Aparência
Papéis e permissões
Quem enxerga o quê no Moub é decidido por três perguntas em sequência. Entender a ordem resolve quase toda dúvida do tipo "por que essa pessoa não vê a tela?".
- O papel da pessoa alcança essa tela? É o gate principal, por tipo de usuário.
- A permissão individual foi marcada? É o gate final, item por item, montado no cadastro da pessoa.
Se a resposta a qualquer uma for não, o item some do menu e a URL fica bloqueada - colar o endereço no navegador leva de volta ao Dashboard.
Os papéis
| Papel | O que enxerga |
|---|---|
| Gestor | A conta inteira: rede, movimentações e relatórios |
| Administrador | É o conveniado. Vê apenas os próprios convênios e beneficiários |
| Usuário | Usuário de um administrador, com acesso ao que foi liberado no cadastro dele |
| Gerente | Acesso operacional restrito |
| Convênio | A loja do programa de fidelidade. Opera o balcão e vê apenas o movimento dela |
DICA
Internamente o papel Usuário se chama AdministradorUsuario. Você pode encontrar esse nome em mensagens de suporte - é a mesma coisa.
O Convênio é diferente dos outros: ele não tem lista de permissões para marcar. O acesso dele vem das credenciais do próprio convênio, não de um cadastro de pessoa, e é o mesmo em toda loja - as telas do balcão e os relatórios da fidelidade.
A única escolha por loja é o Cadastro de beneficiários (não acessa · somente consulta · consulta e cadastra), na aba Fidelidade do cadastro do convênio. Ver Acesso do convênio.
Além dos papéis existem duas identidades especiais:
- Dono da conta - quem abriu a conta. Entra em todas as telas do Gestor sempre, mesmo sem nada marcado no cadastro dele - inclusive Configurações, Imprimir Cartão e Novo Cartão, que os outros gestores só abrem com a permissão marcada.
- Administrador da plataforma (C2B) - a equipe que opera o Moub, com acesso de diagnóstico para dar suporte à sua conta.
Escopo de dados
Papel também define quanto dado entra na tela, não só quais telas abrem:
- Gestor trabalha com escopo de conta - vê a rede toda.
- Administrador e Usuário têm recorte automático: em qualquer relatório ou cadastro, só aparecem os convênios e beneficiários vinculados àquele conveniado. Não há filtro para desligar isso - vale por cima de qualquer permissão marcada.
As permissões individuais
São montadas na aba Permissões do cadastro, com uma árvore de caixas de seleção. Há três árvores diferentes, porque são três escopos diferentes:
- Gestores recebem a árvore da conta inteira.
- Administradores recebem a árvore curta do conveniado.
- Usuários recebem a árvore do recorte do administrador.
Árvore do Gestor
| Módulo | Permissões |
|---|---|
| Gestores | Cadastrar · Editar |
| Administradores | Cadastrar · Editar |
| Usuários | Cadastrar · Editar |
| Convênios | Cadastrar · Editar |
| Beneficiários | Cadastrar · Editar · Ver/Editar senha do cartão |
| Pedidos (Débito & Crédito) | Cadastrar · Editar |
| Estabelecimentos | Cadastrar · Editar |
| Ajustes de Lançamento (Débito & Crédito) | Capturar lançamento · Estornar lançamento |
| Ajuste de Saldo (Débito & Crédito) | Acesso total ao módulo |
| Pedidos - ações gerenciais (Débito & Crédito) | Cancelar pedido · Alterar status do pedido |
| Relatórios (Débito & Crédito) | Movimentação · Histórico de Movimentação · Saldos · Extrato · Desconto em Folha · Saldo de Convênios |
| Relatórios Gerenciais (Débito & Crédito) | Carteira de Convênios · Vencimento de Cartões · Quadro de Beneficiários · Saldo em Custódia |
| Fidelidade (Fidelidade) | Extrato de Pontos · Resgates |
| Ferramentas de Cartão (Débito & Crédito) | Imprimir Cartão · Novo Cartão |
| Configurações | Ver configurações · Editar configurações |
| Auditoria | Acesso total ao módulo |
Árvore do Administrador
| Módulo | Permissões |
|---|---|
| Convênios | Somente leitura |
| Beneficiários | Cadastrar · Editar |
| Usuários | Cadastrar · Editar |
| Pedidos (Débito & Crédito) | Cadastrar · Editar |
| Relatórios (Débito & Crédito) | Movimentação · Histórico de Movimentação · Saldos · Extrato · Desconto em Folha |
| Fidelidade (Fidelidade) | Extrato de Pontos · Resgates |
É a árvore mais curta das três, e as ausências são decisões:
- Convênios é somente leitura, sempre. O conveniado consulta os convênios dele; não existe caixa de Cadastrar nem de Editar para conceder, e os botões não aparecem na tela nem para quem tem a permissão marcada. O convênio é contrato da conta com a empresa - quem está do outro lado dele não o cria nem o altera.
- Pedidos vem marcado por padrão num cadastro novo. Criar pedido é o motivo pelo qual o conveniado entra no sistema, e deixar isso depender de alguém lembrar de marcar seria uma armadilha. Ainda assim é revogável: desmarcando as duas caixas, a tela some do menu.
