Membros e permissões

Convide pessoas, escolha papéis por recurso e ação, e controle quem vê o quê.

O acesso à conta é dado por papel. Um papel é uma matriz de recurso por ação: quem pode ler verificação, quem pode criar chave, quem pode exportar.

Tudo isso fica em Empresa → Organização → Membros.

Convidar uma pessoa

1. Abra a aba Membros

   Se a aba não aparece para você, o seu papel não tem a permissão de administrar membros.

2. Clique em Convidar membro

   Informe o e-mail e escolha o papel. O papel pode ser trocado depois.

3. A pessoa aceita o convite

   Ela recebe um e-mail com o link. Quem já tem conta na Legitimuz entra direto e passa a alternar entre as contas; quem não tem, cria a senha ao aceitar.

4. Acompanhe os pendentes

   Convite não aceito aparece como pendente. Dali você reenvia ou cancela.

Convide pelo e-mail corporativo. Um convite para endereço pessoal sobrevive ao desligamento da pessoa.

Papéis

Como um papel é montado

As ações possíveis são cinco.

Ação	O que libera
create	criar o recurso
read	ver o recurso
update	alterar o recurso
delete	remover o recurso
export	extrair o recurso para fora da plataforma

Cada recurso aceita um subconjunto delas. export existe separada de read de propósito: ver uma verificação na tela e levar o dossiê para fora são coisas diferentes.

Papel padrão e papel próprio

	O que é
Padrão	vem pronto, serve para a maioria dos times, não pode ser editado
Próprio da conta	você monta marcando a matriz, para quando nenhum padrão serve

Comece pelos padrão. Crie um papel próprio só quando um caso concreto não couber.

As permissões que merecem atenção

Permissão	Por que pensar duas vezes
Dados pessoais da verificação	mostra o documento em claro. Sem ela, o analista trabalha com o documento mascarado, e na maioria dos casos isso basta
Chaves de integração	quem tem create aqui emite credencial de produção
Verificações: export	libera tirar dossiê com biometria de dentro da plataforma
Verificações: update	permite alterar o desfecho de uma verificação

A LGPD pede minimização: quem não precisa do CPF em claro para trabalhar não deve vê-lo. Conceder dados pessoais da verificação para o time inteiro é o ajuste mais comum a revisar.

O mesmo modelo vale para chaves

Uma chave de API carrega um subconjunto das mesmas permissões. Uma chave que só cria verificação tem 1 das 27, e é assim que ela deve ficar.

Próximo passo

Gerenciamento da conta

Dados da empresa, segundo fator obrigatório e várias contas.