Usuários e grupos de permissão

Conceitos básicos

O controle de acesso da Ingresso Evento é organizado em três camadas que trabalham juntas:

• Usuário — a pessoa que acessa o painel com login e senha próprios.
• Grupo — um conjunto reaproveitável de permissões (por exemplo, "Vendedor PDV" ou "Portaria").
• Vínculo de evento — define quais eventos aquele usuário pode operar.

Combinando as três camadas, você determina com precisão o que cada pessoa da sua equipe pode fazer e em quais eventos.

Hierarquia de usuários

Master (administrador da empresa)

• É o primeiro usuário da empresa, criado automaticamente no onboarding.
• Possui todas as permissões disponíveis.
• Fica sempre vinculado a todos os eventos automaticamente.
• Pode criar outros usuários e definir suas permissões.
• Não pode ser excluído — a empresa precisa sempre de pelo menos um master.

Usuários comuns

• São cadastrados pelo master.
• Pertencem a um grupo, que define o que podem fazer.
• São vinculados a um ou mais eventos, que definem onde podem fazer.
• Não conseguem visualizar eventos aos quais não estejam vinculados.
• Não conseguem alterar as próprias permissões.

Criando um usuário

Pelo assistente (recomendado)

Use o assistente Cadastro de Usuário, disponível em Configurações → Usuários. É um fluxo guiado por etapas, no qual você avança escolhendo as opções e botões apresentados em cada passo:

1. Informa o nome completo do usuário.
2. Informa o e-mail, que será usado para login.
3. Escolhe o grupo de acesso adequado ao papel da pessoa.
4. Decide a senha: definir uma agora ou enviar um link por e-mail para o próprio usuário criar a dele.
5. Confirma o resumo e conclui o cadastro em uma única conversa.

Ao concluir pelo assistente, o novo usuário já fica vinculado ao evento que você está operando no momento. Para liberar outros eventos, faça o vínculo depois pela edição do usuário (veja a seção "Vinculando usuários a eventos").

Pelo formulário direto

1. Acesse Configurações → Usuários → Adicionar.
2. Preencha os campos:
   • Nome — o nome do usuário.
   • E-mail — usado para login e único por empresa.
   • Situação — define se o usuário fica ativo (com acesso) ou inativo.
   • Grupo — selecione o grupo de permissões da pessoa.
   • Criar senha — escolha entre enviar um link por e-mail para o usuário criar a própria senha ou definir uma senha agora.
   • Senha — caso opte por defini-la manualmente, digite e repita a senha.
   • Eventos vinculados — marque os eventos a que o usuário terá acesso.
3. Salve.

Grupos de permissão

Grupos são perfis reaproveitáveis de permissão. Em vez de configurar cada usuário individualmente, você define o grupo uma vez e adiciona pessoas a ele. Quando precisar ajustar o que aquele perfil pode fazer, altera o grupo e a mudança vale para todos os seus membros.

Exemplos de grupos úteis

• Vendedor PDV — adicionar pedidos e visualizar as próprias vendas.
• Portaria — apenas check-in, sem acesso a vendas ou financeiro.
• Marketing — leads, funil, pixels e redes sociais, sem acesso financeiro.
• Financeiro — relatórios, lançamentos e transferências, sem alterar o evento.
• Gestor — controle amplo, exceto exclusões e configurações críticas.
• Suporte — visualizar pedidos e reenviar e-mails, com acesso restrito.

Criando um grupo

1. Acesse Configurações → Grupos de Usuários → Adicionar.
2. Defina o nome do grupo (por exemplo, "Portaria").
3. Configure as permissões (veja a próxima seção).
4. Salve.

Configurando permissões

Cada recurso da plataforma (Cadastros, Ingressos, Vendas, Carteira Digital e assim por diante) tem cinco níveis de permissão:

• Listar — ver a listagem geral do recurso.
• Adicionar — criar um novo registro.
• Editar — alterar registros existentes.
• Visualizar — abrir o detalhe completo de um registro.
• Deletar — remover registros.

Algumas combinações úteis:

• Apenas Listar e Visualizar = acesso somente leitura.
• Listar e Adicionar = pode criar, mas não alterar nem remover.
• Tudo, exceto Deletar = controle quase completo, sem poder apagar registros.

