Papéis e permissões

Um papel define o que um utilizador pode fazer e que dashboards vê. Gerem-se em Definições → Papéis, ou em /settings/roles.

Quem pode gerir papéis

Apenas o dono da conta. É deliberado: quem pode criar papéis pode dar-se a si próprio qualquer permissão.

O que um papel controla

Um papel tem três decisões:

Permissão	O que permite
Editar dashboards	Abrir o editor visual, criar, duplicar e apagar dashboards, publicar links públicos
Editar fontes de dados	Importar Excel, substituir e apagar tabelas
Acesso a categorias	Todas as categorias, ou apenas as escolhidas

Um utilizador sem nenhuma das duas primeiras é um utilizador de leitura: vê os dashboards a que tem acesso, usa filtros, abre detalhes e ordena tabelas.

Acesso por categoria

Esta é a permissão mais útil e a menos evidente.

Um papel pode ficar limitado a certas categorias. Os utilizadores com esse papel só veem os dashboards dessas categorias — os outros não aparecem na lista nem são alcançáveis pelo endereço directo.

É o que permite, na mesma conta:

• a equipa comercial ver a categoria Comercial;
• a direcção ver tudo;
• um cliente externo ver apenas a categoria criada para ele.

Ver Categorias.

As tabelas de dados não são separadas por categoria

O acesso por categoria filtra dashboards. Quem tiver permissão para editar fontes de dados vê todas as tabelas da conta, independentemente das categorias a que tenha acesso.

Se precisa de separação real de dados, separe as contas.

Três papéis que costumam chegar

Papel	Editar dashboards	Editar dados	Categorias
Analista	Sim	Não	Todas
Gestor de dados	Sim	Sim	Todas
Leitura	Não	Não	As que interessam

O dono da conta acumula tudo e não precisa de papel.

Apagar um papel

Apagar um papel deixa os utilizadores que o tinham sem permissões — passam a leitura sem acesso a categoria nenhuma até lhes ser atribuído outro. Atribua o papel novo antes de apagar o antigo.

Registo de auditoria

As operações sobre papéis e utilizadores ficam registadas com quem as fez e quando. É o mesmo mecanismo que regista as alterações aos dashboards — ver Histórico de versões.

O que nenhum papel dá

Nenhum papel de uma conta dá acesso a outra conta, nem ao backoffice da plataforma. São mundos separados: os administradores da plataforma têm contas próprias, sem relação com os utilizadores das contas.