Permissões e acesso: quem vê o quê

Existem dois estados comuns em negócio pequeno, e os dois dão problema.

No primeiro, todo mundo é administrador. É prático: ninguém trava, ninguém pede. Até o dia em que alguém apaga um cliente sem querer, muda um preço achando que estava ajudando, ou vê o relatório de faturamento e faz uma conta sobre o próprio salário com a metade dos dados.

No segundo, só o dono tem acesso de verdade. Também é prático — para o dono, nos primeiros dias. Depois, cada remarcação vira uma mensagem, cada consulta de histórico vira uma pergunta, e a pessoa contratada para ajudar passa o dia esperando resposta.

Permissão bem feita é o meio: cada pessoa consegue fazer sozinha o trabalho dela e não precisa ver o que não usa.

Comece pelo trabalho, não pelas telas

O erro mais comum é abrir a lista de permissões do sistema e sair marcando caixinhas. Isso leva a decisões aleatórias, porque a lista está organizada por função do software, e não por função da pessoa.

Inverta. Para cada pessoa da equipe, escreva o que ela precisa fazer num dia comum:

• Ver a agenda do dia e da semana.
• Marcar, remarcar e cancelar.
• Cadastrar cliente novo e atualizar telefone.
• Ler o histórico do cliente que vai atender.
• Registrar o que aconteceu no atendimento.
• Lançar o pagamento recebido.
• Responder mensagens.

Essa lista é o acesso dela. O que não está na lista, não precisa estar liberado — não por precaução, mas porque acesso que não se usa é só uma tela a mais para se perder.

O que costuma ficar de fora, e por quê

Quatro coisas quase nunca precisam estar abertas para toda a equipe. Vale entender o motivo de cada uma, porque o motivo é o que você vai explicar quando alguém perguntar.

Faturamento total do negócio. Não é segredo por vergonha. É que o número bruto, sem custo, aluguel, imposto e material, dá uma impressão completamente errada do que sobra — e essa impressão errada gera ressentimento, não transparência.

Dados de outros colaboradores. Comissão alheia, horário alheio, desempenho alheio. Comparação entre colegas com dados parciais nunca produz nada de bom.

Cadastro de serviços e preços. Não porque alguém vá sabotar, mas porque preço precisa ter um dono. Preço alterado por quem não decide preço reaparece em relatório, comissão e link público.

Configurações e usuários. Quem pode criar acesso, pode criar acesso para qualquer um. Isso fica com uma pessoa, no máximo duas.

Um desenho de três níveis que serve para quase todo mundo

Nível 1 — quem atende. Vê a própria agenda e a dos colegas em modo leitura, marca e remarca, vê o cadastro e o histórico dos clientes, registra o atendimento, consulta a própria comissão. Não vê faturamento geral, não mexe em preço, não cria usuário.

Nível 2 — quem coordena ou recepciona. Tudo do nível 1, mais: agenda completa com poder de mexer, cadastro de clientes completo, lançamento de pagamento, relatórios operacionais (ocupação, faltas, atendimentos). Continua sem mexer em preço nem em usuário.

Nível 3 — dono ou sócio. Tudo, incluindo financeiro, preços, permissões e configuração.

Três níveis resolvem a esmagadora maioria dos negócios com até dez pessoas. Se você está desenhando o sétimo nível, provavelmente está tentando resolver com permissão um problema que é de combinado.

A conversa que ninguém quer ter

Em algum momento alguém vai perguntar por que não vê alguma coisa, e a pergunta vem com um tom.

Não improvise essa resposta. Ela precisa ser dita antes, no primeiro dia, de forma natural: cada função tem o acesso do trabalho dela, isso vale para todo mundo, e não é sobre confiança. O argumento completo — e por que ele convence quando é dito na hora certa — está em não é desconfiança, é organização.

Revise quando a função muda

Permissão tem um jeito silencioso de só crescer. A pessoa precisou de um acesso extra numa semana corrida, ninguém tirou depois, e dois anos depois metade da equipe é administradora sem ninguém ter decidido isso.

Três momentos pedem revisão, e são fáceis de lembrar:

• Quando alguém muda de função.
• Quando alguém sai — e aqui é no mesmo dia, sem exceção.
• Uma vez por ano, olhando a lista inteira.

O desligamento merece uma palavra a mais. Encerrar o acesso na hora não é desconfiança nem hostilidade; é o mesmo motivo pelo qual se devolve a chave. E há um detalhe prático: se a pessoa mantinha uma carteira, o histórico precisa estar no sistema antes da saída, ou ele vai embora com ela. É outro argumento a favor de manter a carteira de clientes organizada.

O sinal de que está bem calibrado

Você vai saber que acertou quando duas coisas forem verdade ao mesmo tempo: ninguém precisa te chamar para fazer o trabalho do dia, e ninguém consegue mexer, sem querer, no que sustenta o negócio.

No AgendaZ o acesso é definido por usuário, com a agenda, os clientes, o financeiro e as configurações liberados separadamente — dá para montar os três níveis acima em poucos minutos e ajustar depois sem refazer nada. Se hoje a sua equipe inteira entra com o mesmo login, veja os planos e separe isso antes que vire problema.