34. Configurar acessos e sistemas com segurança

ao terminar, a pessoa sabe montar os acessos do cliente de um jeito que ela consiga operar sem assumir a responsabilidade de movimentar dinheiro — e sabe o que fazer no dia em que alguém sai da equipe.

⏱ 8 minMódulo 77 blocos
Vídeo em breve

Esta aula está gravada em texto: a estrutura, as tabelas e as contas estão logo abaixo, na mesma ordem em que aparecem no vídeo. Deixe o e-mail e você recebe o aviso no dia em que ele for publicado.

Ler a aula agora ↓

Sobre esta aula

Segurança sem paranoia e sem ingenuidade. A regra que organiza tudo é a mesma da aula 1: você opera, ele aprova e assina. Aqui estão os quatro caminhos para enxergar o banco sem ter senha nem token do cliente, o motivo prático de usar usuário nomeado por pessoa em vez de login compartilhado, onde a senha mora, e o checklist de desligamento que roda no mesmo dia. Boa prática de controle não substitui contrato: os limites precisam estar no contrato do módulo 4, confirmados com advogado.

O que está nesta aula

  • Segregação de funções na prática: quem cadastra o pagamento não é quem assina.
  • Por que você não quer o token do cliente — a lista de duas pessoas com poder de movimentação.
  • Os quatro caminhos para ver o banco: extrato, integração do ERP, open finance e perfil de operador.
  • Usuário nomeado por pessoa: login compartilhado apaga a prova de quem fez o quê.
  • Gerenciador de senhas com cofre por cliente, acesso por permissão e nunca por cópia.
  • O que fazer quando o cliente manda a senha pelo WhatsApp: guardar, trocar e explicar o porquê.
  • O checklist de desligamento do mesmo dia — inclusive quando quem sai é do lado do cliente.

A aula, bloco a bloco

É o mesmo conteúdo do vídeo, na mesma ordem — com as tabelas e as contas para você conferir com calma.

00:00

Abertura

Acesso mal montado não te dá trabalho. Te dá responsabilidade que não era sua.
00:35

Segregação de funções: a regra de ouro

A divisão que precisa aparecer nos acessos

Você

  • cadastra e agenda o pagamento
  • confere documento contra contrato
  • concilia e mostra o que dá e o que não dá
  • perfil sem poder de movimentação

O cliente

  • aprova o que vai ser pago
  • assina no banco, com o token dele
  • escolhe quem recebe primeiro
  • responde pela decisão
02:00

Leitura no banco, não acesso completo

Quatro caminhos para ver o banco
CaminhoO que dáO que não dá
Extrato enviadohistóriconada em tempo real
Integração do ERPextrato automáticomovimentação
Open financesaldo e extrato, com prazomovimentação
Perfil de operadorcadastrar e agendarassinar
em nenhum deles você tem senha, token ou biometria do cliente
A ordem que tira dinheiro da conta é sempre dada por ele.
03:35

Usuário nomeado por pessoa, nunca compartilhado

O que acontece quando aparece um lançamento estranho

Login compartilhado

  • o sistema diz que foi "financeiro"
  • ou seja: foi ninguém
  • a suspeita cai no escritório inteiro
  • não há como provar o contrário

Usuário nomeado

  • fulano criou, sicrano editou, tal hora
  • protege você e o seu funcionário
  • protege o cliente também
  • é a prova que já estava lá
05:00

Senha: gerenciador, nunca planilha nem WhatsApp

Onde a senha mora
  • Gerenciador de senhas, com um cofre por cliente
  • Acesso por permissão, nunca por cópia
  • Verificação em duas etapas, começando pelo e-mail
  • Nunca planilha, caderno, WhatsApp ou corpo de e-mail
  • Senha que circulou por mensagem é senha para trocar
06:20

Quando alguém sai da equipe

Desligamento — o checklist do mesmo dia
  1. Revogar o usuário nos sistemas dos clientes que ela operava
  2. Revogar o acesso ao sistema do escritório
  3. Tirar as permissões no gerenciador de senhas
  4. Trocar as senhas que ela sabia de cor
  5. Tirar dos canais de comunicação dos clientes
  6. Registrar tudo, com data — inclusive do lado do cliente
07:25

O contrato precisa dizer isso

Boa prática de controle não substitui contrato. Leve esses limites ao seu advogado.