Usuários
A tela Usuários é onde você cadastra e gerencia as pessoas que acessam o idworks. Cada usuário tem dados de identificação (nome, e-mail, CPF/CNPJ, telefone), um ou mais perfis de acesso que definem o que ele pode fazer, um status (ativo ou inativo) e configurações opcionais de vendedor (comissão e carteira de clientes). A partir da lista você cria um novo usuário, edita, remove, redefine a senha e ativa a autenticação em dois fatores. Quem já usa o idworks em outra conta entra por convite: a pessoa só passa a acessar a sua conta depois de aceitar.
A tela abre em três abas: Usuários (a lista de pessoas), Turnos (as escalas de trabalho dos colaboradores) e Organograma (a hierarquia visual montada por cargo e supervisor). A lista tem filtro por conta (quando a empresa tem mais de uma) e exportação para planilha em Mais Ações. Ao abrir um usuário para edição, as informações ficam organizadas em abas — dados gerais, dados profissionais (cargo, supervisor e turno), empresas e filiais, centros de distribuição, categorias de fornecedor, comissão (para vendedores), registro de alterações, histórico de login e tags.
Conceitos gerais (multi-conta, privilégios, parametrizações e padrões de tela) estão em Conceitos → Funcionamento do sistema.
Índice
Conceito
- O que é a tela Usuários?
- Qual a diferença entre Usuário, Perfil de Acesso e Privilégio?
- O que significa marcar um usuário como Vendedor?
Cadastro e edição
- Como cadastrar um usuário?
- Preciso informar e-mail e CPF/CNPJ?
- Como vincular perfis de acesso a um usuário?
- O que cada aba da ficha do usuário mostra?
- Como funciona a aba Dados Profissionais (cargo, supervisor e turno)?
- Como vincular empresas, centros de distribuição e categorias de fornecedor?
- Como configurar a comissão de um vendedor?
- Como ativar a autenticação em dois fatores (MFA)?
- Como funciona a aba Tags?
- Como redefinir a senha de um usuário?
- Como recuperar a senha pelo link da tela de login?
- Como inativar ou reativar um usuário?
Busca e visualização
- O que cada coluna da lista mostra?
- Como filtrar e exportar a lista de usuários?
- Para que servem as abas Turnos e Organograma?
Regras de negócio
- O que acontece quando removo um usuário?
- Por que não consigo cadastrar dois usuários com o mesmo e-mail ou CPF?
- Como aceitar ou recusar um convite para uma conta?
- O que muda quando o usuário também tem acesso a outra conta?
- Onde acompanho as alterações e os acessos de um usuário?
Boas práticas
Referência rápida
O que é a tela Usuários?
É o cadastro central de quem usa o idworks na sua empresa. Cada linha da lista é uma pessoa com acesso ao sistema. Pela tela você controla:
- Identificação — nome, e-mail (que também é o login), CPF/CNPJ, telefone e um código externo opcional.
- Acesso — quais perfis de acesso o usuário tem (os perfis definem o que ele pode ver e fazer) e se ele está ativo ou inativo.
- Segurança — autenticação em dois fatores e redefinição de senha.
- Vendas — se a pessoa é vendedor, com limite de desconto, carteira de clientes e regras de comissão.
📍 Onde: menu lateral → Configurações → Usuários.
Qual a diferença entre Usuário, Perfil de Acesso e Privilégio?
São três conceitos encadeados que, juntos, controlam o que cada pessoa enxerga e pode fazer:
| Privilégio | Perfil de Acesso | Usuário | |
|---|---|---|---|
| O que é | A permissão para uma ação específica de uma tela (ex.: Criar usuário, Deletar fornecedor). | Um conjunto nomeado de privilégios que descreve um papel (ex.: Financeiro, Comercial). | A pessoa que faz login no idworks. |
| Quem define | O próprio idworks — é uma lista fixa. | Você, em Configurações → Perfis de Acesso. | Você, nesta tela de Usuários. |
| Como se relacionam | Um privilégio pode estar em vários perfis. | Um perfil reúne muitos privilégios e pode ser vinculado a muitos usuários. | Um usuário pode ter mais de um perfil — recebe a união de todos os privilégios. |
Na prática: você cria os perfis uma vez (na tela de Perfis de Acesso) e, aqui, apenas escolhe quais perfis cada usuário recebe. Basta um perfil habilitar uma ação para o usuário poder executá-la.
O que significa marcar um usuário como Vendedor?
Ativar a opção Vendedor identifica a pessoa como responsável por vendas. Isso libera recursos específicos:
- Limite de desconto (%) — o desconto máximo que o vendedor pode conceder em uma venda.
- Restrição de acesso (carteira) — quando ativada, o vendedor enxerga apenas os clientes e pedidos da sua carteira. Um cliente entra na carteira do vendedor pela ficha do cliente, na aba Vendedor.
- Comissão — aparece a aba Comissão, onde você define o fluxo de comissionamento e as faixas de percentual (detalhes mais abaixo).
Sem a opção Vendedor ativada, esses campos ficam ocultos e a pessoa é tratada como usuário comum.
Como cadastrar um usuário?
- Abra Configurações → Usuários.
- Na barra de ações da lista, clique em + Usuário.
- Se a sua empresa tem mais de uma conta, selecione a Conta do usuário.
- Preencha o Nome (obrigatório) e informe e-mail e/ou CPF/CNPJ (pelo menos um dos dois é obrigatório).
- Opcional: informe telefone e código externo.
- Em Perfis de acesso (obrigatório), selecione um ou mais perfis que definem o que o usuário poderá fazer.
- Ajuste os opcionais conforme o caso: Status, MFA, Vendedor (com limite de desconto e restrição de acesso; com Vendedor ligado, o Limite desconto (%) é obrigatório).
- Clique em Salvar.
Se você informar um e-mail válido, o sistema envia automaticamente um e-mail de boas-vindas com as instruções de primeiro acesso. As abas adicionais (empresas, centros de distribuição, comissão, etc.) só ficam disponíveis depois que o usuário é salvo, ao editá-lo.
Se o e-mail ou o CPF/CNPJ for de alguém que já tem acesso a outra conta do idworks, o cadastro vira um convite: a pessoa só entra na sua conta depois de aceitar. Nesse caso, em vez da mensagem de sucesso comum, aparece o aviso Convite enviado: Este usuário já usa a idworks em outra conta. Enviamos um convite para (e-mail mascarado): o acesso começa quando a pessoa aceitar. Se a pessoa não tem e-mail no cadastro, o aviso diz que o convite aparece para ela ao entrar na idworks. Veja Por que não consigo cadastrar dois usuários com o mesmo e-mail ou CPF?.
Telefone validado. Ao editar um usuário (no cadastro novo isso não aparece), abaixo do campo de telefone aparece a situação da validação do número:
- Não validado. O próprio usuário valida em Meu perfil. — há um número, mas ele não foi validado.
- Validado pelo usuário em (data). Alterar o número remove a validação. — o número do campo é o que a própria pessoa validou.
- O usuário validou outro número em (data). Alterar este número remove a validação. — o número salvo no cadastro é diferente do que a pessoa validou, e você ainda não mexeu no campo. Salvar sem trocar o número mantém a validação.
