Exigir Login do Respondente

A maioria dos formulários é aberta a qualquer pessoa com o link. Para situações em que você precisa de uma identidade verificada em cada envio — feedback interno, aceites de políticas por funcionários, onboarding de fornecedores, fluxos de trabalho regulados — o NueForm permite exigir que os respondentes façam login antes de enviar. Há duas opções relacionadas e um recurso complementar separado chamado My Responses, que dá a cada respondente autenticado uma lista privada de tudo o que ele já enviou.

Abra seu formulário no construtor, expanda a seção Form Login no painel de configurações à direita e ative Require respondent login.

Quando essa opção está ativada:

Os respondentes que abrirem o formulário verão uma tela de login em vez da primeira pergunta. Eles podem entrar com e-mail + senha, com Google / Microsoft / GitHub / Apple, ou via SSO se a equipe deles usar.
Novos respondentes também podem criar uma conta na mesma tela.
Depois de autenticado, o formulário abre normalmente e o respondente vê um pequeno cabeçalho "Submitting as {your name}" no topo, deixando claro a qual conta o envio será vinculado.
Após o envio, o proprietário do formulário vê o nome e o e-mail do respondente em cada resposta — tanto na visualização de detalhes da resposta quanto nas exportações CSV, webhooks e na API pública.
O envio é salvo automaticamente na página My Responses do respondente (veja abaixo), para que ele possa consultá-lo mais tarde.

Esta é a configuração certa sempre que você precisa saber — e comprovar — quem respondeu. Exemplos:

Aceites de conformidade ("Li e concordo com a política")
Pesquisas internas com funcionários em que o anonimato não é desejado
Recebimento de cadastros de onboarding de fornecedores
Feedback de beta testers quando você quer fazer follow-up

Ativar "Require respondent login" é honesto com o respondente. A tela de login informa explicitamente: "This form requires you to sign in before submitting. The form owner will see that you submitted this response." Sem rastreamento oculto — a escolha é dele.

Como "Require team SSO" Interage

Se o seu formulário pertence a uma equipe e essa equipe tem SSO configurado, uma segunda opção fica disponível: Require team SSO. Ela só aparece quando:

O formulário pertence a uma equipe (não é um formulário pessoal), e
Essa equipe tem SSO configurado nas configurações da equipe.

Quando você ativa Require team SSO (o que também ativa automaticamente Require respondent login):

Apenas membros do provedor de identidade da sua equipe podem enviar. Respondentes que tentarem entrar com um e-mail pessoal — mesmo um que já tenha uma conta NueForm — serão barrados.
A tela de login oculta as opções sociais e de senha. O respondente vê apenas o botão de SSO.
Depois que ele se autentica pelo seu IdP, o portão do formulário também confirma que ele é um membro atual da sua equipe. Quem é novo na sua equipe passa a fazer parte dela na primeira vez que entra com SSO — na tela de login do formulário ou no próprio NueForm. Se a configuração de entrada automática (auto-join) da sua equipe estiver ativada, eles entram com o papel que você configurou (padrão: viewer). Se a entrada automática estiver desativada, eles precisam primeiro de um convite: depois que um admin da equipe convida exatamente o endereço de e-mail com o qual o SSO da sua empresa os identifica, eles passam a fazer parte da sua equipe automaticamente, com o papel definido no convite. Sem convite, eles veem uma página de "Aprovação necessária".
O proprietário do formulário vê um selo ✓ SSO ao lado do nome do respondente em cada envio, confirmando que a identidade veio do seu IdP confiável.

Esta é a configuração certa para formulários que nunca devem sair da sua organização: formulários de recebimento apenas internos, checklists de auditoria, canais de feedback restritos.

Require team SSO é mais restritivo do que apenas Require respondent login. Um respondente que já está autenticado no NueForm com uma conta pessoal, mas não faz parte da sua equipe, será bloqueado. Certifique-se de que você realmente quer esse rigor antes de ativar — caso contrário, o simples "Require respondent login" é suficiente.

O Que os Respondentes Ganham: My Responses

Todo usuário autenticado do NueForm tem uma página My Responses na barra lateral do app (entre Fuse e Analytics). Ela lista cada formulário, contrato e atividade Fuse que ele enviou enquanto estava logado, com os mais recentes no topo. Os respondentes podem:

Pesquisar pelo nome do formulário.
Filtrar por tipo — formulários, contratos ou Fuse.
Clicar em qualquer resposta anterior para ver exatamente o que responderam.
Baixar novamente os PDFs de contratos assinados (sujeito ao status de revogação definido pelo proprietário do formulário).

Isso é totalmente privado. Apenas o respondente vê a própria lista — ninguém mais, incluindo proprietários de equipe ou a equipe do NueForm, pode vê-la. É gratuito em todos os planos, incluindo o nível gratuito.

Há duas formas de uma resposta chegar ao My Responses:

Automaticamente, quando o formulário tinha Require respondent login ativado. Fazer login é a condição de entrada, então a resposta é salva como consequência natural.
Por consentimento, quando o formulário era aberto (sem exigência de login), mas o respondente por acaso estava autenticado no NueForm no momento do envio. Após o envio, o NueForm pergunta: "Save this response to your My Responses page?" Se ele aceitar, a resposta é adicionada à lista dele. Se ele dispensar, nada é salvo do lado dele.

