Níveis de Permissão & Perfis de Acesso
Governança & Segurança
O Ambit OS adota o modelo RBAC (Role-Based Access Control) combinado com segurança em nível de linha de banco de dados (Row Level Security - RLS). Isso garante que cada colaborador veja exclusivamente o que for essencial para a sua função operacional.
🛡️ Matriz de Perfis de Usuário
Section titled “🛡️ Matriz de Perfis de Usuário”| Perfil | Acesso aos Módulos | Acesso Financeiro | Gestão de Usuários |
|---|---|---|---|
| Superadmin (Dono da Agência) | Todos os 42 módulos | ✅ Total | ✅ Total |
| Gestor Financeiro | Cockpit, Clientes, Cobranças e DRE | ✅ Total | ❌ Restrito |
| Comercial / Closer | Leads, CRM Kanban, Propostas e Metas | ❌ Oculto | ❌ Não |
| Engenheiro / Desenvolvedor | Projetos, Sprints, Workflows e IA Lab | ❌ Oculto | ❌ Não |
| Cliente Final (Viewer) | Apenas o Portal do Cliente de sua empresa | ❌ Somente suas faturas | ❌ Não |
🔒 Como o RLS Protege os Dados
Section titled “🔒 Como o RLS Protege os Dados”Mesmo que dois membros da equipe acessem o sistema simultaneamente:
- O executivo comercial não consegue visualizar o faturamento consolidado nem dados bancários da agência.
- O cliente de uma empresa A jamais terá acesso ou visibilidade de fluxos ou projetos da empresa B.
- Todas as ações críticas (exclusão de cliente, alteração de dados bancários, exportação de base) geram logs imutáveis na Trilha de Auditoria.