Papéis e acessos — escolher as telas que cada papel enxerga

A tela Configuração > Papéis e acessos permite escolher quais telas cada papel enxerga. Só o Administrador abre essa tela.

O que ela faz — e o que ela não faz

Ela só consegue tirar acesso, nunca dar. O que cada papel pode fazer já está definido no sistema, módulo por módulo, e continua valendo. A tela permite restringir dentro disso.

Exemplo prático: a Recepção nunca teve acesso ao Prontuário nem às Anamneses. Marcar essas telas para ela não tem efeito — por isso aparecem desabilitadas, na seção Fora do alcance deste papel. O que a tela resolve é o contrário: deixar a Recepção sem a tela de Relatórios, por exemplo, mesmo que o sistema a permitisse.

Restringir as telas de um papel

1. Abra Configuração > Papéis e acessos.
2. Escolha o papel na lista à esquerda.
3. No painel da direita, as telas vêm agrupadas pelo menu. Desmarque as que esse papel não deve ver.
4. Clique em Salvar acessos.

O efeito é imediato: o item some do menu lateral de quem tem esse papel e, se a pessoa tentar abrir o endereço direto, o sistema responde: "Você não tem acesso a [nome da tela]. Se precisar, peça ao administrador."

Criar um papel novo

Use o bloco Novo papel, no canto inferior esquerdo. É o caminho para situações como ter alguém que cuida só de Recursos Humanos, sem precisar torná-la administradora do sistema inteiro.

1. Informe o Nome na tela (por exemplo, Recursos Humanos).
2. Informe o Identificador, em letras minúsculas, sem acento e sem espaço (por exemplo, rh). Esse valor não muda depois.
3. Escolha de qual papel ele herda o teto.
4. Clique em Criar papel.

O papel novo nasce sem acesso a nada. Depois de criá-lo, selecione-o na lista, marque só as telas que ele deve ver e salve.

A herança define o máximo que ele poderá alcançar. Um papel que herda de Administrador pode receber qualquer tela; um que herda de Recepção só pode receber as telas que a Recepção já alcançava.

O que não funciona, e por quê

• Marcar tela desabilitada não libera nada. Elas aparecem na seção "Fora do alcance deste papel" porque o sistema não permite aquele papel ali. Liberar exigiria mudança no sistema, não nesta tela.
• Três telas nunca podem ser bloqueadas: Início, Papéis e acessos, e a troca de senha. Elas aparecem marcadas com a etiqueta fixa. Sem isso, um administrador que se desmarcasse por engano ficaria trancado para fora e não teria como voltar.
• Quem tem mais de um papel soma os acessos. Tirar uma tela da Recepção não tira de quem é Recepção e Coordenação — essa pessoa continua entrando pelo outro papel. Para restringir de verdade, é preciso revisar os papéis atribuídos a cada usuário em Configuração > Usuários.
• Papel de sistema não pode ser apagado nem renomeado. Os papéis originais aparecem com a etiqueta sistema; o funcionamento interno depende deles.
• Papel em uso não pode ser desativado. A mensagem é: "O papel está atribuído a usuários. Remova a atribuição antes de desativá-lo."
• A tela controla o acesso à tela, não o que se faz dentro dela. Quem alcança Contas a Pagar continua podendo lançar. Não existe, hoje, a opção "vê mas não edita".

Rastreabilidade

Toda alteração de acesso fica registrada: quem mudou, quando e o que mudou.