Usuários e permissões
Entenda cada permissão, os perfis sugeridos e os limites para administrar o acesso da equipe.
O link Saiba mais aparece abaixo de cada item da matriz em
Conta, Usuários e permissões. Cada link abre diretamente a permissão correspondente nesta página.
Convidar membros
- Acesse Conta, Usuários e Permissões, Cadastrar membro da equipe.
- Informe os e-mails e pressione Enter para confirmar cada endereço. O formulário permite até dez e-mails por envio.
- Escolha um perfil sugerido e confira as permissões selecionadas. Ajuste a matriz conforme as tarefas que essas pessoas precisam executar.
- Selecione Enviar convite e confirme sua identidade quando solicitado.
- Confira o resultado de cada endereço. Um envio parcial pode deixar alguns convites pendentes de correção.
A ação exige Equipe e Cadastrar membros da equipe. O membro só terá acesso depois de aceitar o convite recebido por e-mail. Não use o e-mail da conta principal como se fosse outro membro.
Consultar permissões
- Acesse Conta, Usuários e Permissões e encontre a pessoa pelos filtros disponíveis.
- Abra Ver permissões no menu de ações da linha.
- Confira as permissões atuais na matriz.
A consulta exige Equipe. Seu próprio acesso fica em consulta nessa área.
Alterar permissões
- Acesse Conta, Usuários e Permissões e abra Ver permissões nas ações do membro desejado.
- Ajuste a matriz e selecione Salvar mudanças.
- Confirme sua identidade quando solicitado e aguarde Permissões atualizadas.
Salvar exige Alterar permissões. Os limites para conceder permissões ou administrar outra pessoa estão em Regras para administrar acessos abaixo. A revisão deve considerar as permissões atuais, inclusive depois de uma mudança feita por outro administrador.
Reenviar um convite
- Acesse Conta, Usuários e Permissões e encontre o membro que ainda precisa concluir o acesso.
- No menu de ações, use Reenviar convite quando a opção estiver disponível.
- Respeite o tempo de espera e conclua a confirmação de identidade solicitada.
A ação exige Cadastrar membros da equipe e não transforma um acesso removido em acesso ativo. O destinatário deve usar o convite recebido para concluir o cadastro.
Remover um membro
- Acesse Conta, Usuários e Permissões e abra as ações da pessoa correta.
- Selecione Remover membro, confira quem perderá o acesso e confirme.
- Conclua a confirmação de identidade solicitada e confira o resultado na lista.
A ação exige Remover membros da equipe. Um membro não pode remover o próprio acesso nem administrar alguém fora do alcance de suas permissões. Para encerrar apenas sessões conectadas, acesse
Conta, Dispositivos.
Como as permissões funcionam
As permissões de consulta liberam uma área ou um conjunto de informações. As permissões de ação liberam tarefas específicas, como criar, editar, remover ou administrar outros usuários. Ter acesso a um módulo não libera automaticamente todas as ações dele.
A primeira coluna das matrizes abaixo mostra o identificador estável da permissão. A segunda mostra o nome apresentado no Dashboard.
Use o menor acesso necessário
Comece por um perfil sugerido e remova o que a pessoa não precisa executar no trabalho diário. Alterar a seleção transforma o perfil em Personalizado.
Regras para administrar acessos
- O Proprietário possui acesso total à conta e não é um perfil sugerido de membro. Super administrador é um perfil de membro e continua sujeito às regras da matriz.
- Um membro não pode alterar as próprias permissões nem remover o próprio acesso por esta área.
- Um membro só pode conceder permissões que ele próprio possui.
- Um membro não pode editar ou remover alguém que tenha permissões fora do seu próprio alcance. O Proprietário pode administrar todo o catálogo.
- Cadastrar membros, alterar permissões, reenviar convites ou remover acessos pode exigir uma nova confirmação de identidade.
- Perfil, segurança, notificações, atividades próprias e sessões próprias são recursos pessoais. As permissões de auditoria e sessões listadas abaixo ampliam a visualização ou a gestão para toda a empresa.
Criar cobrança também depende de clientes
Para escolher um cliente existente, habilite Clientes. Para cadastrar um cliente durante a criação, habilite também Cadastrar clientes.
Saques dependem da consulta da chave Pix
Para solicitar ou configurar saques e para editar chaves Pix de saque, conceda também Ver chaves Pix de saque. Ao marcar uma dessas ações, o Dashboard seleciona a permissão de consulta automaticamente.
Operações comerciais
Oito permissões controlam cobranças e clientes.
Propriedade
Tipo
Financeiro
Dez permissões controlam contestações, saldo, extrato, saques, chaves Pix de saque e planos.
Propriedade
Tipo
Integração e API
Quinze permissões separam consulta, criação e administração de chaves de API e webhooks.
Propriedade
Tipo
Conta e segurança
As permissões abaixo controlam configurações da conta, checkout, dados bancários, compliance, documentos e consulta de atividades.
Para consultar atividades de outros membros, use Ver auditoria completa.
Propriedade
Tipo
Equipe e dispositivos
Seis permissões controlam a equipe e ampliam o acesso às sessões de toda a empresa.
Propriedade
Tipo
Perfis sugeridos
Os perfis apenas preenchem a matriz. É possível ajustar a seleção antes de convidar ou salvar um membro.
Permissões já salvas não recebem acesso aos logs da API, de webhooks ou ao reenvio automaticamente. Um administrador autorizado deve habilitar Ver logs de solicitações ou Ver logs de eventos na matriz do membro, junto da permissão de consulta correspondente, ou reaplicar um perfil que inclua esse acesso. O Proprietário mantém acesso aos logs.
Reenviar eventos de webhooks exige Webhooks e Ver logs de eventos. Ao selecionar o reenvio, a matriz inclui essas dependências quando o administrador pode concedê-las. Retirar qualquer uma delas também retira a seleção de reenvio. O acesso aos logs, sozinho, permite consultar, mas não solicitar outra entrega.
O mesmo cuidado vale para Editar URL e eventos de webhooks: membros existentes precisam receber essa permissão de um administrador autorizado. Os perfis Super administrador, Administrador e Desenvolvedor a incluem quando são aplicados. Salvar uma configuração não amplia as permissões de outros membros.
Ao selecionar Ver logs de eventos ou Editar URL e eventos de webhooks, a matriz também seleciona Webhooks, quando você pode conceder esse acesso. Se não puder, peça a um administrador autorizado para conceder as duas permissões. Remover Webhooks também remove essas duas seleções dependentes.
Seleciona todas as permissões da matriz. Use este perfil somente para quem administra toda a conta.
Acesso amplo à operação, inclusive consulta das chaves Pix de saque e dos logs da API e de webhooks. Não inclui alteração dessas chaves, dados bancários, plano, formas de pagamento, devoluções Pix, auditoria completa ou sessões de toda a empresa.
Inclui todas as permissões de chaves de API e webhooks.
Inclui consulta de contestações, saldo, extrato, saques, configuração e solicitação de saques, consulta das chaves Pix de saque, planos e alteração de plano. Não permite alterar as chaves.
Inclui consulta e criação de cobranças, consulta, cadastro e edição de clientes e consulta de contestações.
Inclui somente as permissões de consulta dos módulos. Não libera criação, edição, remoção, logs da API e de webhooks, auditoria completa ou sessões de toda a empresa.