Trilha 10 · Referência
Permissões
A lista completa das 29 permissões do Autoflow, o que cada uma libera, os cargos que já vêm prontos e modelos de cargos para empresas e órgãos públicos.
Como as permissões funcionam
- A lista de permissões é fechada: está no código, não se cria permissão nova.
- Permissões são marcadas dentro de um cargo (Organização › Cargos), nas famílias Organização, Documentos, Processos, Relatórios, Integrações, Participantes externos e Bases de dados.
- O que vale é o cargo do vínculo da unidade ativa, não a soma dos cargos da pessoa.
- Quem cria o cargo só pode oferecer permissões que ele mesmo tem.
Tabela completa
Organização
| Técnico |
Na tela |
Libera |
org.structure |
Estrutura e catálogos |
Unidades, Departamentos, Cargos, Calendário, Assistente de IA. Só para nível Admin |
people.manage |
Gestão de pessoas |
Usuários: convidar, vínculos, desativar/reativar |
people.impersonate |
Entrar como outro usuário |
Botão Entrar como (níveis abaixo) |
audit.read |
Auditoria (leitura) |
Monitoramento › Auditoria |
Documentos
| Técnico |
Na tela |
Libera |
documents.read |
Documentos (leitura) |
Aba Documentos do processo |
documents.write |
Tipos e modelos de documento |
Tipos, Requisitos, Anexos permitidos, anexo avulso |
documents.approve |
Aprovar documento |
Validar/Rejeitar (se for o validador do passo) |
Processos — execução
| Técnico |
Na tela |
Libera |
task.inbox |
Início |
Caixa de tarefas, Assumir, Devolver |
task.complete |
Concluir tarefa |
Concluir |
task.forward |
Encaminhar tarefa |
Encaminhar a colega da unidade |
task.reassign |
Reatribuir tarefa |
Reatribuir e aba “Todas” |
instance.start |
Iniciar solicitação |
Novo processo |
instance.read |
Solicitações (leitura) |
Menu Processos e detalhe |
instance.suspend |
Suspender solicitação |
Suspender / Reativar |
Processos — modelagem
| Técnico |
Na tela |
Libera |
process.read |
Processos (leitura) |
Visualizar fluxo |
process.model |
Modelar processo |
Fluxos, Formulários, Regras: editar e testar |
process.publish |
Publicar processo |
Publicar, ativar/desativar versões, arquivar formulários e regras |
Processos — incidentes
| Técnico |
Na tela |
Libera |
incident.read |
Incidentes (leitura) |
Monitoramento › Incidentes, aba Incidentes |
incident.retry |
Retentar incidente |
Retentar |
incident.skip |
Pular incidente |
Pular (só etapas automáticas) |
incident.patch |
Corrigir incidente |
Corrigir variáveis |
incident.terminate |
Encerrar incidente |
Cancelar processo |
Relatórios, integrações, externos, bases
| Técnico |
Na tela |
Libera |
analytics.read |
Analytics (leitura) |
Métricas (com matriz ativa) |
integration.read |
Integrações (leitura) |
Integrações, Domínios de imagem (cargo de escopo Grupo) |
integration.manage |
Integrações (gerenciar) |
Criar e editar integrações |
external.read |
Participantes externos (leitura) |
Lista de participantes |
external.manage |
Participantes externos (cadastrar) |
Cadastrar, editar, reenviar convite |
dataset.model |
Bases de dados (estrutura) |
Criar e alterar bases |
dataset.records |
Bases de dados (registros) |
Cadastrar e publicar registros |
Três armadilhas
- Cancelar processo depende de
incident.terminate, não de instance.suspend.
- Integrações, Domínios de imagem e Assistente de IA só aparecem para cargos de escopo Grupo, mesmo com a permissão marcada.
- Cargos customizados não recebem permissões novas automaticamente após atualizações do sistema (ex.: bases de dados, Entrar como).
Explorador
Cargos prontos
| Chave |
Nome |
Nível / Escopo |
Origem |
GROUP_ADMIN |
Administrador do grupo |
Admin / Grupo |
Sistema — todas as permissões |
MATRIX_MANAGER |
Gerente de matriz |
Gerente / Matriz |
Sistema — supervisor |
SALES_CONSULTANT |
Consultor de vendas |
Membro / Filial |
Pacote Concessionária |
ADVOGADO_SOCIO |
Advogado sócio |
Gerente / Matriz |
Pacote Advocacia |
ADVOGADO |
Advogado |
Membro / Filial |
Pacote Advocacia |
ESTAGIARIO |
Estagiário |
Membro / Filial |
Pacote Advocacia |
SECRETARIA_JURIDICA |
Secretária jurídica |
Membro / Filial |
Pacote Advocacia |
Modelos de cargos
Use como ponto de partida e ajuste ao cliente. “Executor” = Início, Concluir, Encaminhar, Iniciar, Solicitações (leitura), Processos (leitura).
Empresa (ex.: indústria, concessionária, escritório)
| Cargo |
Nível / Escopo / Visibilidade |
Permissões |
| Analista de processos |
Gerente / Grupo / Toda a unidade |
Modelar processo, Processos (leitura), Tipos de documento, Bases (estrutura). Sem publicar |
| Gestor de processos |
Admin / Grupo |
Modelagem + Publicar processo + Incidentes |
| Supervisor de área |
Gerente / Matriz / Toda a unidade |
Executor + Reatribuir + Suspender + Incidentes (leitura) + Analytics |
| Operador |
Membro / Filial / Somente os que eu iniciar ou Toda a unidade |
Executor + Documentos (leitura) |
| Validador de documentos |
Membro / Filial |
Executor + Aprovar documento |
| Cadastrador |
Membro / Matriz |
Bases de dados (registros) |
| TI / Integrações |
Admin / Grupo |
Integrações (gerenciar), Incidentes |
Órgão público
| Cargo |
Nível / Escopo / Visibilidade |
Permissões |
| Protocolista |
Membro / Filial / Toda a unidade |
Executor + Participantes externos (cadastrar) + Documentos (leitura) |
| Analista técnico |
Membro / Filial |
Executor + Aprovar documento |
| Parecerista jurídico |
Membro / Matriz |
Executor + Documentos (leitura) |
| Chefe de setor |
Gerente / Matriz |
Executor + Reatribuir + Suspender + Analytics |
| Autoridade decisória |
Gerente / Matriz |
Executor + Documentos (leitura) |
| Controle interno / Ouvidoria |
Gerente / Grupo / Toda a unidade |
Solicitações (leitura), Auditoria (leitura), Incidentes (leitura), Analytics |
| Escritório de processos |
Admin / Grupo |
Modelar e Publicar processo, Documentos, Bases |
Separação de funções no setor público
Dê Modelar processo a quem desenha e Publicar processo a outra pessoa (o escritório de processos ou a chefia). Assim, nenhuma mudança de fluxo entra em produção sem uma segunda pessoa. Combine com o perfil de controle interno somente leitura, com acesso à auditoria.
Resumo
- 29 permissões fixas, em 7 famílias, atribuídas por cargo.
- Vale o cargo do vínculo ativo; quem cria cargos só oferece o que tem.
- Atenção a Cancelar processo (
incident.terminate) e às telas que exigem cargo de escopo Grupo.
- Separe modelar de publicar e mantenha poucos administradores.
Autoflow