6 - Privacidade Financeira

A aba Privacidade Financeira (recurso V2.1) permite esconder categorias financeiras sensíveis de operadores específicos. É a resposta para situações como: "o vendedor não pode ver a folha de pagamento" ou "só os sócios veem o pró-labore".
O que controla: a visibilidade de lançamentos financeiros por categoria de Receita/Despesa (ou Grupo de Receita/Despesa), nas telas e relatórios financeiros do sistema.

Os dois níveis de proteção

Nível
O que o operador vê
Quando usar

Bloqueado
O lançamento some completamente das telas e relatórios.
A categoria inteira é confidencial (ex.: Folha de Pagamento para vendedores).

Mascarar Valor
O lançamento aparece, mas o valor vira ***.
O operador pode saber que o lançamento existe (auditoria), mas não deve ver o montante.

Permitido
Vê tudo normalmente (é o padrão).
Sem restrição.

Diferença na prática: "Bloqueado" é como se o lançamento não existisse para aquele operador. "Mascarar Valor" deixa o operador ver a linha (data, parceiro, descrição) mas troca o valor por *** — inclusive na exportação para Excel, evitando vazamento.
Como configurar

Escolher o alvo: no topo, selecione se a regra vale para um Perfil ou para um Operador específico.

Selecionar o perfil ou operador no combo que aparece.
Na árvore de categorias (organizada por Grupo → Receita/Despesa), defina o acesso de cada item:

(Sem regra) — segue o padrão (Permitido).

Bloqueado / Permitido / Mascarar Valor.

Clicar em SALVAR.

Regra do Grupo e da categoria individual
Você pode aplicar a regra em um Grupo inteiro (todas as categorias dentro dele) ou em uma categoria específica. Quando há conflito:
A categoria individual vence o Grupo (regra mais específica prevalece). Exemplo: você bloqueia o Grupo "Despesas Administrativas" inteiro, mas marca a categoria "Energia Elétrica" (dentro dele) como Permitido. O operador verá Energia Elétrica e não verá as demais despesas do grupo.
Perfil ou Operador? Qual vence
Assim como nas ações, uma regra definida diretamente no operador sobrepõe a regra do perfil. Use a regra por perfil para o caso geral e a por operador para exceções.
Onde a privacidade é aplicada
As regras valem nas principais telas e relatórios financeiros, incluindo:

Consulta de Faturas
Contas a Pagar / Receber
Consulta de Liquidação
Movimentação Bancária (ao expandir os detalhes)
Borderô de Caixa, Relatório Mensal de Caixa, Movimento Financeiro Diário, Fluxo de Caixa
DRE e Balancetes
Os relatórios de impressão correspondentes

Atenção especial: DRE, Balancete e relatórios consolidados
Mascarar valor NÃO funciona em DRE, Balancete e relatórios com totais. Nesses relatórios, cada linha soma para um total visível. Se uma linha fosse mascarada com *** mas o total continuasse aparecendo, qualquer pessoa descobriria o valor escondido por subtração (total menos as outras linhas). Por isso, nesses relatórios o sistema usa somente Bloqueio: a categoria some e o total é recalculado corretamente sem ela.

Tipo de tela/relatório
Bloqueio
Mascarar Valor

Listas de lançamentos individuais (Faturas, Contas a Pagar, Liquidação)
✔ Funciona
✔ Funciona

Demonstrativos contábeis (DRE, Balancete)
✔ Funciona
✘ Não se aplica (vulnerável a inferência)

Relatórios que somam várias categorias por linha (Borderô, Fluxo de Caixa)
✔ Funciona
✘ Não se aplica

Regra prática: comece sempre pensando em Bloqueio. Use Mascarar Valor apenas em listas de lançamentos individuais, quando o caso de uso for "o operador precisa ver que existe um lançamento, mas não o valor".
Relatórios customizados podem precisar de novas customizações para atender as regras de bloqueio
Categorias sem classificação
Lançamentos sem categoria de Receita/Despesa definida não são afetados pelas regras de privacidade — eles aparecem normalmente. A privacidade atua sobre lançamentos classificados em uma categoria.
Próximo passo: se você já tinha categorias marcadas como "apenas administradores" no sistema antigo, o capítulo Migração V1 → V2 mostra como elas são importadas automaticamente para cá.