Guia de permissões

Os três níveis

Cargo (role): cada usuário tem um cargo com permissões padrão — ao criar o usuário, ele herda as do cargo.

Permissões individuais: em Usuários → usuário → permissões, dá para conceder/remover permissões além do cargo. É onde se dá acesso fino (ex.: 'Confirmar Orçamento' só para o coordenador comercial).

Admin: quem tem o cargo/permissão Admin passa em qualquer checagem — reserve para poucos.

Superadmin (dono da conta): é o e-mail do dono da organização; só ele gerencia a assinatura e pode excluir a organização.

Sem a permissão? Vira solicitação

Na maioria dos formulários, quem NÃO tem a permissão não é bloqueado: o sistema pede um responsável e cria uma Solicitação. O responsável aprova (a ação é executada exatamente como foi pedida) ou rejeita. Acompanhe em Solicitações — quem aprova solicitações de terceiros precisa da permissão 'Aprovar Solicitações'.

Grupos de permissão (visão geral)

Comercial: gerenciar/confirmar/excluir orçamentos, metas de vendedor, financiamento, painel admin.

Clientes: criar/editar/excluir, painel admin, portal do cliente.

Contratos & Operações: criar/editar/excluir contratos e obras; diário de obra; estimativas.

Listas de obra: criar, aprovar, separar, finalizar, excluir, vincular a operação, painel admin.

Pedidos: criar, aprovar, confirmar, editar, excluir, reverter status.

Materiais & Produtos: produtos, categorias, fornecedores, editar material (lotes/preços), painel de estoque.

Financeiro: ver finanças, criar receita/despesa, atualizar lançamento de terceiros, bancos da empresa, tags, painel admin (inclui DRE e P&L).

Ativos & Frota: gerenciar ativos, frota, painel de frota.

Tarefas: criar, atualizar, excluir, atributos, painel admin.

Pós-venda: monitoramento (ver/gerenciar), manutenção (ver/gerenciar).

Sistema: usuários (ver/gerenciar/permissões), integrações (chaves de API), segmentos, premissas.

A lista completa, com descrição de cada permissão, aparece na tela de edição do usuário — agrupada exatamente assim.