- Ao salvar outro número, a validação feita pelo usuário será removida. — aparece quando você digita um número diferente do salvo no cadastro e do validado.
Só o próprio usuário valida o telefone, em Meu perfil. Se você salvar outro número, a validação é apagada e a pessoa precisa validar de novo.
Cadastros que você precisa ter antes:
- Perfis de acesso — crie os perfis em Configurações → Perfis de Acesso antes, para poder vinculá-los ao usuário. O campo é obrigatório: sem pelo menos um perfil, a tela não salva o usuário (novo ou editado) e avisa Por favor, selecione um ou mais Perfis de Acesso!.
Pré-requisito: privilégio Criar usuário.
Preciso informar e-mail e CPF/CNPJ?
Você precisa informar pelo menos um dos dois. O comportamento muda conforme o que é preenchido:
- Com e-mail — o e-mail vira o login do usuário e ele recebe um e-mail de boas-vindas com o primeiro acesso.
- Só com CPF/CNPJ — o sistema cria um login interno a partir do documento e não envia e-mail (útil para operadores de caixa que entram só pelo PDV, por exemplo).
- Sem nenhum dos dois — o sistema bloqueia e avisa que e-mail e/ou documento são obrigatórios.
O e-mail precisa ter um formato válido e o CPF/CNPJ precisa ser um documento válido — ambos são conferidos no momento de salvar. A conferência do documento aceita o CPF, o CNPJ tradicional (só números) e o CNPJ alfanumérico — o formato que passou a valer a partir de 2026, com letras nas 12 primeiras posições e os 2 dígitos verificadores finais sempre numéricos. Você pode digitar com ou sem pontuação e em minúsculas: ao salvar, o sistema remove a máscara e padroniza as letras em maiúsculas.
Como vincular perfis de acesso a um usuário?
No campo Perfis de acesso da ficha do usuário, selecione um ou mais perfis na lista (é uma seleção múltipla). Os perfis disponíveis são os que existem em Configurações → Perfis de Acesso. Ao salvar, o usuário passa a ter a união dos privilégios de todos os perfis selecionados.
Para trocar os perfis depois, basta editar o usuário, ajustar a seleção e salvar — o conjunto anterior é substituído pelo novo.
Pré-requisito: privilégio Adicionar perfil de acesso usuário.
O que cada aba da ficha do usuário mostra?
Ao editar um usuário, as informações ficam divididas em abas. Algumas só aparecem em situações específicas:
| Aba | O que contém | Quando aparece |
|---|---|---|
| Usuário | Dados gerais, perfis de acesso, status, MFA e opções de vendedor. | Sempre. |
| Dados Profissionais | Cargo, supervisor e turno do usuário, além dos dados de operação no armazém (operação atual, categoria de armazém e grupo de endereço). | Ao editar. |
| Empresa | Filial | Empresas e filiais às quais o usuário está vinculado. | Ao editar. |
| Centro de Distribuição | Centros de distribuição que o usuário pode operar. | Ao editar. |
| Cat. Fornecedores | Categorias de fornecedor que o usuário pode acessar. | Ao editar. |
| Comissão | Fluxo de comissionamento e faixas de percentual. | Ao editar, quando o usuário é Vendedor. |
| Logs | Registro das alterações feitas no cadastro do usuário. | Ao editar. |
| Histórico Login | Datas, horários e IPs dos acessos do usuário. | Ao editar. |
| Tags | Etiquetas livres aplicadas à pessoa (ex.: Técnico Refrigeração, Plantão), usadas para filtrar pessoas em outras telas. | Ao editar. |
Como funciona a aba Dados Profissionais (cargo, supervisor e turno)?
A aba Dados Profissionais reúne o papel do usuário na organização e, para quem opera o armazém, a configuração de trabalho no WMS. Ela tem os seguintes campos:
- Cargo — o cargo do usuário, escolhido em uma árvore (cada cargo pode ter um cargo superior). Os cargos são cadastrados em uma tela própria de Cargos. É o cargo que faz o usuário aparecer no Organograma.
- Supervisor — a quem o usuário se reporta. O campo só fica disponível depois que você escolhe um Cargo, e a lista mostra apenas pessoas que estão em um cargo acima do cargo selecionado, na hierarquia de cargos. Se você trocar o cargo e o supervisor escolhido deixar de ser compatível, o campo é limpo automaticamente.
- Turno — a escala de trabalho do usuário (as escalas são cadastradas na aba Turnos desta mesma tela).
Abaixo, em WMS, ficam os dados de operação no armazém:
- Operação atual — mostra (apenas leitura) a função que o operador indicou ao entrar no aplicativo mobile — a função que ele está exercendo no momento.
- Categoria armazém e Grupo endereço — restringem o operador às categorias e aos grupos de endereço em que ele trabalha no armazém.
O cargo e o supervisor alimentam o Organograma; o turno e os dados de WMS organizam a operação de armazém.
Como vincular empresas, centros de distribuição e categorias de fornecedor?
Essas três abas restringem o que o usuário enxerga no dia a dia — diferente dos perfis de acesso, que controlam o que ele pode fazer. Cada aba tem o seu alcance, descrito abaixo. Nas abas Centro de Distribuição e Cat. Fornecedores, sem nenhum item vinculado, o usuário enxerga tudo; com pelo menos um item vinculado, ele passa a enxergar apenas os itens vinculados. A exceção é a Cat. Fornecedores com a parametrização Permitir visualizar registros apenas fornecedores vinculados ao usuário ligada: aí o usuário sem categoria vinculada não vê nenhum registro nas telas que essa aba filtra. A aba Empresa | Filial funciona de outro jeito (veja a seção dela).
Como adicionar ou remover um vínculo
- Edite o usuário e abra a aba desejada — Empresa | Filial, Centro de Distribuição ou Cat. Fornecedores.
- Clique em Adicionar Empresa, Adicionar CD ou Adicionar Categoria.
- A janela abre com os itens que o usuário já tem marcados. Marque os novos itens e clique em Adicionar.
Para remover um vínculo, clique no ícone Remover da linha. A remoção é feita na hora, sem pedido de confirmação — confira a linha antes de clicar.
Nas abas Empresa | Filial e Centro de Distribuição, desmarcar um item na janela de adicionar e clicar em Adicionar também remove o vínculo (o botão continua se chamando Adicionar). Na aba Cat. Fornecedores, use o ícone Remover da linha para tirar uma categoria.
Atenção: na aba Cat. Fornecedores, não desmarque categorias na janela de adicionar. A remoção por ali falha sem aviso, a categoria continua vinculada e a tabela da aba pode aparecer vazia. Use o ícone Remover e, se a tabela sumir, feche e abra o usuário de novo para ver as categorias que realmente estão vinculadas.
