Papéis e permissões
Cada colega que você convida recebe um papel de acesso que controla o que ele pode ver e fazer. Os papéis se aplicam em todo lugar — o app web de backoffice e o app móvel leem as mesmas regras, e o servidor as aplica em cada requisição (não só escondendo botões).
Proprietários e administradores
Membros cujo papel é Proprietário ou Administrador sempre têm acesso total — eles ignoram as verificações de permissão por completo, então podem chegar ao Faturamento, convidar pessoas e gerenciar papéis. Todos os demais são regidos pelo papel de acesso que você atribuir.
Um membro sem papel de acesso atribuído é tratado como irrestrito. Atribua um papel no momento em que quiser limitar alguém.
Onde gerenciar os papéis
Vá em Configurações → Usuários e Papéis.
- A aba Usuários lista todos no seu espaço de trabalho. Cada pessoa tem um papel que você pode alterar na hora.
- A área de Papéis é onde você constrói os próprios papéis. Use Duplicar em um papel existente como atalho quando o novo papel é "quase igual àquele".
Como é uma permissão
Um papel é uma grade de módulos (Ordens de serviço, Contas, Contatos, Faturas, Orçamentos, Projetos, Armazéns, Veículos, Componentes, Ferramentas, Agendador, Equipes e mais) cruzada com ações:
- Ver — pode abrir o módulo e ver os registros.
- Criar — pode adicionar registros novos.
- Editar — pode alterar registros existentes.
- Excluir — pode remover registros.
- Vincular — pode associar registros existentes entre si (p. ex. vincular um contato a uma ordem de serviço) sem poder criá-los ou editá-los.
Ligue ou desligue cada um por módulo. Um técnico pode ter Ver + Vincular em Contas (para associar um cliente a um trabalho), mas nada em Faturamento.
Como aparece para o usuário
- Na barra lateral/menu, os módulos que o papel não pode ver ficam ocultos.
- Os botões de criar / editar / excluir somem quando a ação não é permitida.
- Se alguém montar uma requisição mesmo assim, a API responde 403 — a permissão é real, não cosmética.
O mobile se comporta do mesmo jeito
O app móvel respeita o papel idêntico. Um técnico de campo só vê os módulos e as ações que o papel concede — por exemplo, no mobile o seletor de ordens de serviço é restrito aos trabalhos atribuídos a ele, e criar/editar/excluir seguem as mesmas chaves.
Armadilhas comuns
- "Removi uma permissão, mas a pessoa ainda vê" — Proprietários/Administradores nunca são restritos. Verifique o papel base dela primeiro.
- Um módulo inteiro sumiu para alguém — você desligou Ver; toda outra ação exige que Ver esteja ligado.