Convidando a equipe#
No seu sistema publicado, a área de usuários permite convidar pessoas por e-mail. Cada pessoa cria a própria senha e pode ativar a verificação em duas etapas — recomendamos exigir isso para todos que acessam dados sensíveis.
Papéis: cada um vê o seu#
O acesso é organizado por papéis definidos na criação do sistema (e ajustáveis pela conversa). Num portal com backoffice, um arranjo típico é:
- Administrador da operação — gerencia usuários, políticas e todos os pedidos.
- Atendimento — consulta clientes e atualiza o fluxo; sem alterar configurações financeiras.
- Cliente — vê apenas os dados vinculados à própria empresa.
- Financeiro — acompanha cobranças e pendências; sem editar o cadastro operacional.
Os papéis do seu sistema são os do seu negócio — descreva na conversa quem faz o quê, e as permissões nascem de acordo.
Trilha de auditoria#
Ações relevantes ficam registradas: quem entrou, quando, o que alterou. A trilha responde as perguntas difíceis ("quem excluiu esse agendamento?") e é uma das bases técnicas que a LGPD espera de quem trata dados pessoais.
Segurança do login#
Além da verificação em duas etapas, a plataforma aplica bloqueio progressivo contra tentativas repetidas de senha errada e políticas de senha mínimas para todos os usuários. Segurança que não depende da disciplina individual de cada pessoa da equipe.
Nota: dados pessoais têm uma camada extra de proteção no acesso programático: o módulo Data mascara dados sensíveis por padrão nas leituras e controla as escritas por portões de permissão — mais um cinto de segurança além dos papéis.