Obrigatório apenas quando a autenticação em dois fatores de produção está habilitada.