Perguntas frequentes sobre Segurança
Reunimos aqui as dúvidas mais comuns de quem gerencia acessos, usuários e permissões do sistema.
Como adiciono um novo usuário ao sistema?
Seção intitulada “Como adiciono um novo usuário ao sistema?”Você envia um convite por e-mail. Acesse Segurança > Usuários, clique em Convidar novo usuário, informe o Nome, o E-mail e o Grupo de acesso e clique em Enviar convite. O sistema dispara um e-mail com o link; ao aceitar, a pessoa já entra com as permissões do grupo escolhido.
Veja o passo a passo em Cadastro de Usuários.
O que significa a situação PENDENTE na lista de usuários?
Seção intitulada “O que significa a situação PENDENTE na lista de usuários?”Significa que o convite foi enviado, mas a pessoa ainda não aceitou. O usuário só passa a ter acesso depois de clicar no link recebido por e-mail e concluir o cadastro. Enquanto isso, ele continua com a situação PENDENTE na listagem.
Como controlo o que cada usuário pode acessar?
Seção intitulada “Como controlo o que cada usuário pode acessar?”Por meio de grupos de acesso. Você cria grupos (ex.: Vendedor, Financeiro, Estoque) e marca, na aba Permissões, o que cada grupo pode fazer. Todo usuário vinculado ao grupo herda essas permissões, e ao logar só vê o que o grupo libera.
Veja o passo a passo em Grupo de Acesso.
Um usuário pode estar em mais de um grupo?
Seção intitulada “Um usuário pode estar em mais de um grupo?”Sim. Um usuário pode ser vinculado a mais de um grupo e passa a somar as permissões de todos eles. Isso é útil, por exemplo, para alguém que atua em vendas e no financeiro ao mesmo tempo.
Para incluir a pessoa, abra o grupo desejado e use o campo Adicionar usuário na aba Usuários. Detalhes em Grupo de Acesso.
Como faço para um vendedor ver apenas os próprios clientes e pedidos?
Seção intitulada “Como faço para um vendedor ver apenas os próprios clientes e pedidos?”Coloque o usuário no grupo VENDEDORES EXTERNOS (ou em qualquer grupo sem a permissão “Ver registros de todos os vendedores”). O sistema passa a mostrar para ele apenas os clientes vinculados a ele e os pedidos, orçamentos e OS em que ele é o vendedor responsável.
Veja a configuração completa em Vendedores Externos.
Cadastrei o vendedor externo, mas ele não vê nenhum registro. O que houve?
Seção intitulada “Cadastrei o vendedor externo, mas ele não vê nenhum registro. O que houve?”Quase sempre falta o vínculo entre o usuário e o cadastro da pessoa. Em Cadastros Gerais > Pessoas, abra o cadastro do vendedor e, em “Outros dados”, preencha o campo Usuário com o login dele.
Para que serve a permissão “Ver registros de todos os vendedores”?
Seção intitulada “Para que serve a permissão “Ver registros de todos os vendedores”?”Ela define se o usuário enxerga os registros de todos os vendedores ou apenas os seus. Marcada, ele vê tudo (como o grupo Administrador); desmarcada, ele vê só os próprios clientes, pedidos, orçamentos e OS. A permissão aparece nos módulos Pessoa, Pedido, Orçamento e OS e pode ser usada em qualquer grupo — por exemplo, para dar visão total a um grupo de supervisores.
Entenda melhor em Vendedores Externos.
Posso cadastrar mais de uma empresa (CNPJ) na mesma conta?
Seção intitulada “Posso cadastrar mais de uma empresa (CNPJ) na mesma conta?”Sim. Cada organização representa uma empresa com CNPJ próprio, com dados fiscais e endereço independentes, e você pode ter várias na mesma conta. Cadastre em Segurança > Organizações, clicando em Incluir.
Como evito ter que escolher a empresa toda vez que faço login?
Seção intitulada “Como evito ter que escolher a empresa toda vez que faço login?”Defina uma organização como empresa padrão. Assim, ao entrar no sistema, ela já vem selecionada automaticamente e você não precisa escolher a empresa a cada acesso. A configuração fica no cadastro de Organizações.
O que é um token de acesso e para que serve?
Seção intitulada “O que é um token de acesso e para que serve?”É uma chave que permite que sistemas externos (como um e-commerce ou um parceiro) se conectem ao sistema para enviar e receber dados. Cada token é vinculado a um usuário e herda exatamente as permissões dele, então as integrações agem com o mesmo nível de acesso desse usuário.
Veja como gerar em Tokens de Acesso.
Como revogo o acesso de uma integração?
Seção intitulada “Como revogo o acesso de uma integração?”Desmarque o campo Ativo do token correspondente e salve. A partir daí, todas as integrações que usam aquele token deixam de funcionar imediatamente.
O que é a verificação em duas etapas e como ativo?
Seção intitulada “O que é a verificação em duas etapas e como ativo?”É uma camada extra de segurança: com ela ligada, ao entrar de um dispositivo novo o sistema exige um código enviado por e-mail. Para ativar na sua conta, clique no seu avatar (canto inferior esquerdo) para abrir o Perfil, vá à seção Segurança e ligue a opção Verificação em duas etapas. O aparelho que você está usando no momento já fica autorizado.
Veja tudo em Verificação em Duas Etapas.
Por que o sistema pediu um código ao entrar de um computador novo?
Seção intitulada “Por que o sistema pediu um código ao entrar de um computador novo?”Porque a verificação em duas etapas está ativada e aquele dispositivo ainda não foi reconhecido. Digite o código recebido por e-mail e clique em Autorizar dispositivo; depois disso, os próximos acessos daquele aparelho não pedem mais o código.
Não recebi o código de verificação por e-mail. O que faço?
Seção intitulada “Não recebi o código de verificação por e-mail. O que faço?”Use a opção Reenviar código, disponível na própria tela de login após alguns segundos, e confira a caixa de spam. O código expira em 10 minutos e, após várias tentativas incorretas, é bloqueado por segurança — nesses casos, basta solicitar um novo.
Como administrador, posso exigir a verificação em duas etapas de outro usuário?
Seção intitulada “Como administrador, posso exigir a verificação em duas etapas de outro usuário?”Sim. Quem tem permissão para administrar usuários pode ativar a verificação de outra pessoa. Acesse Segurança > Usuários, abra o usuário desejado e, na seção Segurança da coluna lateral, ligue a opção Verificação em duas etapas. No próximo acesso a partir de um dispositivo não reconhecido, esse usuário passará a precisar confirmar o login por e-mail.
Veja mais em Verificação em Duas Etapas.
Como descubro quem criou, alterou ou excluiu um registro?
Seção intitulada “Como descubro quem criou, alterou ou excluiu um registro?”Na tela de Auditoria, que registra automaticamente todas as operações do sistema. Ela mostra quem fez o quê, quando, de onde (IP e origem) e em qual módulo. Use os filtros por data, usuário ou operação (Inclusão, Alteração, Exclusão, Consulta e outras) para chegar rápido ao que procura.
Veja como consultar em Auditoria.
É possível apagar ou editar os registros de auditoria?
Seção intitulada “É possível apagar ou editar os registros de auditoria?”Não. A auditoria é somente leitura: ninguém pode incluir, editar ou excluir esses registros manualmente. Isso garante a rastreabilidade e a confiabilidade do histórico de ações. Saiba mais em Auditoria.