Empresa | Filial
Vincula o usuário a uma ou mais filiais da conta. Faz sentido quando a empresa tem matriz e filiais cadastradas em Configurações → Minhas Empresas (operação multi-CNPJ — matriz e cada filial com CNPJ próprio). O vínculo controla o que a pessoa pode fazer no Frente de Caixa (PDV):
- Abertura do caixa — no PDV, ao clicar em Abrir Caixa, o seletor de empresa do modal lista apenas as filiais vinculadas a este usuário. Se o operador não está vinculado a nenhuma filial, o seletor fica vazio e ele não consegue abrir o caixa de nenhuma. Em outras palavras: o usuário só abre caixa em filiais às quais ele está vinculado aqui.
- Lista de vendedores na venda — dentro do PDV, ao escolher o vendedor responsável pela venda, o seletor mostra apenas vendedores vinculados à filial em que o caixa foi aberto. Vendedores cadastrados em outras filiais (ou sem vínculo de filial) não aparecem.
Esses dois efeitos juntos garantem que o caixa de cada loja seja operado por pessoas dessa loja e que as vendas sejam atribuídas a vendedores da loja onde a venda foi feita — importante para apuração de comissão por loja, fechamento de caixa por filial e emissão de NFC-e com o CNPJ certo.
Fora do PDV, este vínculo é declarativo — ele não filtra automaticamente listagens de Pedidos, Notas Fiscais, Contas a Pagar/Receber etc. (essas telas têm seu próprio seletor Empresa | Filial no cabeçalho, que lista todas as filiais da conta). Para restringir operações fora do PDV, use os perfis de acesso (Configurações → Perfis de Acesso).
Exemplo: a empresa tem matriz em São Paulo (CNPJ 11.111.111/0001-11) e duas filiais — Rio (CNPJ 11.111.111/0002-92) e Belo Horizonte (CNPJ 11.111.111/0003-73). Cada loja tem operadores de caixa e vendedores próprios:
- A operadora Marta, da loja do Rio, recebe na aba Empresa | Filial apenas a filial Rio. Quando ela abre o PDV e clica em Abrir Caixa, o seletor de empresa mostra só Rio — ela não consegue abrir o caixa de SP nem de BH.
- O vendedor Carlos, também do Rio, está vinculado na aba Empresa | Filial à filial Rio. Quando Marta inicia uma venda no caixa do Rio e abre o seletor de vendedor, Carlos aparece. Os vendedores de SP e BH não aparecem nesse seletor — mesmo que tenham o cadastro de "Vendedor" ativo, eles só apareceriam no caixa das filiais às quais estão vinculados.
Se um vendedor precisa atender em mais de uma loja, basta vinculá-lo a todas elas nesta aba.
Centro de Distribuição
Vincula um ou mais CDs (centros de distribuição) ao usuário. Faz sentido quando a empresa tem mais de um CD cadastrado em Logística → Centro de Distribuição. Sem nenhum CD vinculado, o usuário vê todos os CDs; com CD vinculado, vê só os vinculados.
Quando a empresa-mãe da sua conta compartilha os dados com as empresas relacionadas (configuração feita na conta-mãe), a lista de CDs também traz os CDs da empresa-mãe, e eles podem ser vinculados ao usuário.
O recorte não vale para "todas as telas": cada tela aplica o vínculo de um jeito, e algumas não mudam.
Telas que mostram só os registros dos CDs vinculados — entre elas:
- Pedidos, Pedido de Compra, Recebimento e Agendamento (com a Configuração Agendamento)
- Picking List, Configuração Picking List, Cesto Picking, Pré-Romaneio e Romaneio
- Endereços, Lotes, movimentação de estoque, inventário, Ressuprimento e Ordens de Produção
- Reversa / Devolução, rastreio de pedidos, pedidos de marketplace, GNRE e log de pedidos
- Notas fiscais: a nota de um pedido de outro CD sai da lista; a nota sem pedido continua aparecendo
- Reclamações do Hub: a reclamação de um pedido de outro CD sai da lista; a reclamação sem pedido continua aparecendo
- Hub Estoque (de/para de armazém): só os de/para cujo armazém de destino é de um CD vinculado. Em DE-PARA Transportadora (Hub), só as regras de armazém dos CDs vinculados; a regra sem armazém vale para todos e continua aparecendo
- Relatórios com dados de pedido ou de estoque (vendas, estoque, fiscal, WMS, transporte e ordem de serviço): entram só os pedidos e os armazéns dos CDs vinculados. Os relatórios financeiros não mudam. Alguns relatórios podem ser recusados para quem tem CD vinculado (aviso Relatório não gerado): veja Como o vínculo com centro de distribuição afeta os relatórios?
- Relatório de comissão de vendedores: entram só as vendas dos CDs vinculados
Nessas telas, o pedido de compra e o ressuprimento sem CD informado também somem para o usuário com CD vinculado. O inventário sem CD segue o CD do armazém dele, e o agendamento sem recebimento continua aparecendo para todos.
Telas de catálogo (Produtos e SKUs e Análise de Compra) — todos os SKUs continuam aparecendo. O que muda são as quantidades: saldo, reservado, em manuseio, a receber e ruptura somam só os armazéns dos CDs vinculados. Na Análise de Compra, as vendas também seguem esse recorte: as colunas de venda (por período, de 7 a 365 dias, e por mês), os valores e a primeira e a última venda somam só as vendas que saíram dos armazéns dos CDs vinculados, para a sugestão de compra comparar saldo e venda do mesmo CD. A venda de kits continua contada inteira, e o custo médio continua sendo o da empresa toda. Nessas telas, filtrar por um armazém de um CD que não está vinculado ao usuário devolve a lista vazia.
Telas que continuam completas:
- Clientes — a lista mostra todos os clientes; só a contagem de pedidos de cada um considera apenas os CDs vinculados.
- Home e painéis prontos — os indicadores que vêm pré-calculados para a empresa (na Home antiga) mostram os números da empresa toda. As exceções são o card Pedido por status da Home (na Home antiga, os painéis Pedidos por Status e Orçamentos por Status) e a tela TMS → Dashboard Tracking: esses contam só os pedidos dos CDs vinculados. O modelo Orçamentos — visão geral da aba Dashboards é outro painel: para ele, veja Painel de orçamentos.
Outros efeitos:
- Abrir um registro de um CD que não está vinculado (por um link, por exemplo) funciona como se o registro não existisse: conforme a tela, aparece a mensagem de registro não encontrado ou a tela abre vazia, sem o registro.
- Criar um registro num CD que não está vinculado, ou mover um registro para esse CD, é recusado.
- Em Hub Estoque, criar um de/para (ou trocar a origem de um) para uma origem que já tem de/para para um armazém de outro CD é recusado com o aviso Essa origem já tem de/para para um armazém de outro centro de distribuição, peça a um usuário sem restrição para ajustá-la.
Exemplo: a empresa tem dois CDs — São Paulo e Recife. Um conferente do CD Recife recebe na aba Centro de Distribuição apenas o CD Recife. Ele passa a ver na tela de Recebimento só as notas que estão chegando em Recife e, no Picking List, só as listas de Recife. Em Produtos e SKUs, ele continua vendo todos os produtos, mas o saldo mostrado é só o dos armazéns de Recife. Os pedidos de SP somem da visão dele, mesmo que ele tenha privilégio para vê-los.
