9 - Troubleshooting e glossário Dúvidas e problemas comuns Ativei o V2 e um operador perdeu acesso a algo essencial Causa: algum perfil dele bloqueia a ação, ou a ação foi importada como Bloqueada na migração. Solução rápida: na aba Operadores, selecione o operador, encontre a ação na árvore e use a Exceção Individual = Permitido. Salve. O efeito é imediato. Solução definitiva: se vários operadores do mesmo perfil precisam, ajuste o perfil em vez de criar várias exceções. Bloqueei uma ação no perfil mas o operador ainda consegue fazer Causa mais comum: o operador tem outro perfil que permite a ação. Entre perfis, o mais permissivo vence. Solução: use uma Exceção Individual = Bloqueado no operador (a exceção sempre vence o perfil), ou revise os outros perfis dele. Confira sempre a coluna "Resolvido" na aba Operadores — ela mostra o resultado final considerando todos os perfis e exceções. Um operador Administrador "ignora" todas as restrições Isso é esperado: operadores marcados como Administrador passam por cima de todo o sistema de permissões — é proposital, para você nunca ficar trancado para fora. Se quiser aplicar restrições a alguém, ele não pode ser Administrador. A mensagem de bloqueio mostra "[Origem: V1]" — o que significa? Indica que aquele bloqueio veio do sistema antigo (V1), não do V2. Geralmente acontece quando o V2 está desligado, ou quando uma ação ainda não tem regra no V2 e o sistema usou o controle antigo como fallback. Para o suporte, é uma pista de onde a decisão foi tomada. Categoria financeira continua aparecendo para quem eu bloqueei Possíveis causas: O V2 está desligado (a privacidade financeira só atua com o V2 ligado). O operador é Administrador (vê tudo). A regra foi salva para o perfil errado, ou o operador não está nesse perfil. A regra individual da categoria está como Permitido, sobrepondo o bloqueio do Grupo. O relatório pode estar pendente de customizações Marquei "Mascarar Valor" no DRE mas não funcionou Isso é intencional. DRE, Balancete e relatórios com totais aceitam somente Bloqueio — mascarar valor permitiria descobrir o número escondido por subtração do total. Use Bloqueado para esconder uma categoria do DRE. Cadastrei um operador novo depois de migrar — ele não tem as restrições Solução: rode a Migração V1 → V2 novamente (ela é idempotente e não duplica nada). O operador novo será vinculado ao perfil sintético. Ou, simplesmente, atribua os perfis a ele na aba Operadores. Quero desfazer tudo e voltar ao sistema antigo Desligue o parâmetro "Usar sistema de permissões V2". O sistema volta imediatamente ao comportamento do V1. Nada que você configurou no V2 é perdido — basta religar quando quiser. Uma tela nova apareceu bloqueada após atualizar o sistema Causa: o parâmetro "Liberar novas telas e ações por padrão" está desligado. Solução: ligue o parâmetro (recomendado), ou libere a ação da tela nova manualmente nos perfis. Boas práticas Prepare com o V2 desligado. Configure, migre e revise antes de ativar. Poucos perfis, bem definidos. Use exceções individuais para os casos raros, não para a regra. Comece pelo Bloqueio. Em privacidade financeira, só use mascaramento em listas de lançamentos individuais. Confira na Visão Consolidada antes de ativar, especialmente operadores-chave. Garanta um Administrador ativo como saída de emergência. Restrições importadas vêm como Bloqueado — reveja e troque para "Solicitar Autorização" onde for mais adequado. Glossário Termo Significado Ação Cada coisa controlável no sistema (abrir tela, clicar botão, imprimir relatório). Tem um código e uma descrição. Perfil Conjunto reutilizável de regras de ação (ex.: "Vendedor"). Aplicável a vários operadores. Exceção individual Ajuste de permissão para um operador específico, que sobrepõe o perfil dele. Permitido Estado em que a ação é liberada. Bloqueado Estado em que a ação é impedida. Solicitar Autorização Estado em que a ação só prossegue com o aval de um supervisor. Administrador Operador que passa por cima de todas as regras de permissão. Vê e faz tudo. Resolvido O estado final de uma ação para um operador, já considerando perfis e exceções. Origem De onde veio a decisão de permissão: Perfil, Exceção Individual ou Padrão. Privacidade Financeira Recurso que esconde categorias financeiras sensíveis de operadores específicos. Bloqueio (financeiro) O lançamento da categoria some das telas/relatórios. Mascarar Valor O lançamento aparece, mas o valor vira ***. Só em listas de lançamentos individuais. Receita/Despesa (RD) Cadastro de classificação contábil dos lançamentos. Base da Privacidade Financeira. Grupo de Receita/Despesa Agrupamento de categorias RD. Uma regra de Grupo vale para todas as categorias dentro dele. Whitelist fiscal Lista de documentos fiscais (DANFE, DACTE, etc.) que nunca podem ser bloqueados. Migração V1 → V2 Processo que importa automaticamente as configurações do sistema antigo para o novo. Perfil sintético O perfil "Não-Administradores (migrado V1)", criado pela migração para reproduzir a antiga marcação de categorias "apenas administradores". Idempotente Característica de uma operação que pode ser repetida sem causar efeito duplicado (caso da migração). V1 / V2 V1 = sistema de permissões antigo (flags + restrições). V2 = sistema novo (ações + perfis), descrito neste manual. Suporte Em caso de dúvida ou comportamento inesperado: Confira a coluna "Resolvido" na aba Operadores para entender a permissão final. Verifique se o operador não é Administrador (que ignora as regras). Confirme se o V2 está ligado. Reproduza o cenário com um operador de teste. Contate o suporte informando: nome do operador, ação/relatório envolvido, mensagem de erro (incluindo a marca [Origem: V1/V2]) e o que esperava que acontecesse. Versão deste manual: Rev 1 — Sistema de Permissões V2 + Privacidade Financeira V2.1.