- Ver/Editar senha do cartão não está aqui. É acesso de operação da conta, não do conveniado.
- Gestores, Administradores, Estabelecimentos, Ajustes de Lançamento e Ajuste de Saldo também não - são telas da conta, e o papel não as alcança nem com permissão marcada.
- Pedidos - ações gerenciais tampouco: nem cancelar pedido, nem alterar status. O conveniado cria pedidos; encerrar a cobrança e declarar um pedido como pago são decisões de quem recebe o dinheiro, não de quem o deve. Por isso a caixa de Pedidos aqui diz só Editar.
Conveniados que ainda não foram configurados
Cadastros anteriores a esta aba continuam com Pedidos e os relatórios operacionais liberados, que é o que sempre usaram. Ao abrir a aba, você encontra exatamente isso marcado - a partir do primeiro salvamento, vale só o que estiver na tela.
Árvore do Usuário
| Módulo | Permissões |
|---|---|
| Usuários | Cadastrar · Editar |
| Convênios | Acesso total ao módulo |
| Beneficiários | Cadastrar · Editar · Ver/Editar senha do cartão |
| Pedidos (Débito & Crédito) | Cadastrar · Editar |
| Relatórios (Débito & Crédito) | Movimentação · Histórico de Movimentação · Saldos · Extrato · Desconto em Folha |
| Fidelidade (Fidelidade) | Extrato de Pontos · Resgates |
Os relatórios do Usuário saem sempre com o recorte do administrador dele - os próprios convênios e beneficiários, sem filtro para desligar.
Relatórios Gerenciais são só do gestor
O grupo Relatórios Gerenciais existe apenas na árvore do Gestor, e de propósito: Carteira de Convênios, Vencimento de Cartões e Quadro de Beneficiários mostram a carteira inteira da conta, não o recorte de uma empresa conveniada. Administradores e seus Usuários não têm acesso a eles - não há caixa para marcar, e o papel é barrado antes mesmo da permissão ser consultada.
Duas consequências práticas:
- A concessão é relatório a relatório. Marcar o grupo Relatórios não concede nenhum dos três, e quem recebeu esse grupo no sistema antigo não os herdou.
- O dono da conta entra nos três sempre, mesmo sem nada marcado no cadastro dele.
A árvore se ajusta à conta
Módulos marcados com um produto só aparecem se a conta tiver aquele produto. Numa conta só de fidelidade, a aba Permissões não oferece Pedidos nem os relatórios de benefício.
Isso é seguro nos dois sentidos: se você abrir e salvar o cadastro de alguém numa conta que hoje só tem Débito & Crédito, as permissões de fidelidade que a pessoa tinha não são apagadas. Elas voltam a aparecer, já marcadas, se a conta contratar o produto depois.
Telas que nascem fechadas
Cinco grupos não abrem por omissão: mesmo um gestor cujo cadastro nunca passou pela aba Permissões fica de fora deles até alguém marcar a caixa, um a um.
- Configurações - mexe na conta inteira; ver e editar são caixas separadas.
- Imprimir Cartão e Novo Cartão - emitem cartão.
- Ajuste de Saldo e Ajustes de Lançamento - mexem em dinheiro sem uma compra por trás.
- Os Relatórios Gerenciais - mostram a carteira inteira.
- Pedidos - ações gerenciais - cancelar encerra a cobrança na Efí, e o boleto não se reemite; alterar status declara um pedido pago sem que a cobrança tenha sido paga, liberando o crédito. Marcar o segundo concede o primeiro junto.
O dono da conta entra em todos eles sempre, sem depender de marcação.
Uma trava importante: autopromoção
Um gestor com permissão apenas de Editar gestores não consegue editar as próprias permissões - o botão fica indisponível no cadastro dele mesmo. Sem isso, bastaria abrir o próprio cadastro e marcar a árvore inteira.
Quem tem Cadastrar gestores continua podendo editar a si mesmo, e isso é deliberado: com o direito de criar gestores, a pessoa já poderia criar um gestor novo com acesso total e entrar nele. A fronteira de confiança real está em quem pode cadastrar gestores - trate essa permissão com o cuidado que ela merece.
Quando alguém diz "sumiu o menu"
Percorra na ordem:
- A conta tem o produto daquela tela? (veja Os produtos)
- O papel da pessoa está na lista da tela? Um Administrador, por exemplo, nunca vê Gestores, Estabelecimentos, o cadastro de Administradores nem os Relatórios Gerenciais.
- A caixa correspondente está marcada na aba Permissões do cadastro dela?
- A tela é uma das que nascem fechadas? Nelas, cadastro sem permissão marcada não abre nada.
Se a pessoa ficar sem nenhuma permissão, a sessão é encerrada no próximo carregamento e ela volta para a tela de login - é a forma de não deixar ninguém preso numa aplicação vazia.
Essa queda não tem nada a ver com o prazo normal da sessão, que vale para todo mundo e avisa antes de terminar. Os dois casos estão explicados em Acesso e segurança.