48. Segregação de funções e acesso a banco

ao terminar, a pessoa sabe exatamente que acesso pedir ao cliente, o que recusar mesmo quando ele oferece, e como desligar alguém da equipe sem deixar porta aberta.

⏱ 9 minMódulo 109 blocos
Vídeo em breve

Esta aula está gravada em texto: a estrutura, as tabelas e as contas estão logo abaixo, na mesma ordem em que aparecem no vídeo. Deixe o e-mail e você recebe o aviso no dia em que ele for publicado.

Ler a aula agora ↓

Sobre esta aula

Quem lança não aprova, e quem aprova não assina. Num escritório de quatro pessoas isso parece impossível até você perceber que a terceira perna não é sua: é do cliente, que aprova e assina no banco. A aula define os três níveis de acesso que você pode pedir — consulta, extrato em arquivo, montar pagamento sem liberar — e a lista do que se recusa mesmo com insistência: token, senha de transferência e procuração ampla. Fecha com usuário nomeado por pessoa, senha em gerenciador e os cinco passos de desligamento que se fazem no mesmo dia.

O que está nesta aula

  • Três mãos em cada real que sai: quem lança, quem aprova, quem assina
  • O teste do acesso: em nenhum nível você tira sozinho um centavo da conta
  • Recuse token, senha de movimentação e procuração ampla — mesmo se ele oferecer
  • Sem usuário nomeado não existe registro de quem fez o quê, e ninguém tem defesa
  • Senha em gerenciador: alguém sai, você remove do cofre e acabou
  • Desligamento no mesmo dia, usando a lista da cláusula de acesso do contrato
  • O registro de alterações é o que responde quem mexeu nisso seis meses depois

A aula, bloco a bloco

É o mesmo conteúdo do vídeo, na mesma ordem — com as tabelas e as contas para você conferir com calma.

00:00

Abertura

"Deixa a senha aí com você que é mais rápido." A resposta é não. Sempre.
00:40

Quem lança não aprova, quem aprova não assina

Três mãos em cada real que sai
  1. Assistente lança — recebe, confere, monta a remessa da semana
  2. Responsável aprova internamente — valores, fornecedor novo, fora do padrão
  3. Cliente aprova e assina no banco — a autoridade continua com ele
a terceira perna não é sua, é do cliente — por isso funciona com 4 pessoas
01:55

O acesso que você pede

O acesso que você pede
NívelServe para
Consulta no internet bankingconciliar, fluxo de caixa, fechar o mês
Extrato em arquivo (OFX, CSV)o mesmo, com menos exposição
Montar pagamento sem liberarvelocidade, com o controle dele
o teste — em nenhum deles você tira sozinho um centavo da conta
03:25

O que você recusa, mesmo se ele oferecer

O que você recusa, mesmo se ele oferecer
  • Token, chave física ou app de assinatura do cliente
  • Senha de transferência ou de liberação de pagamento
  • Procuração ampla com poderes de movimentação
  • Cartão corporativo em nome dele guardado com você
se for mesmo necessário algum instrumento, quem redige é advogado
04:25

Usuário nomeado por pessoa, sempre

Login compartilhado x usuário nomeado

Login do escritório

  • ninguém sabe quem fez o quê
  • a equipe inteira fica sob suspeita
  • você não tem defesa

Um usuário por pessoa

  • toda ação tem nome e hora
  • desligar alguém é revogar um acesso
  • você responde em trinta segundos
05:35

Onde mora a senha

Onde mora a senha

Planilha ou WhatsApp

  • fica no celular de quem já saiu
  • você não sabe quais ela viu
  • alguém sai: troca tudo

Gerenciador de senhas

  • cifrada, compartilhada sem revelar
  • acesso por pessoa
  • alguém sai: remove do cofre
06:30

O desligamento, em passos

Desligamento — os cinco passos do mesmo dia
  1. Revogue todos os acessos antes de a conversa terminar
  2. Use a lista da cláusula de acesso do contrato
  3. Troque todo segredo compartilhado que a pessoa conhecia
  4. Transfira os clientes com nome de quem assume e data
  5. Avise os clientes afetados em uma linha
07:45

"Quem mexeu nisso?"

"Quem mexeu nisso?" é uma consulta de 30 segundos ou uma reunião de uma hora.
08:30

Fechamento

Nenhuma dessas quatro regras custa dinheiro. Todas custam disciplina.