Acesso e usuários

RN-ACS-01Perfis configuráveis

O que cada pessoa pode fazer vem dos perfis que ela tem: cada perfil é um conjunto de permissões, e a mesma pessoa pode ter perfis diferentes em cada unidade.

O sistema já vem com três perfis-modelo: Operador (balcão: agenda, caixa próprio, PDV e tratativas do dia a dia), Gerente (o do operador mais aprovações, ajustes e relatórios) e Proprietário (acesso total). Eles podem ser editados, e o proprietário pode criar outros perfis marcando as permissões que quiser.

O vínculo liga a pessoa a um perfil numa unidade ou em Todas as unidades. Algumas funções de administração (gerir usuários, consultar a auditoria, unificar clientes, preparar a primeira unidade) só valem com o perfil vinculado a todas as unidades.

Quem pode

Gerir usuários e perfis, num perfil de todas as unidades (Proprietário).

Onde se faz

Painel · Acessos · Perfis e Acessos · Usuários

RN-ACS-02Permissões

Cada ação do painel exige uma permissão própria, marcada no perfil; quem não tem a permissão não vê o botão nem consegue fazer a ação.

A tabela abaixo mostra as permissões como aparecem na tela Acessos, quais perfis-modelo as têm de fábrica e quais são financeiras (exigem 2FA, RN-ACS-04).

Não existe permissão de "dar desconto". O desconto avulso é só por cupom (Criar e desativar cupons); o único outro desconto é o preço por jogo abaixo da tabela no contrato de mensalista, limitado pela alçada do perfil (RN-ACS-03).

A fila de tratativas tem uma permissão só para todos os tipos. As ações que mexem com dinheiro ou com a lista negra pedem também a permissão própria: Solicitar devolução, Aprovar devolução, Lançar ajuste no ledger para resolver divergência da conciliação e Incluir e remover da lista negra.

Quem pode

Gerir usuários e perfis, num perfil de todas as unidades (Proprietário), marca as permissões de cada perfil.

Onde se faz

Painel · Acessos · Perfis

RN-ACS-03Alçadas e aprovação

Devolução e desconto têm limite em reais por perfil. Devolução acima do limite fica pendente até alguém com alçada suficiente aprovar, e quem pediu nunca aprova o próprio pedido.

• Devolução: de fábrica, Operador R$ 0, Gerente R$ 300 e Proprietário sem limite. Até a alçada, a devolução sai na hora; acima, vira um pedido em Aprovações (tratativa "Devolução aguardando aprovação"), que pode ser aprovado de longe pelo painel, inclusive no celular.
• Dupla custódia: quem solicitou a devolução não aprova o próprio pedido, mesmo que tenha alçada para isso.
• Desconto: só existe no preço por jogo do contrato de mensalista. A alçada de desconto vem de fábrica (Operador R$ 20, Gerente R$ 100, Proprietário sem limite prático), comparada por jogo, e não se edita no painel; o perfil criado no painel nasce sem ela. Acima da alçada, o contrato não é criado: quem tem alçada maior cria.

Quem pode

Aprovar devolução (até a alçada) (Gerente, Proprietário). A alçada de devolução de cada perfil é ajustada por quem tem Gerir usuários e perfis (Proprietário).

Onde se faz

Painel · Aprovações; limites em Acessos · Perfis · Alçada de devolução; desconto em Mensalistas · Novo contrato

RN-ACS-042FA e sessão

Quem tem alguma permissão financeira só entra com a verificação em duas etapas (código de 6 dígitos de um app autenticador), e a sessão do painel se encerra depois de 30 minutos sem uso.

As permissões financeiras são as marcadas com "exige 2FA" na tela Acessos (veja a tabela em RN-ACS-02): aprovar devolução, ajuste de caixa, relatórios financeiros, configurações e as demais. No primeiro login, o painel mostra um QR code para ler num app autenticador (Google Authenticator, Microsoft Authenticator, 1Password); dali em diante, a cada entrada, pede o código de 6 dígitos do app.

Quem pode

Todo usuário; o 2FA é exigido de quem tem permissão financeira em qualquer perfil.

Onde se faz

Painel · Login · Verificação em duas etapas

RN-ACS-05Auditoria

Toda ação do painel, do bot e das rotinas automáticas fica registrada na auditoria, que ninguém altera nem apaga; a consulta é só de leitura.

