Quem pode fazer o quê no seu estúdio? Um guia sobre permissões por cargo (RBAC)

No começo, o estúdio é você, um sócio e talvez um editor. Todo mundo usa o mesmo login, todo mundo vê tudo, e isso funciona porque cada um sabe o que o outro está fazendo.

Aí a empresa cresce. Chegam vendedores, atendentes, fotógrafos freelancers, alguém do financeiro, uma equipe de produção. Numa terça-feira qualquer, alguém percebe que o valor de um contrato mudou, uma fatura foi cancelada ou uma galeria inteira sumiu. E ninguém sabe dizer quem fez isso, nem quando.

Essa situação é comum, e quase nunca tem a ver com má-fé. É o resultado de dar acesso total a pessoas que só precisavam de uma parte do sistema. O nome técnico da solução é RBAC.

O que é RBAC

RBAC é a sigla em inglês para Role-Based Access Control, ou controle de acesso baseado em cargos. A ideia é simples: em vez de decidir pessoa por pessoa o que cada um pode fazer, você define cargos e diz o que cada cargo pode fazer. Depois, é só atribuir o cargo à pessoa.

• Permissão é uma ação específica, como "ver faturas", "estornar um pedido" ou "publicar o site".
• Cargo é um conjunto de permissões, como "Financeiro", "Atendimento" ou "Fotógrafo".
• Usuário recebe um cargo e herda exatamente o que ele permite.

Quando alguém entra na equipe, você escolhe o cargo e pronto. Quando muda de função, troca o cargo. Quando sai, o acesso é desativado. Ninguém precisa lembrar de revisar dezenas de chaves soltas.

Por que isso importa quando a equipe cresce

1. Menos acesso, menos erro

O princípio do menor privilégio diz que cada pessoa deve ter só o acesso de que precisa para fazer o trabalho. Um atendente precisa consultar contratos e responder clientes. Ele não precisa estornar pagamentos nem apagar galerias. Se o botão não aparece para ele, o clique errado não acontece.

2. Proteção do dinheiro e dos dados dos clientes

Um estúdio de formatura guarda CPF, endereço, contratos, fotos de menores de idade e o fluxo financeiro de turmas inteiras. A LGPD exige que você controle quem acessa esses dados. Permissões por cargo são a forma mais direta de mostrar que esse controle existe.

3. Responsabilidade clara

Quando cada pessoa tem seu próprio login e um cargo definido, toda ação passa a ter um autor. Isso muda a cultura da equipe. Não se trata de vigiar ninguém. Trata-se de saber a quem perguntar quando algo precisa de explicação.

4. Entrada e saída de pessoas sem dor de cabeça

Freelancer na temporada de formaturas, estagiário por seis meses, vendedor que saiu da empresa. Com senha compartilhada, cada saída obriga a trocar a senha de todo mundo. Com RBAC, você desativa um usuário e o resto da equipe nem percebe.

5. Escala sem perder o controle

Com cinco pessoas, dá para resolver tudo na conversa. Com trinta, não dá. Os cargos transformam o "quem pode o quê" numa regra escrita, que vale igual para todo mundo e que você revisa num só lugar.

Permissões granulares: o que muda no dia a dia

Muitos sistemas oferecem só dois níveis: "administrador" e "usuário comum". Na prática, isso obriga você a escolher entre dar acesso demais ou acesso de menos.

Permissões granulares separam cada ação. Dentro do financeiro, por exemplo, "ver faturas", "emitir", "dar baixa", "cancelar" e "estornar" são permissões diferentes. Assim você monta cargos como:

• Assistente financeiro: vê e emite faturas, mas não cancela nem estorna.
• Gerente financeiro: faz tudo isso e ainda aprova estornos e saques.
• Fotógrafo: acessa galerias e uploads, sem ver nenhum valor.
• Vendas: cria pedidos e aplica cupons, sem mexer na tabela de custos.

Como o Valsa faz isso

O Valsa foi construído para estúdios de fotografia e empresas de formatura com equipes de verdade. O controle de acesso faz parte do produto desde a base.

Mais de 200 permissões, organizadas por área

O Valsa tem mais de 200 permissões que o estúdio pode distribuir, divididas em áreas como Operações, Financeiro, Vendas, Galerias e Conteúdo, Marketing, Relatórios, Atendimento e Assistente IA. Cada uma corresponde a uma ação concreta: cancelar um pedido, rodar o reconhecimento facial numa galeria, publicar o site, bloquear uma contratação, ver o histórico de acesso de um usuário.

