Para que serve esta tela
É aqui que você decide o que cada grupo pode ver e fazer no sistema: quais telas aparecem no menu, se o grupo pode só consultar ou também alterar e excluir, e quais ações delicadas (dar desconto, fazer sangria, cancelar uma venda) precisam da liberação de um supervisor. É a tela mais importante de toda a área de Segurança — configurada com cuidado, ela protege a operação; configurada às pressas, ela trava a equipe inteira fora do sistema.
Como usar, passo a passo
-
Escolher o grupo
No campo "Grupo/Perfil" no topo da tela. Cada grupo tem a sua própria configuração — mudar de grupo troca tudo que está marcado na tela. Se a sua conta tem mais de uma empresa, cada grupo aparece com o nome da empresa dele ao lado (por exemplo, Administradores da empresa — Filial Sul): o sistema cria um administrador para cada empresa, e é o nome dela que diz qual é qual.
-
Ajustar a aba Recursos
É a árvore que espelha o menu do sistema. Marque ou desmarque as três caixas de cada item — Acesso, Alteração e Exclusão — conforme explicado abaixo.
-
Ajustar a aba Processos, se precisar
Lista fixa de ações delicadas que podem exigir liberação de um supervisor.
-
Clicar em Salvar
As duas abas são gravadas juntas, num clique só. Sem clicar em Salvar, nada do que você marcou vale.
Aba Recursos: os três níveis
Cada item do menu (e cada pasta que agrupa vários itens) tem três caixas de marcação, uma dentro da outra — marcar uma de baixo já supõe as de cima:
O item aparece no menu e a tela abre. É também o nível mínimo que o sistema exige só para consultar — sem Acesso, a pessoa não vê nem os dados existentes.
Além de ver, o grupo pode gravar — criar e editar registros. Marcar Alteração já concede Acesso junto (não existe alterar sem ver).
O grupo também pode excluir. É o nível mais alto — marcar Exclusão já concede Acesso e Alteração junto.
Desmarcar "Acesso" esconde a tela E nega no servidor ao mesmo tempo — não existe meio-termo de "aparece mas fica travado". Se você só quer impedir alterações, deixe "Acesso" marcado e desmarque apenas "Alteração" e "Exclusão": a pessoa continua vendo a tela, só não consegue salvar nem apagar nada.
Um grupo sem NENHUMA marcação não enxerga nada — o acesso é algo que você concede, nunca o padrão de fábrica. Tela nova que o sistema ganhar nasce invisível até alguém liberá-la, de propósito: ninguém passa a poder uma coisa só porque ela é nova e ninguém se lembrou de bloqueá-la. Quem não fica trancado para fora é o grupo Administradores, que acessa tudo por regra do sistema e não depende desta tela.
A caixa da pasta tem três estados
Uma pasta agrupa vários itens, e o que está marcado dentro dela nem sempre é tudo ou nada. Por isso a caixa da pasta responde de três jeitos:
Tudo que está dentro da pasta tem aquele nível.
Nada dentro dela tem aquele nível.
Parcial: alguns itens de dentro têm, outros não. Clicar numa pasta parcial retira o acesso de tudo que está dentro; para liberar a pasta inteira, clique de novo.
E ao lado do nome de cada pasta aparece um contador — algo como "7 de 18": quantas telas de dentro dela o grupo alcança, de quantas existem. Ele responde quantas sem você precisar abrir pasta por pasta; abra pela seta quando quiser saber quais.
A pasta nunca rebaixa quem já tinha mais. Liberar "Acesso" numa pasta sobe até Acesso os itens que estavam sem nada, e deixa intactos os que já tinham Alteração ou Exclusão. Retirar funciona pelo avesso: derruba quem estava acima daquele nível e não concede nada a quem não tinha. Ou seja: a caixa da pasta nunca desfaz, sozinha, um ajuste fino que você tenha feito item a item lá dentro.