Quem tem CD vinculado e edita os CDs de outra pessoa. Um usuário que tem CD vinculado também fica limitado ao mexer nesta aba:
- não altera os próprios CDs;
- só vincula a outra pessoa um CD que esteja na lista dele;
- só remove de outra pessoa um CD que esteja na lista dele, e nunca o último CD dela — com a lista vazia, a pessoa passaria a ver todos os CDs. Para deixar alguém sem restrição de CD, peça a um usuário sem CD vinculado.
Para quem não tem CD vinculado, nada disso se aplica.
Atenção: hoje a tela de usuários não mostra o motivo quando uma dessas recusas acontece. Ao adicionar, a tabela de CDs pode aparecer vazia; ao remover, o ícone pode ficar carregando. Feche e abra o usuário de novo para ver os CDs que realmente estão vinculados.
Cat. Fornecedores
Vincula uma ou mais categorias de fornecedor ao usuário (as categorias ficam cadastradas em Fornecedores → Categoria Fornecedores). O vínculo filtra automaticamente:
- Fornecedores (lista de cadastros)
- Pedido de Compra, Recebimento
- Contas a Pagar, Contas a Receber
Exemplo: a empresa tem três categorias de fornecedor — Matéria-prima, Embalagens e Transportadoras. O comprador de embalagens recebe na aba Cat. Fornecedores apenas a categoria Embalagens — daí em diante a lista de Fornecedores só mostra os fornecedores marcados como Embalagens, os Pedidos de Compra ficam limitados a esses fornecedores, e em Contas a Pagar ele vê apenas os títulos a pagar para fornecedores de Embalagens. Os fornecedores de transporte e de matéria-prima saem da visão dele.
Quando combinar os três
Os vínculos se somam, cada um no seu alcance. Um almoxarife responsável pelo recebimento de embalagens no CD Recife, que também opera o caixa da loja de Recife, teria:
- Empresa | Filial: filial Recife — vale para o PDV (ele só abre o caixa de Recife).
- Centro de Distribuição: CD Recife
- Cat. Fornecedores: Embalagens
Assim, na tela de Recebimento ele vê apenas as notas de embalagens que estão chegando no CD Recife — os filtros de CD e de categoria de fornecedor aplicados ao mesmo tempo. O vínculo de filial não filtra o Recebimento (fora do PDV, ele é declarativo, como explicado acima).
Como configurar a comissão de um vendedor?
A aba Comissão só aparece quando o usuário é Vendedor. Nela você define duas coisas: as regras gerais (como e quando a comissão é liberada) e a tabela de faixas (qual percentual o vendedor ganha em cada situação).
Regras gerais
- Fluxo de comissionamento — quando a comissão é liberada. As opções são:
- Liberação parcial vinculada ao pagamento das parcelas — o vendedor recebe conforme as parcelas da venda são pagas.
- Liberação integral no faturamento — a comissão é liberada por inteiro ao lançar as contas da venda, mesmo sem baixa.
- Liberação integral após o pagamento da primeira parcela.
- Liberação integral após o pagamento da última parcela.
- Excluir cancelados — desconsidera pedidos cancelados no cálculo.
- Excluir devolvidos — desconsidera pedidos devolvidos no cálculo.
Tabela de faixas (Vigência da comissão)
Clique em Nova Comissão para adicionar uma faixa. Cada faixa tem cinco informações:
| Coluna na tabela | Campo no cadastro | O que significa |
|---|---|---|
| % Limite desconto | Limite desconto (%) | O maior desconto em que essa faixa ainda vale. Uma faixa de 10% serve para vendas com desconto de 0% a 10%. |
| % Comissão | Comissão (%) | O percentual que o vendedor ganha sobre o valor do item quando essa faixa é a vencedora. |
| Início e Fim | Data início e Data fim | Período em que a faixa está em vigor. Vendas fora desse intervalo ignoram a faixa. |
| Categoria | Categoria | (Opcional) Restringe a faixa a uma categoria de produto. Em branco, a faixa vale para qualquer categoria. |
Você pode cadastrar quantas faixas quiser. O sistema escolhe automaticamente, em cada item vendido, qual faixa aplicar.
Como o sistema escolhe a faixa de cada item
Em cada item do pedido, o sistema:
- Filtra as faixas em vigor na data do pedido.
- Primeiro tenta achar uma faixa da categoria do produto (incluindo categorias-pai — se a faixa é de Eletrônicos, vale também para Smartphones, que é filha de Eletrônicos).
- Entre as faixas que batem, fica com as que têm
% Limite desconto ≥ desconto aplicado no item. - Dessas, escolhe a de menor % Limite desconto — ou seja, a regra mais específica. Essa escolha vale para a comissão mostrada nos itens do pedido; no Relatório de Comissão, quando mais de uma faixa do mesmo grupo atende, não há desempate garantido (veja Como duas regras vigentes ao mesmo tempo se comportam?).
- Se nenhuma faixa da categoria atender, só então procura nas faixas sem categoria (gerais).
- Se ainda assim não encontrar, o item fica sem comissão.
Em uma frase: faixa de categoria vence faixa geral; dentro do mesmo grupo, vence a de menor limite de desconto compatível — no pedido; no Relatório de Comissão, esse desempate dentro do grupo não é garantido.
Exemplo prático
O vendedor João tem três faixas cadastradas, todas vigentes:
| % Limite desconto | % Comissão | Categoria |
|---|---|---|
| 10% | 5% | (vazio — geral) |
| 20% | 3% | (vazio — geral) |
| 15% | 7% | Eletrônicos |
Quatro vendas diferentes:
| Item vendido | Desconto aplicado | Faixa escolhida | Comissão |
|---|---|---|---|
| Camiseta (categoria Roupas), R$ 100, 8% de desconto | A categoria Roupas não tem faixa específica → cai na geral. Entre as gerais, 10% atende (10 ≥ 8) e tem o menor limite. | Geral 10% → 5% | R$ 5,00 |
| Smartphone (categoria Eletrônicos), R$ 1.000, 12% de desconto | A categoria Eletrônicos tem faixa (15% ≥ 12), então a categoria-específica vence — nem olha as gerais. | Eletrônicos 15% → 7% | R$ 70,00 |
| Smartphone (categoria Eletrônicos), R$ 1.000, 18% de desconto | Eletrônicos não cobre (15 < 18) → cai nas gerais. Só a de 20% atende. | Geral 20% → 3% | R$ 30,00 |
| Camiseta, R$ 100, 25% de desconto | Nenhuma faixa atende (nem 10%, nem 15%, nem 20% ≥ 25). | Nenhuma → 0% | R$ 0,00 |
Cuidado com o "Limite desconto" do vendedor (na aba Usuário): ele controla o máximo de desconto que esse vendedor pode aplicar em uma venda. Não tem relação direta com as faixas — é outra trava, anterior. Se o desconto máximo do vendedor é 15% e ele tenta aplicar 18%, o pedido bloqueia antes mesmo de chegar no cálculo de comissão.
Como ativar a autenticação em dois fatores (MFA)?