• Consultar exige "Consultar log de auditoria" num perfil de todas as unidades, porque parte dos registros não tem unidade (usuários, perfis, clientes). A permissão é financeira, então a sessão precisa do 2FA.
• A consulta pede um período de até 92 dias e lista do mais recente ao mais antigo, em páginas. Filtros opcionais: quem fez (um usuário, o sistema, o bot do WhatsApp ou o banco), o quê e ação.
• Cada registro mostra quem fez, quando, a unidade (quando houver), como estava antes, como ficou depois e o motivo.
• A auditoria não guarda o texto das mensagens nem os dados do cadastro que a anonimização apaga (RN-CLI-06). O CPF do pagador de um PIX aparece mascarado (***.456.789-**).

Quem pode

Registrar: ninguém, o sistema faz sozinho. Consultar: Consultar log de auditoria, num perfil de todas as unidades (Proprietário; Gerente se vinculado a todas as unidades).

Onde se faz

Painel · Auditoria

RN-ACS-06Setup da primeira unidade

A primeira unidade é criada pelo assistente de setup, dentro do painel e depois do login com 2FA, por quem pode editar configurações em todas as unidades; ela fica pronta para operar com um campo ativo com preço e uma política de cancelamento.

• O primeiro usuário (o proprietário) é criado pela equipe técnica na instalação. O setup nunca é feito por página aberta, sem login.
• Sem nenhuma unidade ativa, quem tem "Editar unidades, campos, preços, políticas e parâmetros" num perfil de todas as unidades vê o assistente. Os demais veem a mensagem de que não têm acesso a nenhuma unidade.
• A unidade já nasce ativa. O mínimo para operar é um campo ativo com preço na tabela vigente e uma política de cancelamento vigente.
• Enquanto faltar algum desses itens, quem pode editar configurações na unidade vê o que falta na tela inicial e retoma o assistente de onde parou.
• Com uma unidade já ativa, a próxima é criada em Configuração, aba Unidade, botão "Nova unidade", pela mesma permissão num perfil de todas as unidades. Ela nasce ativa e o painel abre o mesmo assistente para ela. A partir da segunda unidade ativa, cada unidade precisa da própria chave PIX.

Quem pode

Editar unidades, campos, preços, políticas e parâmetros, num perfil de todas as unidades (Proprietário).

Onde se faz

Painel · Assistente de setup da primeira unidade; as seguintes em Configuração · Nova unidade

RN-ACS-07Gestão de usuários e perfis

Usuários e perfis são cadastrados e alterados na tela Acessos por quem tem "Gerir usuários e perfis" em todas as unidades, e o sistema nunca fica sem ao menos uma pessoa ativa com essa permissão.

• Usuário: nome e e-mail (que não se repete), vínculos (perfil e unidade, ou Todas as unidades). Pode ser desativado e reativado; ninguém desativa a si mesmo.
• Perfil: nome (que não se repete), descrição, permissões e alçada de devolução. A alçada de desconto não se edita. O perfil-modelo pode ser editado, mas não excluído; o perfil criado no painel só é excluído quando ninguém o tem. A mudança num perfil vale na hora para todos que o têm.
• Trava do último gestor: nenhuma operação (desativar, trocar vínculos, editar perfil) pode deixar o sistema sem ao menos um usuário ativo com "Gerir usuários e perfis" em todas as unidades. O painel recusa e avisa.
• Desativar: a pessoa perde o acesso na hora.
• Redefinir senha ou Redefinir 2FA: a sessão da pessoa deixa de ser renovada, e o acesso já aberto vale no máximo mais 15 minutos. Redefinir o 2FA apaga o autenticador antigo, e no próximo login a pessoa lê um QR code novo (útil quando o celular foi perdido).
• Tudo isso fica na auditoria (RN-ACS-05).

Quem pode

Gerir usuários e perfis, num perfil de todas as unidades (Proprietário), com sessão em 2FA.

Onde se faz

Painel · Acessos · Usuários e Acessos · Perfis

RN-ACS-08Senha provisória

Usuário novo e senha redefinida recebem uma senha provisória, entregue pessoalmente; no primeiro login com ela, a pessoa é obrigada a trocar a senha antes de entrar.

• Quem cadastra o usuário define a senha provisória e a entrega pessoalmente. O sistema não envia e-mail.
• Com a senha provisória, o login não abre o painel: aparece a tela "Sua senha é provisória", para escolher uma senha nova. Só depois da troca vem o 2FA (para quem tem permissão financeira).
• Toda senha definida no painel tem de 10 a 200 caracteres, e a nova precisa ser diferente da provisória.

Quem pode

Definir a provisória: Gerir usuários e perfis, num perfil de todas as unidades (Proprietário). Trocar: o próprio usuário.

Onde se faz

Painel · Acessos · Novo usuário e Redefinir senha; troca em Login · Troca da senha provisória (veja também Primeiro acesso)