Cargos prontos e cargos sob medida

Você começa com cargos prontos que cobrem a rotina mais comum: Administrador, Gerente, Financeiro, Fotógrafo / Operação, Atendimento / Vendas, Suporte, Produção e Visualizador (somente leitura). Se a sua operação for diferente, crie quantos cargos quiser e marque as permissões área por área numa tela só.

O que não é permitido não aparece, e não funciona

Quem não tem permissão não vê o menu nem o botão. Mas o Valsa não depende só da tela: cada ação é verificada também no servidor. Mesmo que alguém tente chamar uma função escondida, o sistema recusa, e a tentativa fica registrada.

Mudou o cargo? Vale na hora

Quando você altera as permissões de um cargo, a mudança chega a todos que o usam sem precisar sair e entrar de novo. Se você tirou um acesso, ele deixa de valer naquele instante.

Notificações separadas de acesso

Ter acesso a uma área não significa receber todos os avisos dela. No Valsa, as notificações da equipe (pagamentos, pedidos, contratos, agenda, produção, galerias) são permissões próprias. O financeiro recebe o aviso do pagamento, a produção recebe o aviso do pedido, e ninguém se afoga em mensagens que não são para si.

"Ver como cliente" com limite

Para dar suporte, a equipe pode abrir o portal exatamente como o cliente o vê. Fazer operações financeiras em nome do cliente exige uma permissão extra, separada. E qualquer ação feita nesse modo registra os dois: quem estava ajudando e em nome de quem.

Auditoria: saber quem fez o quê, e quando

Permissões evitam boa parte dos problemas. A auditoria resolve o resto, porque mostra exatamente o que aconteceu quando algo foge do esperado.

Cada alteração, campo por campo

O Valsa registra as criações, edições e exclusões feitas no sistema, com o antes e o depois de cada campo alterado. Se o valor de um contrato passou de R$ 4.800 para R$ 3.900, você vê quem fez, quando, de qual IP e a partir de qual tela. O registro guarda também o nome e o cargo da pessoa naquele momento, para que o histórico continue legível mesmo se ela mudar de função ou sair da empresa.

Esse registro é feito diretamente no banco de dados, por isso cobre também as tarefas automáticas e em segundo plano. Uma alteração feita por um processo do sistema continua ligada à pessoa que o disparou.

Um histórico que ninguém consegue apagar

Uma auditoria só tem valor se for confiável. No Valsa, o registro de auditoria é somente de inclusão: nenhum usuário, nem mesmo o dono do estúdio, consegue editar ou apagar uma linha. Dados sensíveis, como senhas e chaves, nunca aparecem em texto aberto no histórico.

Histórico de acessos

Além das alterações, o Valsa registra cada tentativa de login, com sucesso ou não: data, hora, IP, navegador, cidade aproximada, forma de entrada (senha, Google ou Facebook) e, quando falha, o motivo. Isso ajuda a identificar acessos estranhos, como uma tentativa de madrugada vinda de outra cidade, e a confirmar quando um cliente diz que "nunca entrou no portal".

Tudo à vista, no lugar certo

• Tela de Atividade: um feed de tudo o que acontece no estúdio, com filtros por pessoa, tipo de ação e período, além de um resumo de logins, falhas de acesso e usuários ativos.
• Histórico em cada registro: contratos, clientes, fornecedores, orçamentos, configurações e dezenas de outras telas mostram ali mesmo quem alterou o quê.
• Dossiê da contratação: um relatório que reúne acessos do cliente, faturas e pagamentos, pedidos, agendamentos, galerias e a linha do tempo de alterações. É exatamente o que você precisa num conflito com cliente ou numa contestação.

Como era de se esperar, ver a auditoria também é uma permissão. Você escolhe quem na equipe tem acesso a ela.

Por onde começar

1. Acabe com o login compartilhado. Cada pessoa com o seu usuário.
2. Liste as funções reais da equipe, não os nomes dos cargos no papel: quem cobra, quem atende, quem fotografa, quem produz.
3. Comece pelos cargos prontos e ajuste só o que for diferente na sua operação.
4. Revise as permissões a cada temporada, principalmente antes de receber freelancers.
5. Olhe a tela de Atividade de vez em quando. Cinco minutos por semana já mostram muito sobre como a equipe usa o sistema.

Crescer sem perder o controle

Uma equipe maior deveria deixar o estúdio mais forte, não mais exposto. Com permissões por cargo, cada pessoa trabalha com o que precisa. Com auditoria, toda alteração tem autor, data e contexto. No Valsa, as duas coisas já vêm prontas, sem planilha de senhas e sem ficar no escuro quando algo muda.

Quer ver como isso funciona na sua operação? Fale com a gente e monte os cargos da sua equipe num teste guiado do Valsa.