Recursos sem tela própria
No fim da aba Recursos existe uma seção separada para permissões que o sistema controla mas que nenhum item de menu representa — coisas como a consulta de CEP dentro de um cadastro, ou os campos de busca de vendedor/forma de pagamento na hora de lançar uma venda. Elas funcionam exatamente como um item da árvore (mesmas três caixas); só não têm uma tela dedicada para "esconder".
Aba Processos: duas perguntas diferentes
A aba Recursos responde "o grupo pode abrir esta tela?". A aba Processos responde outra pergunta: "esta ação específica precisa de liberação de um terceiro?". A lista é fixa — vem pronta do sistema, com ações como dar desconto em item, cancelar venda, fazer sangria de caixa, isentar juros. São dois direitos separados em cada processo:
O grupo faz a ação sem pedir nada a ninguém.
O grupo não precisa ter "Executa" para ter este — é quem atende o pedido de alguém de outro grupo que tentou a ação e foi barrado. Na prática, é a permissão da Gerência/Supervisão.
Sem marcar nenhuma das duas, a ação exige liberação: quem tentar fazer aquilo recebe uma janela pedindo usuário e senha de alguém que tenha "Libera para outros" naquele processo.
Grupo Fiscal: as ações que falam com a SEFAZ
Desde setembro de 2026 a lista tem o grupo Fiscal (NF-e / NFC-e), com quatro ações que produzem efeito irreversível perante o fisco — depois de feitas, não há como desfazer pelo sistema:
Enviar a nota, o manifesto ou o documento à SEFAZ. Vale para NF-e, NFC-e e MDF-e.
Registrar o cancelamento na SEFAZ ou na prefeitura. É a mais importante das quatro: cancelar depois que o cliente saiu com a mercadoria é a forma mais comum de desvio no balcão, e o prazo legal do cancelamento é curto.
Declarar ao fisco que uma faixa de números nunca virou nota. A numeração não volta.
Corrigir dados da nota perante o fisco. A carta fica registrada e não se desfaz.
Marcar estas caixas não muda nada para quem já trabalha. Enquanto ninguém configurar o grupo Fiscal, as quatro ações continuam funcionando como sempre — a aba Processos libera o que não está configurado, ao contrário da aba Recursos, que nega. O que o grupo novo acrescenta é a possibilidade de exigir um supervisor onde antes não havia como pedir.
A venda no balcão não é afetada, de propósito. Quando o caixa fecha uma venda e o sistema emite a NFC-e automaticamente, essa emissão não passa por este processo — se passasse, o caixa precisaria chamar o supervisor a cada cupom. O que o grupo Fiscal controla são as ações feitas de dentro das telas fiscais: o Gerenciador de NF-e, o editor de nota, a tela de NFS-e e a de MDF-e.
Pela mesma razão, encerrar um MDF-e também fica de fora: encerrar é obrigação de todo manifesto ao fim do percurso, e exigir supervisor para cumprir uma obrigação só faria o operador adiá-la.
No topo da lista existe "Liberar QUALQUER processo (chave-mestra)" — uma permissão única, sem o par Executa/Libera, porque ela não é "uma ação que se executa". Quem tem essa marcação libera qualquer processo pendente, mesmo os que o grupo dele não executa. Use com moderação — é a permissão mais ampla da tela.
Abas dos aplicativos: o que cada app precisa
Depois de Recursos e Processos vêm as abas Força de Vendas, Atendimento, Ordem de Serviço e PDV. Elas não são um terceiro tipo de permissão: cada uma junta, com a linguagem do aplicativo, as mesmas permissões das duas primeiras abas. Marcar uma caixa na aba do aplicativo marca a mesma caixa na aba Recursos, e o botão Salvar grava tudo junto, como sempre.
Em cada aba as permissões aparecem em três blocos:
O que o aplicativo precisa para funcionar. Sem elas o aplicativo abre, mas não baixa os produtos, as categorias ou os clientes, e o vendedor vê listas vazias. Quando falta alguma, a aba mostra um aviso amarelo com o nome de cada uma.
O que o operador pode fazer além do básico: ver a carteira de clientes, receber, faturar, emitir documento. Cada linha diz para que serve no aplicativo.
