Backoffice
Use uma conta de operador. Conta de jogador não abre o painel.
O 2FA é obrigatório: no primeiro acesso, o painel pede o cadastro do autenticador antes de abrir. A sessão fica em cookie protegido e é renovada enquanto você usa o painel.