Perfis e permissões
Entenda os perfis Dono, Administrador e Colaborador e libere permissões específicas para cada pessoa.
O Team Connect combina dois níveis de controle: o perfil de cada pessoa na empresa e permissões específicas que você pode ligar ou desligar por membro. Este guia explica como os dois funcionam juntos.
Os três perfis
| Perfil | Quem é | Permissões |
|---|---|---|
| Dono | Quem criou a empresa no Team Connect | Todas, sempre. Não pode ser removido nem rebaixado. |
| Administrador | Pessoas que ajudam a administrar | Todas por padrão. Você pode restringir marcando só as que quiser. |
| Colaborador | Todo o restante da equipe | Nenhuma permissão administrativa, a não ser as que você liberar. |
O perfil é escolhido no convite e pode ser trocado depois. Veja Pessoas e convites.
As permissões
Cada permissão libera uma área de administração:
| Permissão | O que libera |
|---|---|
| Gerenciar equipe | Convidar, remover e mudar o perfil de pessoas; editar permissões; escolher o mapa da biblioteca; gerenciar Acessos das salas; configurar SSO e SCIM. |
| Bloquear usuários | Ver e editar a lista de Bloqueios; usar o botão Bloquear na linha de um membro. |
| Montar escritório | Abrir o montador para criar ou editar o escritório. Veja Escritório e mapa. |
| Gerenciar agentes de IA | Criar e configurar agentes e as integrações da empresa (provedores de LLM, servidores Git, servidores MCP e outras). |
| Gerenciar licença | Em instalações próprias: ver e atualizar a licença e sincronizar o catálogo. Veja Licença. |
| Gerenciar webhooks | Criar, rotacionar e revogar webhooks dos canais do chat. Veja Integrações da empresa. |
Mudar o perfil de alguém
- Abra Configurar usuários na barra lateral.
- Em Colaboradores, encontre a pessoa.
- No seletor de perfil, escolha Colaborador ou Administrador.
A mudança vale na hora. O perfil Dono não aparece no seletor e não pode ser atribuído nem retirado por aqui.
Ajustar permissões de um membro
- Em Colaboradores, encontre a pessoa.
- Em Permissões, marque ou desmarque cada caixa.
Cada alteração é salva imediatamente e registrada na auditoria.
Como as permissões de um Administrador funcionam
Um Administrador recém-convidado tem todas as permissões. Assim que você ajusta as caixas dele, passam a valer apenas as permissões marcadas. Use isso para criar administradores com escopo limitado, por exemplo alguém que só monta o escritório.
Dando poderes a um Colaborador
Você pode liberar permissões específicas para um Colaborador sem torná-lo administrador. Por exemplo, marque Montar escritório para quem cuida do layout ou Gerenciar webhooks para quem integra ferramentas da equipe ao chat.
Proteções contra erros
- Você não pode tirar de si mesmo a permissão Gerenciar equipe. Assim a empresa nunca fica sem ninguém para administrar pessoas.
- As permissões do Dono não aparecem para edição.
Auditoria é só para Dono e Administrador
A Auditoria administrativa mostra o histórico sensível de ações administrativas. Por isso ela segue o perfil, não as permissões:
- Dono e Administrador veem a auditoria.
- Um Colaborador não vê a auditoria, mesmo que tenha todas as permissões marcadas.
Essa regra vale tanto na tela quanto no servidor. Veja Auditoria.
Boas práticas
- Dê a cada pessoa só o que ela precisa no dia a dia (princípio do menor privilégio).
- Mantenha pelo menos dois administradores com Gerenciar equipe, para não depender de uma única pessoa.
- Revise permissões quando alguém muda de função ou sai da empresa.
- Pela LGPD, quem tem Gerenciar equipe ou Bloquear usuários acessa dados pessoais da equipe. Libere essas permissões apenas para quem realmente administra pessoas.