Utilizadores, permissões e verificação em dois passos no Booking.com, Airbnb, Expedia e Perfil da Empresa no Google: quem entra na sua extranet (2026)

Atualizada: 10 de novembro de 2026

Em muitos alojamentos a palavra-passe da extranet está num post-it e é conhecida pela receção, pela agência de marketing e pelo sobrinho que fez o site. Funciona até alguém sair, um email cair numa burla ou ninguém saber quem mudou uma tarifa. As plataformas permitem dar a cada pessoa o seu próprio utilizador com permissões limitadas e pedem um segundo código ao entrar. Este guia resume o que dizem as ajudas oficiais do Booking.com, Airbnb e Google (verificadas a 10 de novembro de 2026) e marca como «não confirmado» o que não conseguimos ler, como a ajuda oficial da Expedia.

A resposta curta

O essencial:

Uma pessoa, um utilizador: Booking.com, Airbnb e Google permitem convidar cada membro da equipa ou da agência com o seu próprio email e permissões diferentes.
Booking.com: entrar na extranet exige verificação em dois passos (PIN para o telefone verificado). Desde quando: não confirmado.
Airbnb: a verificação em dois passos («Strong Customer Authentication») é obrigatória para todos os anfitriões do Espaço Económico Europeu. Desde quando: não confirmado.
Perfil da Empresa no Google: um só proprietário principal; os gestores não podem adicionar nem remover utilizadores.
Expedia Partner Central: não conseguimos ler a ajuda oficial sobre utilizadores nem sobre verificação em dois passos; o que segue está marcado como não confirmado.
Quando alguém sai, retire-lhe o acesso no mesmo dia e mude as palavras-passe partilhadas que conhecia.

Booking.com: tipos de conta e permissões

Segundo a ajuda para parceiros do Booking.com:

Primary: uma só conta, criada ao assinar o contrato; o seu acesso não se pode editar e pode dar ou retirar direitos de administrador.
Admin: vê toda a extranet e gere outras contas. Tem de haver sempre pelo menos um admin.
User: conta para a equipa, com as permissões definidas pelo admin ou pela conta primary.
Chain (criada pelo Booking.com a pedido de cadeias) e Connectivity provider (acesso limitado, sem admin, para o seu channel manager).
Permissões que pode dar ou não: Reservations, Rates & Availability, Property details, Performance data, Finance, Promotions, Notification, Programmes, Manage users e Connectivity provider.
Como adicionar alguém: ícone da conta de utilizador (canto superior direito) > «Create and manage users» > «Add a user» (nome e email) > «Next step: Set up access rights» > «Send invite». Para mudar permissões, «Manage» junto ao utilizador.
Exemplo: receção com Reservations; agência de marketing com Promotions e Performance data, mas sem Finance nem Manage users.
Na extranet de grupo não há nível admin: é preciso adicionar o utilizador em cada alojamento.

Booking.com: verificação em dois passos

Segundo a ajuda do Booking.com sobre dados de contacto:

«Logging in to the extranet requires two-factor authentication»: além da palavra-passe, é preciso um PIN.
O PIN chega ao número verificado na página Security; se não houver, ao número indicado ao criar a conta.
Adicionar um número verificado aprova-se por email: precisa de acesso ao email registado.
Só quem tem direitos de admin muda os dados de contacto de uma conta; com vários alojamentos, atualiza-se em cada ID.
Desde quando é obrigatória e se aceita apps de autenticação: não confirmado.

Airbnb: coanfitriões e permissões

Segundo o Centro de ajuda do Airbnb (artigos 1534 e 1632):

Três níveis: acesso total (anúncio, preços, reservas, Centro de resolução, ganhos e permissões de outros coanfitriões), acesso a calendário e mensagens (escreve aos hóspedes e vê o calendário sem o editar) e só calendário (vê-o sem o editar).
Os coanfitriões adicionados antes de 3 de maio de 2023 têm acesso total por defeito: convém revê-los.
Um coanfitrião com acesso total pode adicionar, remover ou mudar permissões de outros, mas não adicionar mais coanfitriões com acesso total.
Só o proprietário do anúncio configura ou edita os pagamentos a coanfitriões; os coanfitriões não veem o seu método de pagamento nem os dados fiscais.
O Airbnb é claro: é responsável pelos seus coanfitriões, incluindo os adicionados por um coanfitrião com acesso total.
Número máximo de coanfitriões (cita-se 10): não confirmado no texto completo.

Airbnb: verificação em dois passos

Segundo o artigo 2842 do Airbnb:

O Airbnb chama-lhe «Strong Customer Authentication» (SCA) e liga-a à regulamentação europeia de serviços de pagamento, para prevenir fraudes.
É obrigatória para todos os anfitriões do Espaço Económico Europeu (Portugal, Espanha, Itália e Grécia incluídos).
Funciona com um código de uso único por SMS ou chamada, um PIN e perguntas de segurança; em alguns dispositivos, impressão digital ou reconhecimento facial.
Ativa-se em Conta > Início de sessão e segurança; precisa de um telefone atualizado na conta.