Interface de configuração

Cada recurso aparece como um card contendo:

• Cinco interruptores (switches), um para cada permissão.
• Um interruptor mestre que liga ou desliga todas as permissões do card de uma vez.
• Uma descrição do que aquele recurso faz.

Vinculando usuários a eventos

Permissão sem vínculo não tem efeito. Mesmo com a permissão "Listar Vendas", o usuário só enxerga as vendas dos eventos a que foi vinculado.

Como vincular pelo evento

1. Acesse Eventos → Editar.
2. Abra a aba Usuários do evento.
3. Marque os usuários que devem ter acesso.
4. Salve.

Vinculação a vários eventos

Para vincular o mesmo usuário a diversos eventos de uma vez:

1. Acesse Configurações → Usuários → Editar.
2. Marque todos os eventos desejados na lista de eventos.
3. Salve.

Editando permissões depois

Qualquer alteração feita em um grupo afeta todos os usuários daquele grupo. Se você precisa de uma permissão específica para apenas uma pessoa, crie um novo grupo, ainda que seja parecido com outro existente.

Gestão de senhas

Reenvio de link pelo master

Se o usuário esqueceu a senha, o master pode:

1. Acessar Configurações → Usuários → Editar.
2. Acionar o reenvio do link de senha.
3. O usuário recebe um novo link no e-mail.

Redefinição pelo próprio usuário

Na tela de login, o link "Esqueci minha senha" está sempre disponível. O usuário recebe um e-mail com o link de redefinição, que também tem validade de aproximadamente uma hora.

Verificação em dois fatores (2FA)

A verificação em dois fatores adiciona uma camada extra de segurança ao login. É especialmente recomendada para:

• O master da empresa.
• Usuários com permissões financeiras.
• Usuários com acesso à Carteira Digital.

Ativando o 2FA

A verificação em dois fatores é configurada na própria edição do usuário:

1. Acesse Configurações → Usuários → Editar e localize a seção Autenticação em 2 fatores.
2. Escolha o tipo de verificação: e-mail ou SMS. Ao escolher SMS, informe o número de celular.
3. Envie o código de ativação e confirme com o código recebido pelo canal escolhido.

A partir daí, ao entrar em um dispositivo que ainda não foi confiado, o sistema solicita um código de verificação enviado pelo canal configurado. O código tem validade limitada e um número máximo de tentativas.

Desativando o 2FA

Para desativar a verificação em dois fatores de um usuário, acesse a mesma seção Autenticação em 2 fatores na edição do usuário, inicie a desativação e confirme com o código recebido pelo canal configurado.

Histórico de ações

A Ingresso Evento mantém um histórico das ações de cadastro, edição e exclusão realizadas pelos usuários da empresa. Para cada registro, ficam guardados:

• O usuário que executou a ação.
• Uma descrição da ação (por exemplo, "Adicionou o usuário" ou "Alterou o canal de venda").
• O recurso e a data em que a ação ocorreu.

Esse histórico é útil para acompanhar quem fez o quê dentro do painel e dar transparência à operação da equipe.

Removendo um usuário

1. Acesse Configurações → Usuários → Editar.
2. Mude a Situação para Inativo (isso desativa o acesso, sem apagar o usuário).
3. O usuário deixa de conseguir entrar no painel.
4. O histórico de ações e os registros associados a ele continuam preservados.

Na maioria dos casos, desativar é suficiente — a exclusão definitiva é raramente necessária.

Boas práticas

• Princípio do menor privilégio — conceda apenas as permissões necessárias; o excesso é um risco.
• Logins individuais — nunca compartilhe acessos; cada pessoa deve ter o próprio.
• 2FA para perfis sensíveis — ative a verificação em dois fatores para quem tem acesso financeiro ou à Carteira Digital.
• Revisão periódica — de tempos em tempos, revise quem tem acesso a quê, especialmente quando pessoas deixam a equipe.
• Treinamento — um usuário que entende o que pode e o que não pode fazer comete menos erros.

Erros comuns

• Usuário não vê o evento — provavelmente não foi vinculado a ele; faça o vínculo.
• Mensagem de "sem permissão" — o grupo do usuário não tem aquela permissão; ajuste o grupo.
• Código de 2FA não chega — verifique o canal configurado; para SMS, confirme se o celular está correto e, para números do Brasil, com o código de país.