Na aba Usuário, ative a opção MFA (seletor Sim/Não). Com o MFA ativado, depois de informar login e senha o usuário precisa de um segundo código para concluir o acesso. O seletor Tipo MFA define como esse código chega:
- E-mail — o sistema envia um código para o e-mail do usuário a cada login.
- TOTP — o usuário usa um aplicativo autenticador (como Google Authenticator) que gera o código.
O seletor de tipo só fica disponível com o MFA ligado. Ao desligar o MFA, qualquer configuração de aplicativo autenticador do usuário é descartada.
Quem tem o MFA ativado não entra pelo botão Logar com o Google: o login volta com Falha na autenticação. Essa pessoa entra com login e senha e depois o código de verificação, para o segundo fator não ser pulado.
Ligar ou desligar o MFA de alguém, ou trocar o Tipo MFA, encerra as sessões abertas dessa pessoa: em até cerca de um minuto a próxima ação dela é recusada e ela precisa entrar de novo, já com a regra nova. Se a conta usa a opção de dispositivo confiável (a caixa Não pedir o código neste dispositivo por N dias, na tela do código, que só aparece quando a parametrização Dispositivo Confiável (Dias), em Configurações → Parametrizações → Governança, está preenchida com 1 dia ou mais), os dispositivos já marcados também voltam a pedir o código.
Se a pessoa também tem acesso a outra conta do idworks, você pode ligar o MFA dela, mas não consegue desligá-lo nem trocar o tipo — veja O que muda quando o usuário também tem acesso a outra conta?.
Como funciona a aba Tags?
A aba Tags substituiu a antiga aba Cat. Técnico. Em vez de escolher categorias de serviço numa lista fechada, agora você aplica etiquetas livres ao usuário — você mesmo cria o texto de cada etiqueta.
A aba aparece sempre que você edita um usuário (não aparece no cadastro de um usuário novo — salve primeiro e reabra).
- Edite o usuário e abra a aba Tags.
- Comece a digitar no campo: o sistema sugere as etiquetas já usadas em outros usuários da conta.
- Se a etiqueta ainda não existir, digite o texto e confirme — ela é criada na hora. Também dá para colar várias separadas por vírgula.
- Para tirar uma etiqueta, clique no x ao lado dela.
- Salve o usuário.
Para que servem: as tags são um filtro de pessoas para outras telas. O uso principal hoje é a ordem de serviço — ao criar uma OS e escolher a categoria do técnico, a lista de técnicos mostra apenas as pessoas que têm a tag correspondente. Marque com a mesma etiqueta todos os técnicos que atendem aquele tipo de serviço (ex.: Refrigeração) e eles passam a aparecer juntos na seleção.
Se a sua operação usava a aba Cat. Técnico, revise os técnicos e recadastre as categorias como tags — as etiquetas são digitadas livremente, então mantenha a grafia padronizada para que todo mundo do mesmo grupo apareça na mesma busca.
Como redefinir a senha de um usuário?
- Edite o usuário.
- Clique em Redefinir Senha (no rodapé da janela de edição).
- Escolha como gerar a nova senha:
- Aleatória — o sistema gera uma senha forte de 14 caracteres.
- Personalizada — você digita a nova senha.
- Confirme em Redefinir Senha.
A nova senha precisa ter pelo menos 8 caracteres — esse mínimo vale para qualquer conta, mesmo com a parametrização de tamanho mínimo vazia ou menor (a Aleatória já tem 14). Ela também precisa respeitar as regras de segurança que a empresa tiver definido em Configurações → Parametrizações → Governança — um tamanho mínimo maior, exigência de letras maiúsculas, minúsculas, números e caracteres especiais e a proibição de reutilizar as últimas 5 senhas. Se a senha informada não atender a uma dessas regras, o sistema avisa e não conclui a troca. Veja a seção Resumo de parametrizações.
Redefinir a senha encerra as sessões abertas da pessoa: em até cerca de um minuto a próxima ação dela é recusada e ela precisa entrar de novo, com a senha nova. Se a conta usa a opção de dispositivo confiável (a caixa Não pedir o código neste dispositivo por N dias, na tela do código, que só aparece quando a parametrização Dispositivo Confiável (Dias), em Configurações → Parametrizações → Governança, está preenchida com 1 dia ou mais), os dispositivos já marcados voltam a pedir o código do MFA. O mesmo acontece quando a própria pessoa troca a senha pelo link Recuperar senha da tela de login.
Se a pessoa também tem acesso a outra conta do idworks, a redefinição é recusada e nada é salvo: só ela mesma troca a senha, pelo link Recuperar senha da tela de login. Veja O que muda quando o usuário também tem acesso a outra conta?.
Pré-requisito: privilégio Resetar senha usuário.
Como recuperar a senha pelo link da tela de login?
Quem esqueceu a senha troca ela sozinho, sem depender de um administrador:
- Na tela de login, clique em Recuperar senha.
- Informe o e-mail em E-mail corporativo e clique em Resetar Senha.
- Abra o link que chega por e-mail, digite a nova senha em Senha e Confirmar Senha e clique em Resetar Senha.
O link vale 15 minutos e serve uma vez só. Ao trocar a senha, os outros links pedidos antes deixam de valer.
A nova senha segue as mesmas regras de senha do Redefinir Senha: tamanho mínimo, letras maiúsculas e minúsculas, números, caracteres especiais e as últimas 5 senhas (veja Como redefinir a senha de um usuário?). Uma senha recusada por essas regras não gasta o link: corrija e tente de novo.
Link vencido ou já usado mostra Link expirado. Peça outro em Recuperar senha.
O link não resolve dois casos. Em ambos, um administrador troca a senha pelo Redefinir Senha:
- Cadastro só com CPF/CNPJ. O login dessa pessoa não é um e-mail de verdade, e o campo E-mail corporativo só aceita e-mail.
- Senha vencida. Se a data de vencimento da senha já passou (parametrização Validade da Senha (Dias)), o e-mail chega, mas a troca é recusada com Senha expirada, contate o administrador. A recusa vale para quem não é administrador.
O admin padrão da conta (admin@<conta>.com.br, criado junto com a conta) não recebe o link. Ao pedir, aparece O admin padrão da conta não recebe link de redefinição por e-mail. Peça a troca da senha a um administrador da conta. Um administrador troca a senha dele pelo Redefinir Senha.
Trocar a senha pelo link encerra as sessões abertas da pessoa, como no Redefinir Senha.
Como inativar ou reativar um usuário?
Na aba Usuário, mude o campo Status para Inativo (para bloquear o acesso) ou Ativo (para liberar) e salve. Um usuário inativo continua no cadastro e no histórico, mas não consegue mais fazer login. A lista mostra usuários ativos e inativos, com a coluna Status indicando a situação de cada um.
Inativar também derruba quem já está com o sistema aberto. Você não precisa pedir para a pessoa fechar o navegador: em até cerca de um minuto depois de salvar, a próxima ação dela é recusada e ela volta para a tela de login. Se a mesma pessoa acessa mais de uma conta do idworks, ela sai de todas — a queda vale para o login dela, não só para a conta em que você mexeu.