Expedia Partner Central

Aqui não conseguimos ler a ajuda oficial da Expedia (a página de suporte não abriu):

Um guia de um fornecedor de software (fonte não oficial) recomenda um utilizador por pessoa e permissões conforme a função: quem responde a mensagens não precisa de mudar tarifas.
A mesma fonte indica que ao entrar é enviado um código de verificação para o email ou telefone da conta e que, se já não tiver acesso a nenhum, deve contactar o suporte da Expedia.
Nomes exatos dos perfis, menu para adicionar utilizadores e obrigatoriedade da verificação em dois passos: não confirmados. Consulte a ajuda dentro do Partner Central.

Perfil da Empresa no Google: proprietário principal, proprietário e gestor

Segundo a ajuda do Perfil da Empresa no Google:

Proprietário principal (primary owner): só há um. Não se pode remover a si próprio sem antes transferir a propriedade principal.
Proprietário (owner): controlo total, incluindo adicionar ou remover utilizadores e eliminar o perfil.
Gestor (manager, antes «gestor do site»): quase o mesmo (dados, avaliações, publicações, fotos, mensagens), mas não pode adicionar nem remover utilizadores nem eliminar o perfil. É o papel indicado para uma agência.
Adicionar: Mais > Definições do Perfil da Empresa > Pessoas e acesso > Adicionar, email e função > Convidar. Cada pessoa precisa da sua própria Conta Google.
Durante 7 dias, um novo proprietário ou gestor não pode eliminar o perfil, remover outros nem transferir a propriedade principal.
Transferir a propriedade: só o proprietário principal, em Pessoas e acesso > utilizador > Acesso > Editar > Proprietário principal > Guardar. O destinatário já tem de ser proprietário ou gestor.
Que papel mantém o antigo proprietário principal e se o Google exige verificação em dois passos para gerir o perfil: não confirmado.

Quando sai um funcionário ou uma agência

Uma lista para o próprio dia da saída:

Booking.com: em «Create and manage users», retire as permissões ou a conta. Se era admin, confirme que fica outro admin e que o telefone verificado para o PIN não é o dele.
Airbnb: Anúncios > anúncio > Editor de anúncios > Coanfitriões > Remover coanfitrião. Perde o acesso ao anúncio, ao calendário e às mensagens; continua responsável pelas reservas, incluindo as que ele aceitou.
Google: Pessoas e acesso > pessoa > «Remover pessoa». Se a agência era proprietária principal, peça-lhe que transfira a propriedade antes de a remover (e conte os 7 dias).
Expedia: retire o utilizador no Partner Central (passos exatos não confirmados).
Mude a palavra-passe do email de reservas e de qualquer chave que conhecesse, e reveja o channel manager.
O proprietário principal ou o admin deve ser sempre alguém da casa, não a agência.

Não partilhe palavras-passe

Porque um utilizador por pessoa é mais seguro:

Com utilizadores próprios, retirar alguém não obriga todos a mudar a palavra-passe.
Cada pessoa vê só o que precisa: quem responde a mensagens não mexe em tarifas nem faturas.
A verificação em dois passos vai para o telefone de cada um; com uma palavra-passe partilhada, o código acaba num telemóvel que não controla.
Se uma pessoa cair num email falso, o dano fica limitado às suas permissões.
Para reconhecer mensagens falsas que tentam roubar o acesso, leia o nosso guia sobre phishing (ligação no fim).

Como ajuda a iQuota

A iQuota liga o seu alojamento a assistentes de IA para reserva direta, sem comissão e com pagamento no alojamento:

Os seus dados chegam às IA a partir da sua ficha, não de uma palavra-passe partilhada.
Não prometemos reservas nem que uma IA concreta o mostre: depende de cada assistente.

Para ler a seguir

Guia relacionado:

Mensagens falsas do «Booking.com» que roubam a conta do alojamento: como as reconhecer e o que fazer: /phishing-booking-conta-alojamento-burla-hospedes-2026.

Quer que as IA deem os seus dados e condições reais, com reserva direta e sem comissão? Os primeiros 30 hotéis entram grátis até 30 de junho de 2027.

Ver o programa Founding Hotels (em inglês)

Perguntas frequentes

A verificação em dois passos é obrigatória no Booking.com?

Sim: segundo a ajuda do Booking.com, entrar na extranet exige um PIN enviado para o telefone verificado. Desde que data: não confirmado.

E no Airbnb?

É obrigatória para todos os anfitriões do Espaço Económico Europeu, segundo o artigo 2842 do Airbnb.

Que papel dou à minha agência no Perfil da Empresa no Google?

Gestor (manager): pode editar o perfil e responder a avaliações, mas não adicionar nem remover utilizadores nem eliminar o perfil.

A minha rececionista pode responder a hóspedes no Airbnb sem mexer nos preços?

Sim: o nível «acesso a calendário e mensagens» permite escrever aos hóspedes e ver o calendário sem o editar.

Quantos admins devo ter no Booking.com?

O Booking.com exige pelo menos um; o prudente é haver um admin da casa além da conta primary.

Fontes

Mais guias para hotéis

Mais guias para hotéis →

Español · English · Italiano · Ελληνικά