Os respondentes não podem excluir entradas do My Responses — é um histórico somente leitura. (Podemos adicionar a exclusão em uma atualização futura.)

Contrato de Privacidade

O NueForm traça uma linha clara entre a identidade visível ao proprietário e o registro pessoal:

O que aconteceu no envio	O proprietário do formulário vê a identidade?	My Responses do respondente?
O formulário tinha Require respondent login ativado (com ou sem SSO de equipe)	Sim — nome, e-mail, selo de SSO opcional	Sim — salvo automaticamente
O formulário era aberto, o respondente estava autenticado e clicou em Save to My Responses	Não — o proprietário vê "Anonymous"	Sim — salvo por consentimento
O formulário era aberto, o respondente estava autenticado e dispensou o prompt	Não — anônimo	Não — nada é salvo
O formulário era aberto, o respondente não estava autenticado	Não — anônimo	Não — nada é salvo

O ponto principal: uma resposta salva por consentimento é privada do respondente. O proprietário do formulário nunca descobre retroativamente quem enviou. O proprietário só vê a identidade nas respostas em que o formulário exigia login explicitamente no momento do envio — e o respondente viu essa exigência antes de fazer login.

Para formulários no estilo contrato, em que a visão de um signatário sobre os campos preenchidos de outro signatário é restrita (a configuração de "hide other signers"), a mesma restrição se aplica no My Responses: um respondente só vê as próprias contribuições, nunca os detalhes privados de outro signatário.

O Domínio SSO da Sua Equipe

O SSO da equipe é configurado nas configurações da equipe em duas etapas: verificar o domínio de e-mail da sua empresa e, depois, conectar o seu provedor de identidade (SAML ou OIDC).

Verifique o domínio. Digite-o e clique em Verify Domain. O NueForm mostra um registro TXT (nueform-verify=…) para adicionar ao DNS do domínio; quando ele estiver lá, clique em Re-check DNS. Todo domínio precisa do registro: não há exceção para domínios de teste como example.com.
Um domínio por equipe. Cada equipe tem um único domínio SSO, e um domínio que outra equipe já verificou ou usa para SSO não pode ser adicionado.
Só endereços desse domínio. O seu provedor de identidade só consegue fazer login com endereços exatamente no domínio da sua equipe. Um login com qualquer outro endereço, inclusive de um subdomínio, é recusado.
Bloqueado enquanto o SSO está ativo. Para mudar para outro domínio, desative o SSO com Remove SSO, verifique o novo domínio e conecte o seu provedor de identidade de novo.

Entrada Automática e SSO de Equipe

Se você é admin de uma equipe e ativou o SSO para ela, dois controles relacionados na aba Membros das configurações da equipe determinam como novos logins via SSO se comportam:

Adicionar automaticamente membros SSO a esta equipe. Quando ativado, qualquer pessoa que fizer login via SSO com um e-mail do domínio da sua equipe é adicionada automaticamente à equipe com o papel padrão configurado (padrão: viewer). Cada novo membro adicionado automaticamente conta como um assento faturável acima da quantidade incluída no seu plano.
Exigir SSO para usuários de {seu domínio}. Quando ativado (o padrão para SSO de equipe recém-habilitado), pessoas com um e-mail do domínio da sua equipe não podem entrar no NueForm com senha nem com Google, Microsoft, GitHub ou Apple, mesmo que já tenham uma conta — elas precisam usar SSO. Se tentarem, a sessão delas é encerrada e a página de login mostra Sua organização usa login único. Continue com o login da sua empresa. Ao digitar o endereço de e-mail ali, elas são levadas ao seu SSO. Isso evita a situação em que alguém com name@yourcompany.com tem uma conta pessoal do NueForm que não está vinculada à sua equipe. A opção vale para o login no NueForm e para as conexões MCP: um cliente de IA conectado com senha ou com uma conta social também é recusado. Ela não é verificada de novo para um respondente que já entrou em um formulário que exige login, nem para as chaves de API: uma chave continua funcionando até ser revogada, então peça a quem deve perder o acesso que revogue as próprias chaves (na aba Desenvolvedor do perfil), ou remova a pessoa da sua equipe. Desativar a opção não libera o cadastro: um endereço do seu domínio continua conseguindo uma conta nova só pelo SSO (veja Criando uma Conta).
Função padrão para novos membros SSO. Escolha o papel com que novos membros que entram automaticamente começam. O padrão é viewer (somente leitura), e você promove intencionalmente conforme as pessoas assumem mais responsabilidades.

