Mensagens de erro foram unificadas e a auditoria de tentativas agora compartilha a mesma estrutura do login web. Identificadores que casam com mais de um cadastro passam a ser recusados.
O login do aplicativo SAU Equipes agora confere a credencial informada antes de avaliar o estado do cadastro. Até então, a ordem das verificações permitia distinguir uma conta inativa de uma senha incorreta sem conhecer a senha correta.
A correção já aplicada faz todas as falhas de autenticação devolverem a mesma mensagem ao aplicativo. O motivo real fica registrado na auditoria interna, compartilhada com o login web — mesmos motivos, mesmo identificador de usuário, mesmo ponto de observação para o suporte.
Além disso, quando o texto digitado corresponde a mais de um cadastro, o login é recusado em vez de selecionar arbitrariamente uma das contas. O bloqueio automático por tentativas não foi ativado no app, por decisão operacional vinculada ao trabalho de equipes em campo.