Papéis e permissões
Owner, admin, membro e convidado; como o escopo por projeto e por canal restringe o acesso, em que ordem as regras são resolvidas e o que cada papel enxerga.
Na Axuz, o que você pode ver e fazer depende de quatro camadas, avaliadas da mais ampla para a mais estreita. Vale sempre a regra mais estreita: uma camada de baixo pode restringir, nunca ampliar, o que uma camada de cima concedeu. Toda decisão é tomada no servidor; esconder um botão na tela não é o que protege o dado.
Os quatro papéis da equipe
| Papel | O que pode fazer |
|---|---|
| Owner | Controle total: faturamento, excluir o workspace, promover admins e ignorar qualquer escopo. |
| Admin | Gerenciar usuários, projetos, integrações e moderação. Não altera o faturamento nem exclui o workspace. |
| Member (membro) | Cria canais, tarefas e linhas do tempo nos seus projetos e participa dos canais a que tem acesso. Não muda papéis nem entra em projetos de que não faz parte. |
| Guest (convidado) | Somente leitura por padrão. Para fazer mais, recebe escopos explícitos (chat, tarefas, arquivos, wiki) por projeto. |
Esses quatro papéis são nativos e não podem ser editados. Planos Business permitem criar papéis customizados em Administração da empresa > Papéis customizados, com permissões sob medida (ler timelines, publicar, escrever tarefas, ver contas a pagar etc.). Apagar um papel customizado tira as permissões de quem o tinha.
Ordem de resolução
- Papel na empresa. Owner e admin da empresa têm acesso às equipes dela.
- Papel na equipe. Owner e admin da equipe passam por cima do escopo de projeto e de canal: administram qualquer canal da equipe, mesmo sem ser membro dele.
- Escopo no projeto. Se a pessoa tem um escopo definido no projeto, ele restringe os módulos disponíveis lá dentro. Sem escopo definido, o projeto fica aberto à equipe.
- Escopo no canal. Dentro do canal, o escopo do membro restringe mais ainda. Quem não é membro de um canal só entra se o canal for público; canal privado responde “não é membro deste canal”.
Os módulos que um escopo pode liberar são Chat, Tarefas, Arquivos e Wiki. Um escopo vazio significa acesso completo. Na prática, um convidado com escopo só de Tarefas abre a aba Tarefas do canal, mas recebe uma recusa ao tentar abrir o Chat.
Canais privados e públicos
Um canal criado pela interface nasce privado. Quem o criou, quem foi convidado e os owners/admins da equipe o acessam; os demais membros da equipe nem entram nele. Para dar acesso, abra o canal e clique em Convidar, gere o link e escolha o escopo: Acesso total (chat, tarefas, arquivos, wiki) ou apenas alguns módulos. Resgatar o convite também torna a pessoa membro da equipe, por isso emitir convites é um ato administrativo: só owner/admin da equipe, o criador do canal e quem tem papel de admin ou moderador no canal podem fazê-lo. Membros comuns não.
Alterar a visibilidade do canal, renomear, mover para outro projeto ou arquivar (Configurações do canal) também é restrito a esse grupo.
Escopo por projeto
O escopo por projeto limita um membro a certos módulos dentro de um projeto. O caminho disponível hoje é o assistente Adicionar cliente, em Administração da empresa > Controle de acesso: informe o e-mail, escolha o projeto e marque Acesso completo ou módulos específicos. A pessoa já precisa ser membro da equipe — convide-a antes. A tabela Acesso por projeto na mesma tela mostra os membros e o escopo dominante de cada projeto.
O que cada papel enxerga
- Owner e admin: o workspace inteiro, incluindo a Administração da empresa (usuários, convites, projetos, papéis, moderação, auditoria, privacidade, política de sessão, lixeira, importações). Faturamento é exclusivo do owner.
- Member: os canais e projetos a que tem acesso, as linhas do tempo da equipe, a lista de Membros em modo leitura e as próprias configurações.
- Guest: apenas o que um escopo ou convite liberou; sem convite ou escopo, vê pouco ou nada.
Convites seguem as regras: só um owner convida outro owner ou admin, e o convite vale só para o e-mail a que foi enviado. Em Política de sessão, a administração define tempo ocioso até deslogar, máximo de sessões simultâneas e se admins e owners precisam de 2FA. Veja também Segurança da conta e Primeiros passos.