# Perfis, permissões e alcance dos dados

Entenda quais ações cada acesso pode realizar e por que duas pessoas podem ver registros diferentes.

Versão 1.0.2

O Askora separa **o que você pode fazer** de **quais registros você pode acessar**. Uma permissão de edição não libera dados de outra empresa nem registros fora do seu alcance. Ativar um módulo também não concede automaticamente permissão para utilizá-lo.

## Níveis de acesso

| Nível | Comportamento |
| --- | --- |
| Master | Acesso às ações da empresa ativa e às configurações globais. Não é uma política editável no seletor dos demais níveis. |
| Administrador | Gerencia as páginas autorizadas, respeitando seus vínculos organizacionais e as restrições específicas da ação. |
| Padrão | Trabalha nos próprios registros. As operações podem exigir aprovação. Não recebe acesso ao Gerenciador ou a Liberações. |
| Visualizador | Consulta e, quando liberado, exporta. Não recebe ações de gravação. |

O tipo de pessoa é outra informação. Administradores podem ter nível Master, Administrador ou Visualizador; colaboradores e parceiros utilizam acesso Padrão quando habilitado. Clientes e fornecedores não recebem login por serem cadastrados. **Gerenciador** é uma área do produto, não um nível de acesso.

## Configurar permissões

No web, o Master abre **Gerenciador → Pessoas → Configurar**, na seção **Permissões de acesso**. Escolhe o **Nível de acesso** e a área **Dashboards**, **Operações** ou **Gerenciador**. Trocar área ou nível preserva as mudanças locais; **Salvar** aplica e **Cancelar** descarta.

| Nível e páginas | Opções disponíveis | Política inicial |
| --- | --- | --- |
| Administrador, exceto Fechamentos | Sem acesso; Acesso total | Acesso total. |
| Padrão, operações exceto Pagamentos e Liberações | Sem acesso; Somente visualizar; Registrar com aprovação; Registrar sem aprovação | Registrar sem aprovação em Pipeline e Tarefas; Registrar com aprovação em Vendas, Métricas e Documentos. |
| Padrão, Pagamentos em Operações | Sem acesso; Somente visualizar | Sem acesso. |
| Padrão, Dashboards | Sem acesso; Somente visualizar; Visualizar e exportar | Visualizar e exportar. |
| Padrão, Gerenciador e Liberações | Somente Sem acesso; controle indisponível | Sem acesso. |
| Visualizador, exceto Fechamentos | Sem acesso; Somente visualizar; Visualizar e exportar | Visualizar e exportar, exceto Pagamentos: Somente visualizar em Operações e Sem acesso no Gerenciador. |
| Fechamentos, todos os níveis editáveis | Somente Sem acesso; controle indisponível | Exclusivo do Master. |

Sem acesso oculta a página. Somente visualizar permite consulta; Visualizar e exportar acrescenta exportação. Registrar com aprovação e Registrar sem aprovação permitem inclusão/edição e exportação, respeitando as ações existentes na página; a primeira política exige revisão. Acesso total também permite aprovar e inativar conforme a funcionalidade. Nenhuma opção cria uma ação ausente na tela nem ignora períodos fechados ou restrições do registro.

As páginas configuráveis são **Home, Competição, Pipeline, Tarefas, Vendas, Métricas, Resultados** em Dashboards; **Vendas, Pipeline, Tarefas, Métricas, Documentos, Liberações e Pagamentos** em Operações; e **Pessoas, Performance, Atribuições, Pagamentos e Fechamento** no Gerenciador; e **Pipeline, Tarefas e Documentos** em Extensões.

Configurações globais, Cargos e determinadas ações de cadastros exigem Master mesmo quando a página está visível. Ser beneficiário de um pagamento não libera sua página.

Com **Cargos** e **Permissões por cargo** habilitados, o seletor oferece **Padrão (sem cargo)** e os cargos ativos de Colaboradores e Parceiros. O cargo associado substitui a política geral Padrão da pessoa, com as mesmas opções permitidas para Padrão. Sem cargo ou com o recurso desligado, vale Padrão; cargo inativo não concede permissões. O cargo não transforma alcance pessoal em visão de equipe.

## Alcance organizacional e pessoal

- Master acessa os dados da empresa ativa.
- Administrador ou Visualizador sem vínculos organizacionais tem alcance da empresa nas páginas autorizadas.
- Com organizações vinculadas, o alcance fica restrito a essas organizações. Suborganizações vinculadas acrescentam a restrição correspondente.
- Colaborador ou parceiro com Padrão consulta seus próprios registros, conforme o responsável ou participante definido em cada operação.

Exemplo fictício: uma administradora vinculada apenas à Unidade Norte não pode editar uma venda da Unidade Sul só porque tem acesso à página Vendas. Um colaborador com acesso por cargo continua vendo suas próprias vendas.

Vínculos com unidades inativas conservam a restrição de acesso. Ocultar uma unidade no seletor não significa remover o vínculo. Desligar globalmente uma dimensão pode mudar sua aplicação; reativá-la recupera as associações preservadas.

Em **Competição**, o acesso Padrão pode acompanhar participantes dos ciclos de Performance dos quais participa. Essa exceção não libera vendas, documentos, remunerações privadas ou outras operações dessas pessoas.

## Registrar para si mesmo

No acesso **Padrão**, com ou sem cargo, o campo que identifica você como Colaborador, Parceiro ou Responsável já vem preenchido e bloqueado nos registros permitidos. Isso vale para Vendas e devoluções, Pipeline, Tarefas, Documentos, conforme os módulos disponíveis. Na web, a regra também vale no cadastro rápido, no quadro e nas edições; esse vínculo não pode ser alterado em lote.

Em Vendas, você ainda pode informar vínculos complementares permitidos, como o parceiro associado à venda de um colaborador. Isso não transfere o registro para outra pessoa. Em Documentos, o beneficiário permanece sendo o próprio colaborador; escolher um parceiro substituiria esse beneficiário e fica indisponível.

Master e Administrador continuam escolhendo pessoas dentro do alcance autorizado. A regra não concede novas operações nem altera a necessidade de aprovação. No app, o preenchimento e bloqueio estão disponíveis na atualização que inclui esse ajuste; versões anteriores continuam sujeitas à restrição de registros próprios no servidor.

## Registros com aprovação

Com **Registrar com aprovação**, o registro ou a edição fica pendente para revisão. Editar um registro ativo pode exigir nova aprovação, assim como adicionar um anexo. A tarefa estar concluída ou a oportunidade estar ganha não substitui a situação de aprovação do registro.

**Registrar sem aprovação** permite novos registros de acordo com essa política; não aprova pendências anteriores. A decisão em Liberações exige acesso à ação, à página de origem e ao registro. Padrão não aprova nem inativa registros.

## Limites e dúvidas comuns

Um catálogo usado como opção de formulário pode ser legível sem permitir sua alteração. Anexos seguem a autorização do documento. Cadastros e agregados fora do alcance do gestor não se tornam editáveis só porque parte dos dados é visível em um dashboard.

Se uma página desapareceu ou uma ação foi negada, confira a conta ativa, a permissão, a disponibilidade do módulo e os vínculos. Uma aba aberta antes de uma mudança pode precisar atualizar seus controles; o Askora já aplica a política vigente ao receber a ação. Exportação é uma capacidade própria da interface, mas não impede copiar dados que você legitimamente pode visualizar.

## Disponibilidade

As configurações de permissões são feitas no web. Web e aplicativo respeitam a mesma identidade, empresa e autorização do Askora. A ausência de uma tela no aplicativo não cria uma nova permissão nem amplia a existente.