9 - Troubleshooting e glossário
Dúvidas e problemas comuns
Ativei o V2 e um operador perdeu acesso a algo essencial
Causa: algum perfil dele bloqueia a ação, ou a ação foi importada como Bloqueada na migração.
Solução rápida: na aba Operadores, selecione o operador, encontre a ação na árvore e use a Exceção Individual = Permitido. Salve. O efeito é imediato.
Solução definitiva: se vários operadores do mesmo perfil precisam, ajuste o perfil em vez de criar várias exceções.
Bloqueei uma ação no perfil mas o operador ainda consegue fazer
Causa mais comum: o operador tem outro perfil que permite a ação. Entre perfis, o mais permissivo vence.
Solução: use uma Exceção Individual = Bloqueado no operador (a exceção sempre vence o perfil), ou revise os outros perfis dele.
Confira sempre a coluna "Resolvido" na aba Operadores — ela mostra o resultado final considerando todos os perfis e exceções.
Um operador Administrador "ignora" todas as restrições
Isso é esperado: operadores marcados como Administrador passam por cima de todo o sistema de permissões — é proposital, para você nunca ficar trancado para fora. Se quiser aplicar restrições a alguém, ele não pode ser Administrador.
A mensagem de bloqueio mostra "[Origem: V1]" — o que significa?
Indica que aquele bloqueio veio do sistema antigo (V1), não do V2. Geralmente acontece quando o V2 está desligado, ou quando uma ação ainda não tem regra no V2 e o sistema usou o controle antigo como fallback. Para o suporte, é uma pista de onde a decisão foi tomada.
Categoria financeira continua aparecendo para quem eu bloqueei
Possíveis causas:
- O V2 está desligado (a privacidade financeira só atua com o V2 ligado).
- O operador é Administrador (vê tudo).
- A regra foi salva para o perfil errado, ou o operador não está nesse perfil.
- A regra individual da categoria está como Permitido, sobrepondo o bloqueio do Grupo.
- O relatório pode estar pendente de customizações
Marquei "Mascarar Valor" no DRE mas não funcionou
Isso é intencional. DRE, Balancete e relatórios com totais aceitam somente Bloqueio — mascarar valor permitiria descobrir o número escondido por subtração do total. Use Bloqueado para esconder uma categoria do DRE.
Cadastrei um operador novo depois de migrar — ele não tem as restrições
Solução: rode a Migração V1 → V2 novamente (ela é idempotente e não duplica nada). O operador novo será vinculado ao perfil sintético. Ou, simplesmente, atribua os perfis a ele na aba Operadores.
Quero desfazer tudo e voltar ao sistema antigo
Desligue o parâmetro "Usar sistema de permissões V2". O sistema volta imediatamente ao comportamento do V1. Nada que você configurou no V2 é perdido — basta religar quando quiser.
Uma tela nova apareceu bloqueada após atualizar o sistema
Causa: o parâmetro "Liberar novas telas e ações por padrão" está desligado.
Solução: ligue o parâmetro (recomendado), ou libere a ação da tela nova manualmente nos perfis.
Boas práticas
- Prepare com o V2 desligado. Configure, migre e revise antes de ativar.
- Poucos perfis, bem definidos. Use exceções individuais para os casos raros, não para a regra.
- Comece pelo Bloqueio. Em privacidade financeira, só use mascaramento em listas de lançamentos individuais.
- Confira na Visão Consolidada antes de ativar, especialmente operadores-chave.
- Garanta um Administrador ativo como saída de emergência.
- Restrições importadas vêm como Bloqueado — reveja e troque para "Solicitar Autorização" onde for mais adequado.
Glossário
| Termo | Significado |
|---|---|
| Ação | Cada coisa controlável no sistema (abrir tela, clicar botão, imprimir relatório). Tem um código e uma descrição. |
| Perfil | Conjunto reutilizável de regras de ação (ex.: "Vendedor"). Aplicável a vários operadores. |
| Exceção individual | Ajuste de permissão para um operador específico, que sobrepõe o perfil dele. |
| Permitido | Estado em que a ação é liberada. |
| Bloqueado | Estado em que a ação é impedida. |
| Solicitar Autorização | Estado em que a ação só prossegue com o aval de um supervisor. |
| Administrador | Operador que passa por cima de todas as regras de permissão. Vê e faz tudo. |
| Resolvido | O estado final de uma ação para um operador, já considerando perfis e exceções. |
| Origem | De onde veio a decisão de permissão: Perfil, Exceção Individual ou Padrão. |
| Privacidade Financeira | Recurso que esconde categorias financeiras sensíveis de operadores específicos. |
| Bloqueio (financeiro) | O lançamento da categoria some das telas/relatórios. |
| Mascarar Valor | O lançamento aparece, mas o valor vira ***. Só em listas de lançamentos individuais. |
| Receita/Despesa (RD) | Cadastro de classificação contábil dos lançamentos. Base da Privacidade Financeira. |
| Grupo de Receita/Despesa | Agrupamento de categorias RD. Uma regra de Grupo vale para todas as categorias dentro dele. |
| Whitelist fiscal | Lista de documentos fiscais (DANFE, DACTE, etc.) que nunca podem ser bloqueados. |
| Migração V1 → V2 | Processo que importa automaticamente as configurações do sistema antigo para o novo. |
| Perfil sintético | O perfil "Não-Administradores (migrado V1)", criado pela migração para reproduzir a antiga marcação de categorias "apenas administradores". |
| Idempotente | Característica de uma operação que pode ser repetida sem causar efeito duplicado (caso da migração). |
| V1 / V2 | V1 = sistema de permissões antigo (flags + restrições). V2 = sistema novo (ações + perfis), descrito neste manual. |
Suporte
Em caso de dúvida ou comportamento inesperado:
- Confira a coluna "Resolvido" na aba Operadores para entender a permissão final.
- Verifique se o operador não é Administrador (que ignora as regras).
- Confirme se o V2 está ligado.
- Reproduza o cenário com um operador de teste.
- Contate o suporte informando: nome do operador, ação/relatório envolvido, mensagem de erro (incluindo a marca
[Origem: V1/V2]) e o que esperava que acontecesse.
Versão deste manual: Rev 1 — Sistema de Permissões V2 + Privacidade Financeira V2.1.