Reativar libera o login, mas não devolve a sessão derrubada. Depois de voltar o Status para Ativo, a pessoa entra normalmente — só que precisa fazer login de novo; a tela que tinha ficado aberta não volta sozinha.
O campo Status tem ainda a opção Bloqueado, que também impede novos logins e, como Inativo, derruba a sessão de quem está com o sistema aberto. Na lista, um usuário bloqueado aparece com o status Inativo.
Quem também tem acesso a outra conta não é reativado pelo Status. Se a pessoa está inativa ou bloqueada na sua conta e tem acesso a outra conta do idworks, pôr o Status em Ativo é recusado e nada é salvo. Para trazê-la de volta, cadastre-a de novo em + Usuário: ela recebe um convite e volta a acessar a sua conta quando aceitar.
O que cada coluna da lista mostra?
| Coluna | Significado |
|---|---|
| Foto / Avatar | Miniatura da imagem de perfil do usuário (fica em branco quando não há imagem cadastrada). |
| Nome | Nome completo do usuário. |
| E-mail, que também é o login de acesso. | |
| Perfis de acesso | Perfis vinculados ao usuário (definem o que ele pode fazer). Passe o mouse sobre a célula para ver os módulos que o usuário acessa. |
| Último acesso | Data e hora do último login. |
| Vendedor | Indica se o usuário é vendedor (Sim/Não). |
| Restrição de acesso | Indica se o vendedor enxerga apenas a própria carteira. |
| % limite desconto | Desconto máximo que o vendedor pode conceder. |
| CPF / CNPJ | Documento do usuário. |
| Telefone | Telefone de contato. |
| Cód. externo | Identificador do usuário em outro sistema. |
| Cargo | Cargo do usuário na organização. |
| Turno | Escala de trabalho do usuário. |
| Supervisor | Pessoa a quem o usuário se reporta. |
| MFA | Indica se a autenticação em dois fatores está ativa. |
| Status | Ativo, Inativo (o usuário bloqueado também aparece como Inativo), Convite pendente — a pessoa foi convidada e ainda não respondeu — ou Convite recusado — a pessoa recusou o convite mais recente da sua conta. Nas linhas de convite, o e-mail aparece mascarado (ou em branco, se a pessoa não tem e-mail) e CPF/CNPJ, telefone, MFA e último acesso ficam em branco. |
| Código do usuário | Identificador interno do usuário. |
| Conta | Conta à qual o usuário pertence. |
| Data criação | Data em que o usuário foi cadastrado. |
As colunas Cargo, Turno e Supervisor são pesquisáveis — use a busca da coluna para achar, por exemplo, todos os colaboradores de um mesmo turno.
Como filtrar e exportar a lista de usuários?
A tela traz todos os usuários da conta — ativos e inativos. Quando a empresa tem mais de uma conta, use o filtro Conta para ver apenas os usuários de uma delas.
Para exportar, abra Mais Ações no cabeçalho da lista e escolha Exportar Todos os Dados — o sistema gera uma planilha com as colunas visíveis. A lista desta tela não tem marcação de linha por checkbox, então a opção de "exportar apenas selecionados" não aparece aqui.
Para que servem as abas Turnos e Organograma?
Além da lista de usuários, a tela tem mais duas abas no topo:
- Turnos — onde você cadastra as escalas de trabalho dos colaboradores (os dias e horários de cada turno). O botão + Turno, na barra de ações da aba, abre o cadastro de uma nova escala; um duplo clique na linha abre a escala para edição. Depois de criado, um turno pode ser vinculado ao usuário na aba Dados Profissionais. Essa aba só aparece para quem tem o privilégio Visualizar Turnos Colaboradores.
- Organograma — mostra a hierarquia visual da equipe em forma de árvore. Só entram no organograma os usuários que têm um Cargo atribuído — quem está com Convite pendente ou Convite recusado fica de fora, mesmo com cargo; a ligação entre chefe e subordinado é dada pelo Supervisor de cada um (aba Dados Profissionais). Assim você enxerga de relance quem se reporta a quem.
Para montar um organograma completo, atribua cargo e supervisor a cada pessoa na aba Dados Profissionais.
O organograma tem três recursos de visualização:
- Mostrar inativos — por padrão o desenho traz só os usuários ativos. Ligue a chave para incluir também os inativos, que aparecem esmaecidos e com a marca Inativo. Convites continuam fora.
- Zoom — os botões – e + ao lado do percentual aumentam ou reduzem o desenho (de 40% a 200%), útil em equipes grandes.
- Aviso de ciclo — se a cadeia de supervisão fechar um laço (A é supervisor de B, B de C e C de A), o cartão da pessoa recebe um ícone de alerta e aquele vínculo é ignorado no desenho. É sinal de cadastro inconsistente: corrija o Supervisor de uma das pessoas envolvidas.
Quando existe mais de uma pessoa no topo (sem supervisor), o organograma cria um nó Empresa para agrupar todas.
O que acontece quando removo um usuário?
Remover desfaz o vínculo do usuário com a conta atual e apaga os perfis de acesso que ele tinha naquela conta, junto com os vínculos de centro de distribuição, as categorias de fornecedor e as tags. Se a pessoa estiver vinculada a outras contas, o cadastro continua existindo nelas — a remoção vale apenas para a conta em que você está. Por isso, em vez de remover, muitas vezes é mais seguro apenas inativar o usuário, preservando o histórico.
Remover também corta o acesso de quem está com o sistema aberto: em até cerca de um minuto a próxima ação da pessoa é recusada e ela vai parar na tela de login. Repare na diferença de alcance: o vínculo e os perfis somem só na conta em que você está, mas a queda da sessão vale para a pessoa toda — ela é deslogada também das outras contas em que estiver e precisa entrar de novo (aí continua acessando normalmente as contas em que ainda tem vínculo).
Se o usuário está com Convite pendente, a ação da linha se chama Cancelar convite: ela remove o usuário da lista e o link enviado deixa de valer (quem abre o link vê Convite não encontrado). Na linha de Convite recusado não há convite aberto, e a ação volta a se chamar Remover. Nos dois casos a remoção não derruba as sessões da pessoa, ao contrário da remoção de um usuário ativo: ela nunca entrou na sua conta, e as sessões dela em outras contas continuam abertas.
Se o usuário for supervisor de outros colaboradores, o sistema não deixa remover e avisa na tela. Troque o Supervisor dessas pessoas (aba Dados Profissionais) antes de tentar de novo.
A remoção é feita por inteiro ou não é feita: se algo falhar no meio, nada é alterado e aparece o aviso Não foi possível excluir o usuário; nada foi alterado, seguido de um código. Tente de novo e, se o aviso continuar, fale com o suporte informando o código.
Pré-requisito: privilégio Deletar usuário.
Por que não consigo cadastrar dois usuários com o mesmo e-mail ou CPF?
O e-mail e o CPF/CNPJ são únicos por usuário. Se você tentar cadastrar um e-mail ou documento que já pertence a outro usuário ativo na conta, o sistema bloqueia e avisa.
