Sua confirmação protege o acesso.

A redefinição só começa após uma ação sua, evitando que verificações automáticas do e-mail usem o código antes de você.