Usuários e permissões

Use perfis para limitar cada pessoa ao trabalho necessário. A aplicação possui quatro perfis gravados no usuário: owner, admin, manager e operator. “Campo” não é um quinto perfil. O redirecionamento automático para essa interface ocorre quando um usuário operator está ligado a um colaborador ativo de uma equipe do tipo campo.

Quem pode administrar usuários

Somente owner e admin acessam o cadastro de usuários. Eles podem criar acesso por convite de e-mail ou por senha inicial.

Matriz de acesso

Área ou ação	Owner	Admin	Manager	Operator	Operator de campo
Dashboard interno	Sim	Sim	Sim	Sim	Não; é direcionado ao modo campo
Clientes, projetos, timeline, ocorrências e agenda	Sim	Sim	Sim	Sim	Somente funções próprias do campo
Mensagens e conversas WhatsApp	Sim	Sim	Sim	Sim, sujeito à equipe e atribuição	Não pelo painel interno
Equipes, funções e colaboradores	Sim	Sim	Sim	Não	Não
Financeiro e RH	Sim	Sim	Sim	Não	Não
Auditoria e eventos internos	Sim	Sim	Sim	Não	Não
Criar, editar e testar flows	Sim	Sim	Sim	Não	Não
Publicar, ativar, executar ou excluir flows	Sim	Sim	Não	Não	Não
Credenciais de workflow	Sim	Sim	Não	Não	Não
Empresa, usuários, status e campos personalizados	Sim	Sim	Não	Não	Não
Configurar WhatsApp e ver logs técnicos	Sim	Sim	Não	Não	Não
Operação de campo	Com colaborador ativo e equipe	Com colaborador ativo e equipe	Com colaborador ativo e equipe	Com colaborador ativo e equipe	Sim
Perfil próprio e idioma	Sim	Sim	Sim	Sim	Sim

As permissões acima representam os grupos de rotas atuais: autenticação, bloqueio do modo campo, gestão operacional para owner/admin/manager e configurações para owner/admin. Algumas telas aplicam filtros adicionais por empresa, equipe, liderança ou atribuição. A rota de campo aceita qualquer usuário autenticado ligado a um colaborador ativo com equipe; o tipo Campo e o perfil operator determinam o redirecionamento automático e a experiência padrão, não uma permissão exclusiva da rota.

Diferença entre usuário e colaborador

• Usuário possui e-mail, senha e perfil de acesso.
• Colaborador representa a pessoa na operação e pode ter função, equipe, contatos, remuneração e situação ativa.
• Um colaborador pode existir sem acesso.
• Ao conceder acesso a um colaborador, o sistema cria um usuário operator e liga os dois registros.
• Um usuário administrativo não precisa representar um colaborador.

Perfil próprio, senha e idioma

Qualquer usuário autenticado pode abrir o próprio perfil para atualizar nome/e-mail, trocar senha ou excluir a própria conta conforme as confirmações da tela. A troca de idioma também é pessoal e não altera os demais usuários. Se o e-mail for alterado, refaça a verificação quando solicitada; recuperação de senha e verificação dependem do e-mail configurado no ambiente.

Criar um usuário administrativo

1. Abra Usuários.
2. Informe nome e um e-mail ainda não usado no sistema.
3. Escolha owner, admin, manager ou operator.
4. Escolha o modo de acesso:
   • Convite: o sistema cria uma senha aleatória e envia o fluxo de redefinição de senha.
   • Senha: informe e confirme uma senha inicial de pelo menos oito caracteres.
5. Salve e valide o acesso em sessão separada.

Use operator apenas para rotina operacional. Para acesso de campo, prefira conceder acesso pelo cadastro do colaborador, pois isso mantém o vínculo operacional.

Alterar ou excluir um usuário

• Nome, e-mail, perfil e senha podem ser atualizados.
• O e-mail deve continuar único no sistema.
• O último owner não pode ser rebaixado nem excluído.
• O usuário atual não pode excluir a própria conta pela administração de usuários.
• Excluir o usuário não deve ser usado como substituto da revogação de acesso de um colaborador; use a ação própria no cadastro do colaborador.

Acesso ativo

O login também depende do estado do vínculo:

• acesso revogado bloqueia o usuário;
• colaborador inativo bloqueia o usuário ligado a ele;
• revogar acesso remove o vínculo do colaborador e marca o usuário como revogado;
• reativar o colaborador não recria automaticamente um acesso revogado.

Como validar

1. Abra uma sessão anônima ou outro navegador.
2. Entre com o usuário testado.
3. Confirme o destino inicial e o menu visível.
4. Tente abrir uma área permitida e uma área proibida.
5. Para campo, confirme equipe ativa e projeto atribuído.

Resultado esperado: áreas não autorizadas retornam bloqueio ou não aparecem; um operator de campo é direcionado para a interface de campo.

Erros comuns

• Convite não chega: confirme a configuração de e-mail e use a recuperação de senha depois de corrigir o serviço.
• E-mail já está em uso: cada usuário do sistema precisa de e-mail único, mesmo em empresas diferentes.
• Acesso negado: confira perfil, empresa, vínculo com colaborador e situação ativa.
• Operator abre somente o campo: o colaborador está em equipe do tipo campo; mova-o para equipe de escritório apenas se essa for a regra operacional correta.
• Não consigo excluir o owner: crie ou promova outro owner antes.

Segurança

• Não envie senhas por canais públicos.
• Prefira convite quando o e-mail estiver funcionando.
• Mantenha ao menos dois responsáveis administrativos quando a governança permitir.
• Revogue acessos de pessoas desligadas e confirme o bloqueio.

Próximos assuntos

• Equipes, colaboradores e acesso de campo
• Homologação e aceite