Grupo de Acesso

Todas as permissões são baseadas em grupos. Para um usuário ter acesso aos módulos disponíveis, ele precisa ser adicionado ao grupo respectivo.

1. No menu lateral, clique em Sistema.
2. Clique em Segurança.
3. Clique em Grupos/Permissões.

Grupos padrão

Toda empresa nova já começa com três grupos:

• ADMIN: acesso completo, com quem cadastrou a empresa
• VENDEDORES: vendedor que vê só os próprios clientes e pedidos (veja Vendedores)
• OPERADOR DE CAIXA: consulta e relatório dos fechamentos do próprio caixa

Os grupos VENDEDORES e OPERADOR DE CAIXA são só um ponto de partida: dá para renomear, mudar as permissões ou excluir. Grupo excluído não é recriado.

O que não pode ser excluído

O grupo ADMIN não pode ser excluído. Grupo que ainda tem usuários também não: mova as pessoas para outro grupo antes de excluir.

Adicionar usuário ao grupo

Abra o grupo desejado (no exemplo, o grupo ADMIN) e, na aba Usuários, use o campo Adicionar usuário para buscar a pessoa por nome ou e-mail e incluí-la. A partir desse momento, ela passa a ter as permissões do grupo.

1. Adicionar usuário: busca a pessoa por nome ou e-mail e a inclui no grupo.
2. Lista de usuários: quem já está no grupo, o e-mail e a data em que cada um foi adicionado.
3. Lixeira: tira o usuário do grupo. Ele continua existindo, só perde as permissões que vinham deste grupo.
4. ADMIN (somente leitura): o grupo ADMIN não pode ter o nome nem as permissões alterados.

Cada usuário participa de um grupo só

As permissões de uma pessoa são as do grupo dela, por isso o sistema recusa incluir quem já está em outro grupo. A mensagem informa em qual grupo ela está hoje.

Para mudar alguém de grupo, o caminho direto é o botão Alterar grupo, no cadastro do usuário em Sistema > Segurança > Usuários: ele tira a pessoa do grupo atual e coloca no novo de uma vez. Também funciona tirar do grupo antigo aqui pela lixeira e incluir no novo depois.

O número ao lado do nome da aba (Usuários) mostra quantas pessoas o grupo tem. Vale conferir antes de mexer nas permissões: é ele que diz quantas pessoas serão afetadas pela mudança.

Permissões

Na aba Permissões, marque o que o grupo pode fazer. Todos os usuários vinculados a ele passam a ter esse acesso.

1. Cartões de resumo: quantas permissões estão marcadas, quantos módulos estão completos, com acesso parcial e sem acesso.
2. Selecionar tudo: marca todas as permissões de uma vez.
3. Todas, Marcadas e Não marcadas e o campo Filtrar permissões, entidades ou módulos: mostram só o que interessa.
4. Módulos: a lista de módulos, cada um com o contador de permissões marcadas.
5. Criar, Alterar, Excluir e Consultar: as quatro colunas fixas de cada entidade.
6. Outras permissões: as ações específicas de cada entidade.
7. Selecionar módulo: marca ou desmarca de uma vez tudo do módulo aberto.

No topo, quatro cartões resumem a situação do grupo: quantas permissões estão marcadas do total, quantos módulos estão liberados por completo, quantos têm acesso parcial e quantos estão sem acesso nenhum. É a forma rápida de ver se um grupo ficou mais aberto do que você imaginava.

À esquerda ficam os módulos, cada um com o próprio contador (por exemplo, Vendas 18/153). Clique no módulo para ver as permissões dele à direita.

As permissões aparecem por entidade (Pedido, Orçamento, Cobranças e assim por diante) em quatro colunas fixas:

Coluna	O que libera
Criar	Incluir um registro novo
Alterar	Editar um registro existente
Excluir	Apagar o registro
Consultar	Abrir e visualizar

Em Outras permissões, à direita, ficam as ações específicas daquela entidade, como Aplica desconto, Cancela pagamento, Envia por email e Ver comissão. É onde estão as permissões que fazem diferença no dia a dia, e vale revisar uma a uma.

Para trabalhar mais rápido:

• Filtrar permissões, entidades ou módulos: digite parte do nome para achar direto uma permissão específica
• Todas · Marcadas · Não marcadas: mostra só o que já está liberado, ou só o que falta, o que ajuda a conferir um grupo pronto sem rolar a tela inteira
• Selecionar módulo: marca ou desmarca de uma vez tudo do módulo aberto
• Selecionar tudo: marca tudo, para você desmarcar depois o que não se aplica

Conte com o resumo antes de salvar

Antes de sair da tela, olhe o cartão Permissões marcadas. Um salto grande no número costuma ser sinal de que Selecionar tudo ou Selecionar módulo foi clicado sem querer.