As ações que podem pedir liberação de um supervisor dentro do aplicativo (desconto acima do teto, cliente com restrição). Funcionam como na aba Processos: sem configurar, ficam livres para todos.
Atendimento e Ordem de Serviço têm dois aplicativos cada: o de campo (quem atende ou executa) e o de gerência (recepção e acompanhamento). A aba mostra os dois, em seções separadas. No fim de cada aba há a lista do que o aplicativo não usa, com o motivo — para ninguém procurar ali uma permissão que não faz diferença nele.
Liberar tudo do aplicativo marca, de uma vez, o nível que o aplicativo usa em cada função da aba. Ele nunca rebaixa: quem já tinha Exclusão continua com Exclusão. E não mexe nos processos, porque lá marcar a caixa passa a exigir liberação. Como em qualquer mudança desta tela, nada vale até você clicar em Salvar.
Perguntas frequentes
O vendedor entra no aplicativo e as listas de produtos e clientes vêm vazias. O que falta?
Quase sempre é uma permissão essencial do aplicativo que o grupo dele não tem — a mais esquecida é Categorias, que ninguém associa a vender. Abra a aba do aplicativo no grupo da pessoa: se faltar alguma, o aviso amarelo diz qual. Marque, salve, e peça para ela sincronizar de novo.
Tirei uma permissão do grupo e o usuário continua vendo a tela. Por quê?
O menu é carregado uma vez, quando o sistema abre. Se o usuário já estava com a tela aberta ou o menu montado, a mudança só aparece visualmente depois que ele navega para outra tela ou reabre o sistema.
Isso não é uma brecha de segurança: se ele tentar abrir aquela tela de novo (ou digitar o endereço direto), o sistema já vai recusar na hora — quem garante a restrição é o servidor, a cada navegação, não o menu que ficou na tela dele.
Criei um grupo novo e ele não consegue abrir Usuários, Grupos nem Permissões — mas eu não restringi nada nele!
É esperado, e vale para todo o sistema, não só para a área de Segurança: grupo novo nasce sem enxergar nada. Você não restringiu — você ainda não concedeu. Escolha o grupo nesta tela e marque o que ele deve alcançar.
É de propósito: se fosse ao contrário, uma conta nova conseguiria criar usuários e mexer nas próprias permissões só porque ninguém se lembrou de bloqueá-la. Quem nunca fica trancado para fora é o grupo Administradores — ele acessa tudo por regra do sistema, e é por isso que sempre existe alguém capaz de conceder acesso aos demais.
O usuário não consegue entrar em nada — nem no Painel de Acesso Rápido.
Confira três coisas, nesta ordem: (1) a conta está marcada como "Ativo" na tela de Usuários; (2) o grupo dela realmente tem "Acesso" marcado no que ela precisa abrir — lembre que o que não foi marcado não é enxergado, então grupo recém-criado começa sem nada; (3) se a conta estiver sem grupo nenhum, ela não tem de onde tirar permissão e não abre nada. Um usuário sem nenhum acesso quase sempre está sem grupo, ou num grupo que ninguém chegou a configurar.
Um item aparece em mais de um lugar do menu (por exemplo, em Vendas e também em Relatórios). Preciso marcar dos dois jeitos?
Não. É a mesma permissão por trás dos dois — marcar (ou desmarcar) num lugar já vale para o outro automaticamente.
Qual a diferença entre "Executa" ficar desmarcado e o processo não aparecer na lista?
A lista da aba Processos é fixa — vem pronta do sistema, você não cadastra nem remove itens dela. "Executa" desmarcado (e "Libera para outros" também desmarcado) é o estado "precisa de liberação"; não existe processo "sem regra nenhuma".
Quem recebe o pedido quando um operador tenta uma ação que precisa de liberação?
Uma janela pede usuário e senha de alguém autorizado ali mesmo, na hora — quem tiver "Libera para outros" naquele processo (ou a chave-mestra) digita a própria credencial para aprovar, sem precisar trocar de tela ou de login.