Quando o e-mail/documento pertence a uma pessoa que já existe no idworks, o sistema reaproveita esse cadastro em vez de criar um registro duplicado — assim, a mesma pessoa pode trabalhar em mais de uma conta com o mesmo login. O que acontece depende de onde ela já tem acesso:
- Ainda não está na sua conta e não tem acesso a nenhuma outra (fora a sua e as filiais dela) — o sistema vincula a pessoa à sua conta direto.
- Já está na sua conta como inativa ou bloqueada e não tem acesso a outra conta — o cadastro é recusado como duplicado; para devolver o acesso, edite o usuário e mude o Status para Ativo.
- Tem acesso a outra conta (esteja ela inativa na sua conta ou ainda fora dela) — o sistema não vincula direto: cria um convite. Na lista, o usuário aparece com o status Convite pendente, e a pessoa só passa a acessar a sua conta depois de aceitar. Os perfis de acesso que você escolheu ficam guardados e passam a valer no aceite.
Sobre o convite:
- Ao salvar, a tela mostra o aviso Convite enviado em vez da mensagem de sucesso comum.
- Quando o cadastro da pessoa tem um e-mail de verdade, ela recebe um e-mail de convite, válido por 7 dias. Sem e-mail (cadastro só com CPF/CNPJ), o convite aparece só no aviso dentro do sistema. Como a pessoa responde está em Como aceitar ou recusar um convite para uma conta?.
- Enquanto a linha está como Convite pendente ou Convite recusado, ela não tem o ícone Editar e o duplo clique não abre a ficha: o cadastro só pode ser alterado depois que a pessoa aceitar.
- Para mandar um link novo, use a ação Reenviar convite da linha (aparece para quem tem o privilégio Criar usuário). O link anterior deixa de valer e a tela confirma com Convite reenviado para (e-mail mascarado). O link anterior deixou de valer. — ou, se a pessoa não tem e-mail, Convite renovado. Ele aparece para a pessoa ao entrar na idworks. Cadastrar a pessoa de novo em + Usuário tem o mesmo efeito.
- Se os 7 dias passarem sem resposta, a linha continua como Convite pendente. Use Reenviar convite para gerar um link novo.
- Para desistir, use Cancelar convite na linha: o link enviado deixa de valer.
- Se a pessoa recusou o convite, a linha passa a Convite recusado, e um novo convite só pode ser enviado 30 dias depois da recusa. Até lá, Reenviar convite fica desabilitado com a dica Convite recusado. Novo convite a partir de (data), e cadastrar a pessoa de novo é recusado com o aviso Este usuário recusou um convite desta conta. Um novo convite só a partir de (data). Passada a carência, o reenvio cria um convite novo e a linha volta a Convite pendente.
- Se o cadastro da pessoa está desativado no idworks e ela tem acesso a outra conta, o cadastro (e o reenvio) é recusado com o aviso Este usuário está desativado e tem acesso a outra conta. Para reativá-lo, fale com o suporte.
Como aceitar ou recusar um convite para uma conta?
Esta é a parte de quem recebe o convite: a pessoa já usa o idworks em outra conta e decide se quer entrar na sua. Ver o convite não dá acesso a nada; o acesso só começa quando ela clica em aceitar. Há dois caminhos.
Pelo aviso dentro do sistema. Alguns segundos depois de entrar no idworks, a pessoa vê no topo da tela, em qualquer página, um aviso azul: (quem convidou) convidou você para a conta (empresa) — ou Um administrador convidou você..., quando não há o nome de quem convidou —, com o texto O acesso só começa se você aceitar. Se não reconhece, recuse. Válido até (data) e os botões Aceitar e Recusar. Cada convite tem o seu aviso.
- Aceitar — mostra Convite aceito. Para entrar na conta (empresa), saia e entre de novo. A conta nova só aparece para a pessoa no próximo login.
- Recusar — pede confirmação (Recusar o convite da conta (empresa)? / A conta só poderá convidar você de novo daqui a 30 dias., com os botões Recusar e Voltar) e depois mostra Convite da conta (empresa) recusado.
O aviso só traz convites sem resposta, dentro do prazo de 7 dias, de contas ativas. A lista é buscada uma vez por login: um convite enviado depois que a pessoa entrou aparece no login seguinte.
Pelo link do e-mail. Quem tem e-mail no cadastro recebe o e-mail Convite para a conta (empresa) na idworks, com o link do convite. O link abre a página Convite para conta, que não pede login. Ela mostra quem convidou e para qual conta, o e-mail mascarado para quem o convite foi feito e a validade, com os botões Aceitar convite e Recusar (a recusa pede a mesma confirmação do aviso). Depois de aceitar, aparece Pronto, você agora tem acesso à conta (empresa) e o botão Ir para o login: a pessoa entra com o mesmo e-mail e a mesma senha que já usa no idworks.
Quando o link já não vale, a página diz o motivo:
| Mensagem | Quando aparece |
|---|---|
| Este convite já foi aceito | O convite já foi aceito, pelo link ou pelo aviso. |
| Este convite foi recusado | O convite já foi recusado. Para entrar, a pessoa precisa pedir um novo convite à conta. |
| Este convite não vale mais | A conta mandou um convite mais novo (Reenviar convite ou novo cadastro), que substitui este. |
| Este convite expirou | Passaram os 7 dias. A página ainda mostra Recusar: quem não quer entrar na conta pode recusar, e ela só poderá convidar de novo depois de 30 dias. |
| Convite não encontrado | O link está incompleto, o convite não existe ou a conta o cancelou com Cancelar convite. |
Ao aceitar, a pessoa passa a ter na sua conta os perfis de acesso escolhidos no cadastro. Ao recusar, a linha dela aparece na sua lista como Convite recusado.
O que muda quando o usuário também tem acesso a outra conta?
Alguns dados do cadastro valem para a pessoa em todas as contas do idworks em que ela trabalha. Por isso, quando você edita outra pessoa que também tem acesso a outra conta, a sua conta não altera:
- a senha — inclusive pelo botão Redefinir Senha;
- o PIN do PDV (o PIN numérico de 4 a 6 dígitos do acesso rápido ao PDV da maquininha, no botão PIN do PDV da ficha) — nem definir, nem remover;
- o e-mail e o CPF/CNPJ;
- o telefone;
- o MFA: dá para ligar, mas não para desligar nem trocar o Tipo MFA.
Se o que você salvou muda um desses dados, o sistema recusa com o aviso Este usuário também tem acesso a outra conta: só ele mesmo pode alterar (os campos), diz onde cada um é trocado e termina com Nada foi salvo: nenhuma parte da edição é gravada. A senha a pessoa troca pelo link Recuperar senha da tela de login (o aviso chama esse link de "Esqueci minha senha"), e o telefone, em Meu perfil. Para o PIN, o e-mail, o CPF/CNPJ e o MFA, o aviso orienta falar com o suporte: esses dados não ficam em Meu perfil, e a própria pessoa só os altera editando o próprio cadastro em Configurações → Usuários, se tiver permissão para isso. Reenviar o mesmo valor que já estava no cadastro não conta como alteração.
Também não dá para reativar essa pessoa pelo campo Status: pôr Ativo é recusado. Para trazê-la de volta, cadastre-a de novo em + Usuário — ela recebe um convite e volta a acessar a sua conta quando aceitar.
