Equipe, setores e cargos: cada um vê o que deve, faz o que pode

O WhatsApp num celular compartilhado tem um modo de acesso: todo mundo vê tudo, todo mundo pode tudo. Funciona com 2 pessoas de confiança; com 5, vira fonte de acidente — o estagiário respondendo negociação sênior, o número da empresa aberto na mesa.

As três camadas

▸Equipe: cada atendente com SEU login e senha. Quem faz o quê fica registrado; quem sai da empresa perde o acesso na hora — sem trocar senha coletiva.

▸Setores: comercial, suporte, financeiro — cada grupo com suas conversas, sem ruído cruzado.

▸Cargos: o que cada função PODE fazer. Disparo em massa, gestão de grupos, relatórios da IA — e permissões finas de verdade: exportar a base de contatos, mesclar duplicatas, puxar histórico antigo, treinar a IA, editar notas internas, mexer nas conexões. Cada poder é uma permissão que o administrador liga por cargo, não por pedido.

O princípio por trás

Acesso mínimo necessário: cada pessoa enxerga e opera o que o papel dela exige — nem mais, nem menos. Não é desconfiança; é o mesmo motivo pelo qual o caixa do banco não tem a chave do cofre. E quando algo der errado, "quem fez?" tem resposta em segundos, não em reunião.

Um detalhe que separa gestão de improviso: quem DESENHA os cargos não precisa ser quem CONVIDA a equipe — são poderes independentes. E ninguém se promove a administrador sozinho: dar acesso total é exclusivo de quem já o tem.

Desligamento sem resto

A saída de alguém é o momento mais sensível da gestão de acesso — e o mais mal feito por aí: apaga-se o login e fica uma aba aberta no computador de casa, um celular que ainda entra sem senha. Aqui o desligamento é um botão: as conversas da pessoa voltam pra fila da equipe na hora, toda sessão aberta cai em qualquer aparelho, os atalhos de confiança são revogados e o acesso acaba de verdade — tudo de uma vez, sem etapa esquecida. De quebra, sai um relatório do que a pessoa via e fazia até ali, pronto pra arquivar. Saída de funcionário não deveria ser projeto; é um clique com recibo.

O aviso de leitura fora do padrão

Controle de acesso diz quem PODE ver; falta saber quando alguém usa o próprio acesso de um jeito estranho. Se um atendente que abre 15 conversas por hora de repente abre 80, ou começa a varrer a lista de contatos e a busca como quem copia a base, o dono recebe um aviso na hora — com os números: quantas abriu, qual era a média normal daquela pessoa. Nada é bloqueado (pico de vendas de verdade existe, e travar atendente produtivo custa caro): o sistema avisa, o humano decide. Os avisos ficam registrados pra consulta, cada um com seu "ciente".

Carteira e dinheiro: os dois limites que faltavam

▸Carteira de conversas: cada cargo enxerga o que lhe cabe — o workspace inteiro, só os setores dele ou só as conversas dele (mais as sem dono do setor, pra cliente novo nunca ficar invisível). O que está fora da carteira não aparece em lugar nenhum: nem na lista, nem na busca, nem no funil.

▸Valores em reais: ver o R$ do funil e editar o valor de um card viraram permissões separadas. A operação atende; quem gerencia enxerga o dinheiro. Cada número na tela certa, na mão certa.