Administração

Usuários

Administração › Usuários lista quem tem acesso à entidade selecionada.

• Novo usuário: informe nome, CPF, e-mail, perfil e uma senha provisória. O usuário troca a senha e cadastra o autenticador no primeiro acesso.
• Se o CPF já existir em outra entidade, só um administrador de todas as entidades desse usuário pode vinculá-lo.
• Desbloquear, redefinir acesso (nova senha provisória e, se o celular foi perdido, zerar o autenticador; os tokens de API do usuário são revogados em todas as entidades) e excluir desta entidade ficam na tela do usuário. A exclusão é lógica: o histórico é mantido.
• Dados de cadastro, senha e autenticador são do usuário (valem para todas as entidades): só quem administra todas as entidades dele pode alterá-los.

Perfis e permissões

Cada perfil define, por rotina, se é possível consultar, incluir, alterar e excluir. Um usuário tem um perfil em cada entidade. Quem não tem permissão recebe a mensagem Acesso negado (403), mesmo digitando o endereço direto.

Auditoria

Registra automaticamente toda inclusão, alteração e exclusão: quem, quando, de qual IP, em qual entidade, qual registro e os valores antes e depois. O registro não pode ser alterado nem apagado. Os eventos de acesso dos usuários vinculados à entidade também aparecem (tabela usuario): Login, Falha de login e Bloqueio por tentativas, com o IP de origem. Filtre por período, tabela, operação ou registro e exporte em PDF, XLSX ou CSV.

Parâmetros da entidade

Defina as linhas do cabeçalho (ex.: "Estado de Minas Gerais"), o brasão (PNG, JPEG ou SVG até 200 KB) e as assinaturas que aparecem no rodapé dos relatórios.

Tokens de API

Integrações com outros sistemas usam a API REST (documentação em Desenvolvedores). Crie um token com nome e validade; ele é mostrado uma única vez. O token age com as permissões do seu perfil nesta entidade e pode ser revogado a qualquer momento. Ao informar ?exercicio=, use um exercício existente na entidade; caso contrário a API responde 400.

LGPD

• Consentimentos: registre titular, finalidade, base legal (art. 7º da Lei 13.709/2018) e canal; revogue quando o titular pedir.
• Acessos a dados pessoais: relatório de quem visualizou dados pessoais completos (por exemplo, a ficha de um usuário), quando e de qual IP.
• Listagens e relatórios de apoio mostram o CPF mascarado (***.456.789-**).