O restante do cadastro (nome, perfis de acesso, dados profissionais, vendedor e comissão, vínculos de empresa, CD e categoria de fornecedor) continua podendo ser editado normalmente.
O que conta como "outra conta": qualquer conta que não seja a sua nem uma filial dela. A conta-mãe da sua conta e as outras contas ligadas à mesma mãe contam como outra conta. Vale o cadastro da pessoa na outra conta mesmo que lá ela esteja inativa ou bloqueada; um convite que ela ainda não aceitou não conta.
Onde acompanho as alterações e os acessos de um usuário?
Na ficha do usuário (ao editar) há duas abas de acompanhamento:
- Logs — lista cada alteração feita no cadastro do usuário, com quem alterou, a data e o detalhamento do que mudou (valor anterior e novo). Clique na linha para expandir os detalhes.
- Histórico Login — mostra os acessos do usuário, com data, horário e endereço de origem (IP) de cada login.
Essas abas são úteis para auditar mudanças de permissão e investigar acessos suspeitos.
Boas práticas para o cadastro de usuários
Algumas práticas mantêm os acessos seguros, o histórico preservado e as vendas atribuídas ao vendedor certo:
- Inative em vez de remover quando a pessoa sai. Inativar já basta para tirar o acesso: além de bloquear o login, derruba a sessão de quem está com o sistema aberto em até cerca de um minuto — e preserva o cadastro e o histórico. Remover desfaz o vínculo com a conta e apaga os perfis de acesso daquela conta. Prefira inativar para não perder rastreabilidade.
- Vincule os perfis pensando na união. O usuário recebe a soma dos privilégios de todos os perfis selecionados — basta um perfil habilitar uma ação para a pessoa poder executá-la. A tela não salva o usuário sem pelo menos um perfil.
- Lembre que "sem vínculo = vê tudo". Nas abas Centro de Distribuição e Cat. Fornecedores, deixar a aba vazia faz o usuário enxergar tudo; com pelo menos um item vinculado, ele só vê os vinculados. A exceção é a Cat. Fornecedores com a parametrização Permitir visualizar registros apenas fornecedores vinculados ao usuário ligada: sem categoria, o usuário não vê nenhum registro nessas telas. Use isso para restringir cada operador ao que é dele — e lembre que o vínculo de CD recorta só algumas telas (o catálogo de SKUs mostra todos os produtos, a lista de clientes mostra todos os clientes e os indicadores pré-calculados da Home antiga mostram a empresa toda).
- Vincule a filial de quem opera o PDV. No caixa, o operador só abre caixa nas filiais às quais está vinculado, e a venda só lista vendedores daquela filial — importante para fechamento de caixa por loja, comissão por loja e NFC-e com o CNPJ certo. Se alguém atende em mais de uma loja, vincule todas.
- Ative o MFA em quem acessa dados sensíveis. Com a autenticação em dois fatores ligada, além de login e senha o usuário precisa de um segundo código (por e-mail ou aplicativo autenticador) — uma camada a mais contra acesso indevido.
- Configure a comissão por faixa com cuidado. Faixa de categoria vence faixa geral e, dentro do mesmo grupo, vence a de menor limite de desconto compatível. Cadastre as faixas com vigência e limite de desconto corretos para o vendedor receber o percentual certo em cada venda.
- Use o limite de desconto do vendedor como trava. O limite de desconto na aba Usuário impede o vendedor de conceder mais desconto do que o permitido — é uma trava anterior ao cálculo de comissão. Ajuste-o ao que cada vendedor pode realmente negociar.
- Acompanhe os logs e o histórico de login. As abas Logs e Histórico Login registram quem alterou o cadastro e de onde a pessoa acessou — consulte-as para auditar mudanças de permissão e investigar acessos suspeitos.
Privilégios da tela
Esta tela tem privilégios próprios que controlam o que cada usuário pode fazer. Configure os perfis de acesso em Configurações → Perfis de Acesso vinculando os privilégios abaixo aos grupos desejados. Quando o usuário não tem o privilégio, a ação correspondente fica desabilitada na tela.
| Privilégio | Libera |
|---|---|
| Visualizar usuário | Acessa a tela e consulta a lista de usuários. Sem este privilégio, o item de menu nem aparece. |
| Criar usuário | Habilita o botão + Usuário e o cadastro de novos usuários, e mostra a ação Reenviar convite nas linhas de convite. |
| Editar usuário | Permite abrir um usuário e alterar seus dados (inclusive pelo duplo clique na linha). Em outra pessoa, trocar o e-mail, desligar o MFA e definir ou remover o PIN do PDV também exigem Resetar senha usuário. |
| Deletar usuário | Permite remover (desvincular) um usuário da conta e cancelar um convite (Cancelar convite). |
| Adicionar perfil de acesso usuário | Permite vincular e alterar os perfis de acesso de um usuário. |
| Resetar senha usuário | Habilita os botões Redefinir Senha e PIN do PDV na ficha do usuário. Junto com Editar usuário, também é exigido para trocar o e-mail e para desligar o MFA de outra pessoa; sem ele, a gravação é recusada com o aviso Alterar e-mail, desligar o MFA ou redefinir o PIN de outro usuário exige o privilégio de resetar senha. |
O servidor confere os mesmos privilégios. Sem eles, cadastrar, editar, remover ou atribuir perfis é recusado com um aviso do tipo Usuário não tem privilégio para... e nada é salvo.
A aba Turnos tem privilégios próprios, configurados no mesmo lugar:
| Privilégio | Libera |
|---|---|
| Visualizar Turnos Colaboradores | Exibe a aba Turnos e a lista de escalas. Sem ele, a aba nem aparece. |
| Criar Turnos Colaboradores | Botão + Turno e o cadastro de novas escalas. |
| Editar Turnos Colaboradores | Edição de uma escala existente (junto com Visualizar Turnos Colaboradores, libera o duplo clique na linha). |
| Deletar Turnos Colaboradores | Remoção de escalas. |
O Cargo e o Supervisor vinculados na aba Dados Profissionais dependem dos cargos cadastrados em Configurações → Cargos, que tem os próprios privilégios (Visualizar cargos, Criar cargos, Editar cargos, Deletar cargos).
Resumo de parametrizações
As configurações abaixo ficam em Configurações → Parametrizações → Governança e definem as regras de senha aplicadas quando você usa Redefinir Senha nesta tela (e quando o próprio usuário troca a senha dele).
| Parametrização | Submenu | O que muda quando ativada |
|---|---|---|
| Tamanho Mínimo da Senha | Governança | Número mínimo de caracteres da senha. Senhas menores são recusadas. O sistema exige pelo menos 8 caracteres em qualquer conta; a parametrização só serve para exigir mais. |
| Utilizar Senha Complexa | Governança | Exige letras maiúsculas, minúsculas, números e caracteres especiais na senha. |
| Histórico de Senha | Governança | Impede reaproveitar as últimas 5 senhas já usadas pela pessoa. |
| Validade da Senha (Dias) | Governança | Por quantos dias a senha vale antes de expirar e precisar ser trocada. |