Equipe e identidades da plataforma
A equipe de plataforma é composta por identidades humanas com um papel administrativo. Essas pessoas usam o console. Membros de organizações usam o backoffice; pessoas externas usam o app.
Papéis de plataforma
| Papel técnico | Responsabilidade geral |
|---|---|
platform_owner | Controle administrativo mais amplo, incluindo ações protegidas de identidade |
platform_admin | Administração de organizações, staff, contexto e portal, sem bloquear identidades nem emitir senha temporária |
platform_finance | Leitura de organizações e identidades |
platform_analyst | Leitura de organizações |
platform_support | Leitura de identidades, organizações e usuários do portal |
A descrição é uma orientação. O conjunto de chaves em api/app/core/permissions.py define cada ação permitida; o nome do papel não é uma autorização genérica.
Convidar e manter a equipe
A área Staff permite convidar (Convidar staff) com nome, e-mail e papel. O destinatário recebe o link do fluxo de acesso; a senha não aparece para quem convida.
O detalhe permite as ações autorizadas de papel, Bloquear e Desbloquear, Reenviar link de acesso e Remover. A plataforma protege a existência do último titular com o erro last_platform_owner.
Antes de remover alguém, confirme se a necessidade é revogar o papel de plataforma, uma membership de organização ou uma sessão. São objetos diferentes e têm efeitos diferentes.
Identidades
A lista de identidades ajuda a localizar a pessoa da equipe e seu estado. Bloquear exige platform.identities.block e Senha temporária (que envia o link de acesso por e-mail) exige platform.identities.issue_temporary_password; as duas pertencem ao titular da plataforma. Um papel com leitura da identidade não pode executar essas ações apenas por conseguir abrir o detalhe.
A mesma pessoa pode ter memberships em mais de uma organização. Um bloqueio global de identidade deve ser avaliado com esse alcance em mente; um problema localizado pode exigir uma ação no vínculo da organização.
Usuários do portal
Usuários do portal são EndUser, com vínculos externos próprios. A lista não possui uma criação genérica de conta pelo console. O detalhe mostra organizações vinculadas e ações de bloqueio ou desbloqueio quando permitidas.
Não use o cadastro de equipe para simular o acesso do credor. O portal utiliza o relacionamento Audience e as autorizações de negócio específicas.
Registre motivo e contexto das intervenções nos canais operacionais adequados e acompanhe a auditoria quando aplicável.