Permissões financeiras devem refletir o trabalho que cada pessoa precisa realizar. Ter acesso à plataforma não significa precisar consultar todas as empresas, alterar cadastros sensíveis ou aprovar qualquer pagamento.
As orientações de segurança da ANPD para pequenos agentes oferecem uma referência para medidas de proteção. A aplicação concreta deve considerar a operação e os dados tratados, sem presumir conformidade integral apenas por adotar um controle.
Mapeie ações antes de escolher nomes de perfis
Liste quem consulta, registra, aprova, executa e revisa cada rotina. Identifique também quem administra usuários e configurações.
Um perfil chamado “administrador” pode reunir permissões técnicas que não equivalem à responsabilidade financeira de aprovar um compromisso. Defina essa diferença na política.
Em uma operação pequena, uma pessoa pode acumular atividades. Registre o acúmulo e estabeleça uma revisão compensatória proporcional quando não for possível separar todas as funções.
Restrinja por empresa e necessidade
No financeiro multiempresa, considere quais entidades cada profissional deve acessar. Um prestador que atende duas empresas não precisa, necessariamente, consultar as demais.
Avalie também exportação de dados, alteração de favorecidos e acesso a documentos. A permissão de visualizar um relatório pode ser diferente da permissão de extrair toda a base.
Evite manter acessos amplos apenas porque foram úteis durante uma implantação.
Use identidades individuais
Uma credencial compartilhada impede identificar com clareza quem realizou determinada ação. Cada pessoa deve utilizar um acesso próprio, conforme os recursos e as políticas adotadas.
Quando houver substituição temporária, defina sua vigência e quem autoriza a mudança. A ausência de um aprovador não deve ser resolvida repassando sua senha.
As alçadas financeiras devem funcionar de forma coerente com esses perfis.
Revise entradas, mudanças e desligamentos
Inclua a revisão de acesso no processo de admissão, alteração de função e saída de profissionais ou prestadores. Registre quais empresas, sistemas e recursos foram considerados.
Uma lista de usuários ativos não é suficiente se permissões antigas continuarem associadas a pessoas que mudaram de responsabilidade.
Faça revisões periódicas com alguém que conheça a operação. Um acesso tecnicamente válido pode ter deixado de ser necessário.
Teste ações permitidas e negadas
Na validação de uma configuração, confira se o usuário consegue executar o que precisa e se ações fora de seu escopo são bloqueadas.
Use contas e dados de teste controlados. Não utilize documentos de clientes sem avaliar o acesso e a finalidade da verificação.
Registre os resultados e as exceções. O teste de um perfil não comprova automaticamente todas as combinações de permissões.
Preserve evidências de alterações sensíveis
Uma trilha de auditoria financeira ajuda a acompanhar mudanças de permissões, dados e aprovações. Ela deve complementar o controle de acesso, não compensar a ausência dele.
O objetivo é permitir o trabalho necessário com responsabilidade identificável. A configuração deve acompanhar a evolução da equipe e da empresa, em vez de acumular permissões indefinidamente.