Pelo menos doze caracteres. Comprimento protege mais que símbolo — uma frase que só você diria vale mais que Senha@2026.

Se você administra como empresa, o CNPJ dela. Se administra como pessoa física, o seu CPF. O sistema reconhece pelo número de dígitos — não precisa dizer qual é qual.