Founder
Direção geral, aprovação crítica e visão transversal.
Aprova alto risco
sim
Vê dados sensíveis
sim
Acesso máximo com responsabilidade sobre decisões críticas.
Permissão e auditoria
Governança, LGPD e segurança operacional
Camada de controle para dizer quem pode ver o quê, o que a automação pode fazer e quais rastros precisam existir para decisões sensíveis.
Princípio do módulo
Automação sem trilha de auditoria e sem limite de acesso vira risco, não ganho.
Perfis mapeados
4Dados críticos
2Mapeamentos pendentes
2Aprovadores alto risco
1Perfis e acesso
Visão simples de quem deve operar, aprovar ou apenas acompanhar o sistema.
total
Operação
Cadastro, revisão e execução operacional do dia a dia.
Aprova alto risco
não
Vê dados sensíveis
sim
Pode operar processos, mas sem decisão final de alto risco.
Parceiro externo
Consulta limitada por projeto ou função específica.
Aprova alto risco
não
Vê dados sensíveis
não
Nunca deve ver base completa do cliente ou do financeiro.
Leitura executiva
Acompanhamento de indicadores, status e trilhas.
Aprova alto risco
não
Vê dados sensíveis
não
Acesso para monitoramento sem permissão de alteração.
Dados sensíveis e LGPD
O que precisa estar claramente protegido no desenho do sistema.
CPF/CNPJ de clientes
Clientes, documentos, propostas
altomapeado
Acesso só para usuário autenticado ou backend seguro.
Contratos assinados
Drive, propostas, financeiro
criticomapeado
Sem alteração automática; revisão humana obrigatória.
Laudos e PTAMs
Laudos, biblioteca técnica, projetos
altoparcial
Compartilhamento controlado por contexto e finalidade.
Chaves e credenciais
Ambiente seguro, integrações, backend
criticomapeado
Nunca no frontend e nunca exposta em chat.
Consentimento LGPD
CRM, clientes, formulários
mediopendente
Registrar origem, finalidade e data do consentimento.
Regras de automação
O que já pode rodar, o que só pode sugerir e o que segue bloqueado.
Indexar documento na biblioteca
Aceitável para conhecimento interno e reversível.
baixolivre
Estado atual: permitida
Criar lançamento financeiro preliminar
Pode sugerir, mas não consolidar sem validação.
medioobrigatoria
Estado atual: assistida
Marcar proposta como aceita
Consequência comercial e financeira relevante.
altoobrigatoria
Estado atual: assistida
Excluir ou substituir documento assinado
Não pode ser automatizada na primeira versão.
criticoobrigatoria
Estado atual: bloqueada
2 regra(s) de alto risco ou crítica já mapeada(s) para revisão obrigatória.
Trilha de auditoria
Eventos que precisam ser entendidos depois, não só executados agora.
Proposta marcada como aceita
Propostas · Usuário autenticado
Mudança de status registrada com vínculo ao CRM.
2026-06-16 09:10
Roteamento documental sugerido
Mapa Drive · AgenteDocumental
Documento sensível enviado para revisão humana antes do destino final.
2026-06-16 09:40
Nova automação cadastrada
IA · Founder
Automação criada com risco médio e revisão sugerida.
2026-06-16 10:05
Registrar evento
Use enquanto a trilha ainda não está 100% persistida no backend.
Leituras obrigatórias
Três travas simples para não perder o controle enquanto o sistema cresce.
Dados sensíveis e documentos críticos não devem circular em telas abertas ou acessos genéricos.
Alteração relevante sem trilha de auditoria enfraquece o sistema inteiro, mesmo quando a mudança parece pequena.
LGPD, financeiro e documento assinado são áreas onde a automação deve assistir primeiro e decidir depois.