Controle de acesso por função

Controle de acesso por função é a definição de que cada perfil de usuário enxerga e altera apenas o que sua função exige. O mecânico registra a execução; o atendente cria orçamento e cadastra cliente; o dono vê o financeiro completo.

Não é desconfiança

A reação inicial costuma ser essa, e ela atrapalha a adoção. As razões são operacionais antes de serem de segurança:

• Menos erro: quem não tem acesso a uma tela não altera por engano o que não deveria.
• Interface mais simples: cada um vê o que usa, o que reduz a curva de aprendizado.
• Rastreabilidade: com usuários individuais, dá para saber quem fez o quê.
• Proteção de dados: a legislação de proteção de dados pede que o acesso seja limitado ao necessário.

Perfis típicos em oficina

• Mecânico: vê as OS atribuídas a ele, registra execução e peças aplicadas. Normalmente não vê custo de peça nem financeiro.
• Atendente: cadastra cliente e veículo, abre OS, monta orçamento, registra recebimento.
• Gestor: acompanha indicadores, aprova descontos, gerencia estoque e compras.
• Proprietário: acesso completo, incluindo relatórios financeiros e configurações.

Em oficina pequena, uma pessoa acumula funções — e tudo bem. O importante é que o acesso seja atribuído por perfil, não que exista um login compartilhado por todos.

Login compartilhado destrói a rastreabilidade

Uma senha usada por toda a equipe elimina qualquer possibilidade de saber quem fez uma alteração. Quando surge uma divergência — um desconto não autorizado, um estoque ajustado sem motivo — não há como investigar.

Também impede desligar o acesso de quem sai da empresa sem trocar a senha de todo mundo.

Registro de auditoria

Complementar ao controle de acesso, o registro de alterações relevantes — quem alterou um valor, quem cancelou uma OS, quem ajustou estoque — permite reconstruir o que aconteceu.

Não é vigilância do dia a dia: é o recurso que resolve a dúvida específica quando ela aparece.

Revise quando a equipe mudar

Acesso de quem saiu precisa ser desativado no mesmo dia. É uma das falhas de segurança mais comuns em pequenas empresas — o ex-funcionário continua com acesso à base de clientes por meses.