Google Authenticator, Authy, 1Password ou similar (TOTP RFC 6238).
No app autenticador, escolha "Inserir uma chave de configuração" e cole:
Conta: seu username · Tipo: Baseado em tempo
Digite parte do nome, código ou EAN. Filtros por marca/artigo aceleram a busca.
Movimentos que deixaram o saldo do produto negativo. Histórico append-only — quem lançou pode cancelar com justificativa; gerente/admin podem cancelar de qualquer um. O cancelamento cria um movimento inverso e fica registrado no log de auditoria.