Se a entrada automática estiver desativada, logins de SSO do domínio da sua equipe são bloqueados, a menos que a pessoa já seja membro da sua equipe ou tenha um convite pendente dela. O convite é a aprovação: convide exatamente o endereço de e-mail com o qual o SSO da sua empresa identifica a pessoa — o que o seu provedor de identidade envia, não um alias nem um e-mail pessoal — e, na próxima vez que ela entrar com SSO, passará a fazer parte da sua equipe automaticamente, com o papel definido no convite. Não há link para clicar. Sem convite, ela vê uma página de "Aprovação necessária" pedindo que consiga um; se a sua equipe não tiver uma vaga disponível para ela, a página avisa isso. Os convites expiram após 7 dias. Se um expirar, crie um novo convite para o mesmo endereço — não é possível reenviá-lo. Remover um membro também cancela os convites pendentes dele, para que ele não possa voltar com eles. Tudo isso também se aplica ao SSO de respondentes de formulário — se o seu formulário tiver Require team SSO ativado, as mesmas regras se aplicam, e quem é novo na sua equipe passa a fazer parte dela assim que entra pelo formulário. Portanto, se você quiser que usuários de SSO externos, porém confiáveis, possam preencher os formulários restritos da sua equipe sem convidar cada um deles, mantenha a entrada automática ativada.

Com a entrada automática desativada, um convite só é usado por uma conta que realmente pertence à pessoa convidada. Se uma conta NueForm já usa o endereço convidado, mas nunca o confirmou (um endereço pode ser colocado em uma conta sem ser confirmado, então ele pode pertencer a outra pessoa), o login via SSO não é vinculado a essa conta e o convite ainda não é usado. A pessoa vê Este e-mail já tem uma conta NueForm e pode confirmar por e-mail que o endereço é dela (veja Formas de Login e Sua Conta). Depois disso, o login fica vinculado e ela entra na sua equipe com o papel do convite.

Uma conta NueForm tem um endereço de e-mail e uma forma de login por vez: senha, Google, Microsoft, GitHub, Apple ou o SSO da sua empresa. Quando alguém entra de uma forma nova com um endereço que já tem conta, o NueForm vincula o novo login a essa conta automaticamente apenas quando as duas condições são verdadeiras:

o endereço de e-mail da conta já estava confirmado, e
o novo login garante o endereço: o provedor o informa como verificado, ou é o SSO da sua empresa.

Caso contrário, nada é vinculado e a pessoa vê Este e-mail já tem uma conta NueForm, com duas opções:

Enviar um link de confirmação por e-mail — o NueForm envia um link para o endereço da conta. Ele funciona por 30 minutos, no mesmo navegador e com a mesma forma de login usada no pedido. Abri-lo vincula o novo login à conta.
Usar outra forma de login — saia e entre do jeito que você entrava antes. Se a conta tem senha, você pode entrar com ela.

Um endereço pode ser colocado em uma conta sem ser confirmado; assim, só quem controla a caixa de entrada consegue vincular um novo login. Depois que um novo login é vinculado, a conta passa a usá-lo: a forma que ela usava antes não abre mais a conta sozinha (nem mesmo em um navegador que já está conectado desse jeito) e só volta a entrar passando pela mesma verificação.

Alterando Seu E-mail

Para alterar o e-mail da sua conta, digite o novo endereço no seu perfil e clique em Enviar link de confirmação. O NueForm envia um link para o novo endereço; a alteração só acontece quando você o abre e clica em Confirmar novo e-mail, em até 24 horas. Até lá, sua conta mantém o endereço atual. Não é possível mudar para um endereço usado por outra conta NueForm, nem para um de um domínio cuja organização entra no NueForm com SSO.

Criando uma Conta

O cadastro com um endereço que já tem uma conta NueForm é recusado: entre em vez disso. Um endereço de um domínio cuja organização entra no NueForm com SSO só consegue uma conta por esse login da empresa, quaisquer que sejam as configurações de SSO da equipe: o formulário de cadastro o recusa, assim como um primeiro login com Google, Microsoft, GitHub ou Apple.

Resumo

Require respondent login = "Quero saber quem enviou isto e deixar que a pessoa guarde uma cópia na página My Responses dela."
Require team SSO = "Somente membros da minha equipe, autenticados pelo IdP da minha empresa, podem enviar."
My Responses = um histórico de envios gratuito, privado e por usuário — preenchido automaticamente em formulários com login obrigatório, opcional em formulários abertos.
O proprietário do formulário só descobre a identidade do respondente quando o formulário exigia login no momento do envio. Respostas salvas por consentimento permanecem anônimas para o proprietário.
Novos respondentes de SSO passam pelas configurações de entrada automática + ssoEnforced da equipe. Com a entrada automática desativada, um convite para exatamente o endereço de e-mail que o SSO da empresa deles usa é a aprovação, e eles entram na equipe com o papel do convite. Nos dois casos, eles entram na equipe na primeira vez que fazem login com SSO, pelo formulário ou no próprio NueForm. Mantenha a entrada automática ativada se quiser que usuários de SSO externos possam preencher formulários restritos sem um convite para cada um.

Relacionados

Equipes — Papéis de equipe, assentos e configuração de SSO
Guia Completo de Configuração de Equipe — Configuração de equipe de ponta a ponta, incluindo SSO e controles de acesso
Log de Auditoria — Acompanhe a atividade da equipe (Enterprise)