Restrições de acesso

Além de decidir o que o grupo pode fazer, você pode decidir quando e de onde os usuários dele entram. As duas opções ficam na aba Restrições de acesso do grupo, e valem para todos os usuários vinculados a ele.

1. Restringir o horário de acesso deste grupo: liga a restrição de horário. Fora do horário, o login é recusado e quem já está dentro é desconectado.
2. Dias da semana: em quais dias o grupo pode entrar.
3. Das … às …: a faixa de horário permitida.
4. Só permitir dispositivos autorizados: exige que o aparelho tenha sido liberado antes.

Horário de acesso

Ligue Restringir o horário de acesso deste grupo, marque os dias da semana permitidos e informe a faixa de horário. No exemplo acima, de segunda a sexta, das 08:00 às 18:00.

É o que resolve o caso do funcionário que só deveria operar o sistema no horário comercial, ou da loja que não quer lançamento nenhum no domingo.

Vale também para quem já está dentro

A restrição não é conferida só no login: ela é aplicada a cada ação no sistema. Quem entrou às 17h50 é desconectado quando o horário se encerra, e volta para a tela de login.

Se fosse conferida apenas na entrada, quem começasse a trabalhar minutos antes do fim do expediente ficaria com o sistema aberto a noite toda, e quem teve o aparelho revogado continuaria usando até fechar o navegador.

Só permitir dispositivos autorizados

Ligue Só permitir dispositivos autorizados para exigir que o aparelho tenha sido liberado por um administrador antes de entrar.

O gerenciamento dos aparelhos (autorizar, nomear e revogar) é feito na tela de Dispositivos, que reúne os aparelhos de todos os usuários. Os aparelhos de um usuário específico também aparecem no cadastro dele, em Sistema > Segurança > Usuários.

A mesma exigência pode ser ligada individualmente no cadastro de um usuário. Basta uma das duas, grupo ou usuário, para valer.

Disponível no plano Empresarial

As restrições de acesso fazem parte do plano Empresarial. Sem o plano, os campos continuam visíveis mas nada é aplicado, nem o que já estava configurado antes. Assim, uma empresa que sai do plano não fica com os funcionários trancados para fora por uma regra que ela não pode mais desligar.

O grupo ADMIN nunca é restringido

Horário e dispositivo não se aplicam ao grupo ADMIN. Ele é o grupo de resgate da empresa: se uma configuração errada bloqueasse o ADMIN, não sobraria ninguém para corrigir.

Toda tentativa recusada por essas regras fica registrada na tela de Acessos, com o motivo.

Quem enxerga a fatura do sistema

Quando existe fatura da licença a pagar, aparece um aviso no topo da tela. Ao clicar nele, abre a situação da licença, o histórico de faturas e o link para efetuar o pagamento.

Esse aviso é exibido para quem tem permissão de configuração e para quem tem a permissão Sistema > Licença > Consultar. Marque essa permissão quando alguém precisa acompanhar e pagar a fatura, mas não deve mexer nas configurações da empresa, como acontece com quem cuida do financeiro.

Usuários do grupo ADMIN já enxergam a fatura, sem necessidade de marcar nada.

Permissões que limitam o que aparece na listagem

A maioria das permissões libera uma ação: criar, excluir, imprimir. Existe um segundo tipo, que não bloqueia a ação e sim restringe quais registros o usuário enxerga na listagem. Elas começam com “Ver”, como “Ver Todos os pedidos de vendedores”.

O funcionamento é sempre o mesmo: o sistema identifica qual pessoa corresponde ao usuário logado (pelo campo Usuário no cadastro da pessoa) e mostra apenas os registros ligados a ela.

Onde	Permissões	Página
Pessoas	Ver registros de todos os vendedores	Vendedores
Pedidos	Ver Todos os pedidos de vendedores	Vendedores
Orçamentos	Ver todos os orçamentos de vendedores	Vendedores
Ordem de serviço	Ver Todas as OS de vendedores · Ver Todas as OS de responsáveis técnicos	Técnicos da Ordem de Serviço

O vínculo entre usuário e pessoa é obrigatório

Sem o campo Usuário preenchido no cadastro da pessoa, o sistema não consegue identificar quem está logado e a listagem fica vazia para esse usuário. É a causa mais comum de “sumiu tudo da tela”.