Uma conta Togu é criada no site, em três etapas: um formulário, um e-mail de confirmação e, depois, o login. Este artigo descreve essas etapas tal como as páginas do site as apresentam hoje, e o que fazer quando o link recebido não funciona mais ou quando você esquece a senha. Nada aqui indica que o mundo de jogo está aberto: para isso, consulte a página Status.
O que preparar
Antes de começar, reúna quatro coisas:
- Um código de convite. Peça um pelo Discord do Togu; ele é necessário para criar a conta.
- Um endereço de e-mail que você acessa. O formulário informa que você receberá nesse endereço um link de confirmação. Os links de redefinição também chegam por esse e-mail: sem acesso à caixa de entrada, você não conseguirá abri-los.
- Um nome de usuário. O formulário pede de 3 a 20 caracteres: letras sem acento, números, hífen ou sublinhado. Um número de quatro dígitos é adicionado a ele.
- Uma senha de no mínimo 15 caracteres. Nenhuma regra de composição é imposta (não há obrigação de letra maiúscula ou número). Por outro lado, o formulário especifica que senhas que já apareceram em vazamentos de dados são recusadas. Uma frase-senha longa, exclusiva desta conta, é adequada. Um gerenciador de senhas evita que você precise memorizá-la; para os cuidados gerais, veja nosso guia proteger uma conta de jogo.
Criar uma conta Togu separada
Abra a página Criar uma conta, preencha o endereço, o nome de usuário, a senha e o código de convite e marque a aceitação dos termos de uso. O formulário remete aos termos de uso do Togu; leia-os antes de marcar a caixa.
Esta conta é exclusiva do Togu. Ela não reaproveita sua conta Ankama nem a senha dela. Esse é o assunto da última seção deste artigo.
Depois que o formulário é enviado, a página informa que um e-mail foi enviado ao endereço informado e convida você a abrir o link que ele contém. Se nada chegar, verifique primeiro sua pasta de spam antes de pedir um novo envio.
Verificar o endereço
O link do e-mail abre a página Confirmar o endereço de e-mail. Clique em “Confirmar meu endereço”: a página indica então que o endereço foi confirmado, que a conta está ativa e que você pode fazer login.
Se o link não funcionar, a mesma página oferece a opção de receber um novo link informando o endereço da conta. O link de confirmação é de uso único e válido por 24 horas; quando você pede um novo, o anterior deixa de valer. O site responde da mesma forma, quer o endereço corresponda ou não a uma conta pendente: a mensagem diz apenas que, se existir uma conta pendente, um novo link acabou de ser enviado.
Um link expirado, já usado ou desconhecido gera a mesma mensagem de erro: “Este link não é válido ou não pode mais ser usado. Peça um novo.”
Senha esquecida ou link expirado
Na página de login, o link “Esqueceu a senha?” leva à página Esqueci a senha. Informe o endereço da conta. O site responde em todos os casos que, se existir uma conta para esse endereço, um e-mail de redefinição acabou de ser enviado. Essa resposta idêntica impede adivinhar quais endereços têm conta: a ficha da OWASP sobre recuperação de senha pede que se retorne uma mensagem consistente, exista a conta ou não.
O link de redefinição é válido por 30 minutos e só pode ser usado uma vez; a mesma ficha recomenda tokens de uso único, que expiram após um prazo adequado. Na página que se abre, digite a nova senha, que segue as mesmas regras do cadastro. Depois que a senha é salva, todas as suas sessões são encerradas e você precisa fazer login novamente com a nova senha: o site não faz login automaticamente, algo que a OWASP também desaconselha.
Se o link expirou, já foi usado ou está incompleto, basta pedir um novo na mesma página.
Nunca forneça suas credenciais Ankama
O formulário de cadastro lembra: esta conta é exclusiva do Togu, e você nunca deve usar um login ou uma senha Ankama. A página Baixar também afirma: o Togu nunca vai pedir sua senha Ankama. Qualquer pedido desse tipo, mesmo apresentado como vindo do Togu, é um sinal de alerta.
Use também, para o Togu, uma senha que você não utiliza em nenhum outro lugar. O Togu é um servidor privado, sem vínculo com a Ankama. O suporte da Ankama descreve, para os próprios jogos, os comportamentos que devem ser denunciados a ele; a lista (atualizada em 4 de março de 2026) menciona, entre outros, a promoção de sites fraudulentos: phishing, servidores privados, trocas não autorizadas. Essas regras são as da Ankama para o serviço dela e não dizem nada sobre o funcionamento de uma conta Togu.
Para saber quais dados são tratados no cadastro, consulte a página Privacidade.
