Perfis e alçadas: como distribuir acessos e aprovações sem concentrar tudo no dono

Quando toda decisão depende do dono, a operação para na ausência dele. Quando todos podem fazer tudo, erros e alterações indevidas ficam difíceis de prevenir e explicar.

Perfis organizam o que cada papel pode consultar ou executar. Alçadas definem quais decisões podem ser aprovadas em determinados limites e condições. Juntos, esses controles distribuem autonomia com responsabilidade.

Comece pelo processo, não pelo cargo

Liste as etapas críticas antes de criar perfis:

• solicitar;
• cadastrar;
• alterar;
• aprovar;
• executar;
• receber;
• conciliar;
• cancelar;
• estornar;
• exportar; e
• revisar.

Depois identifique dados e recursos envolvidos: preço, estoque, cadastro bancário, desconto, pagamento, usuário, relatório ou documento.

“Gerente” pode significar funções diferentes em lojas distintas. Um perfil criado apenas pelo nome do cargo tende a acumular permissões sem relação com o trabalho real.

Diferencie usuário, perfil, permissão e alçada

• Usuário: identidade individual que acessa o processo ou sistema.
• Perfil: conjunto de permissões associado a um papel.
• Permissão: ação específica sobre um recurso, como consultar ou cancelar.
• Alçada: limite e condição para autorizar uma decisão.

Uma pessoa pode ter mais de um papel, mas cada concessão precisa de justificativa e escopo. Evite contas compartilhadas: elas impedem atribuir uma ação a uma identidade.

Alçada não substitui permissão. Ter limite para aprovar uma compra não significa poder alterar cadastro de fornecedor ou registrar o recebimento.

Aplique o menor privilégio

Conceda somente os acessos necessários para as atividades rotineiras e autorizadas.

Para cada permissão, pergunte:

• qual tarefa exige este acesso?
• em qual unidade, carteira ou empresa?
• precisa consultar, criar, alterar, aprovar ou excluir?
• por quanto tempo?
• existe dado sensível desnecessário?
• o próprio usuário pode revisar a ação?

Escopo importa. Um operador pode precisar lançar pedidos de uma loja, mas não consultar todas as unidades nem exportar a base completa.

Não use acesso administrativo como solução permanente para falta de configuração.

Separe funções incompatíveis

Funções críticas podem ser divididas entre:

• autorização;
• execução;
• registro;
• custódia;
• conciliação; e
• revisão.

Exemplos de combinações que merecem controle:

• criar fornecedor e alterar seus dados bancários, aprovar compra e liberar pagamento;
• cadastrar produto, alterar preço e aprovar desconto;
• receber dinheiro, registrar baixa e fazer a conciliação;
• criar usuário, conceder acesso e revisar os próprios registros; ou
• cancelar venda e retirar o item devolvido sem conferência.

Separar não significa duplicar toda tarefa. Significa impedir que uma única identidade inicie, aprove, execute e esconda uma operação crítica sem outra evidência.

Construa uma matriz de responsabilidades

Para cada evento, defina:

• quem solicita;
• quem executa;
• quem aprova;
• quem é informado;
• quem revisa;
• limite de valor ou risco;
• evidência exigida;
• substituto; e
• prazo.

Exemplo conceitual:

Evento	Operação	Aprovação	Revisão
Desconto dentro da política	atendente aplica	regra previamente aprovada	supervisor acompanha exceções
Desconto acima do limite	atendente solicita	gestor da alçada	financeiro revisa amostra
Alteração bancária de fornecedor	cadastro prepara	responsável independente valida	financeiro confere antes do pagamento
Cancelamento após fechamento	operador solicita	gestor autorizado	conciliação verifica efeito

Os nomes e limites devem ser definidos pela empresa conforme risco e estrutura. Não copie valores de outra operação.

Defina alçadas por mais que valor

Valor financeiro é importante, mas não é o único fator.

Uma alçada pode considerar:

• tipo de operação;
• valor unitário e acumulado;
• percentual de desconto;
• recorrência;
• impacto em caixa;
• dado sensível;
• fornecedor novo;
• alteração de conta bancária;
• exceção à política;
• conflito de interesse; e
• reversibilidade.

Uma alteração sem valor imediato pode ter risco maior que uma compra rotineira. Exportar dados ou conceder acesso privilegiado, por exemplo, exige critério próprio.

Evite fracionamento

Dividir uma decisão em várias operações menores para permanecer abaixo da alçada destrói o controle.

Defina agregação por:

• pedido;
• fornecedor;
• projeto;
• período;
• campanha;
• cliente; ou
• finalidade comum.

Se o valor final ultrapassar o limite inicialmente aprovado, o fluxo deve retornar à alçada competente conforme a política. Registre alterações e justificativas.

Planeje substituições

Uma alçada sem substituto transforma controle em gargalo.

Defina:

• titular;
• substituto autorizado;
• período de vigência;
• escopo;
• limite;
• impedimentos; e
• registro da ativação.

O substituto não deve usar a conta do titular. A identidade e a delegação precisam permanecer visíveis.

Evite delegações sem data final. Ao encerrar férias, afastamento ou projeto, retire o acesso temporário.

Adapte o controle a equipes pequenas

Uma pequena empresa pode não ter pessoas suficientes para separar todas as etapas. Nesse caso, use controles compensatórios proporcionais ao risco:

• aprovação posterior documentada;
• conciliação por pessoa externa ao registro;
• relatório periódico de exceções;
• limite menor;
• alerta para alteração sensível;
• dupla evidência;
• revisão por contador ou gestor responsável; e
• rodízio quando possível.

Não simule segregação com duas contas usadas pela mesma pessoa. O risco continua e a trilha fica enganosa.

Preserve trilha de auditoria

Uma ação crítica deve registrar:

• usuário;
• data e horário;
• operação;
• valor anterior e novo quando houver alteração;
• objeto afetado;
• justificativa;
• aprovação; e
• resultado.

Quem possui acesso operacional não deve conseguir apagar sozinho os registros que demonstram sua ação.

Relatórios precisam destacar exceções, como aprovação acima do limite, alteração seguida de pagamento, cancelamento fora do horário ou concessão de perfil privilegiado.

Revise acessos por evento e por período

Revogue ou ajuste acesso quando houver:

• admissão;
• mudança de função;
• transferência de unidade;
• afastamento;
• término de contrato;
• desligamento;
• mudança de processo; ou
• incidente.

Além dos eventos, faça revisão periódica. O gestor do processo deve confirmar se cada usuário ainda precisa de cada perfil e escopo.

Compare cadastro de acessos com pessoas ativas. Perfis sem uso, genéricos, temporários vencidos e privilégios acumulados merecem atenção.

Controle acessos emergenciais

Uma emergência pode exigir privilégio adicional, mas a exceção deve ser:

• individual;
• justificada;
• limitada no tempo;
• restrita ao necessário;
• monitorada; e
• revisada depois.

Não transforme urgência recorrente em justificativa para acesso permanente. Se o processo exige exceções frequentes, revise a matriz e a capacidade de aprovação.

Indicadores úteis

Acompanhe:

• usuários sem revisão no prazo;
• acessos de pessoas desligadas;
• perfis privilegiados;
• delegações vencidas;
• operações acima de alçada;
• tentativas de fracionamento;
• aprovações pendentes por idade;
• exceções por motivo; e
• ações críticas sem justificativa.

O objetivo não é aumentar burocracia. Meça também tempo de aprovação e quantidade de decisões resolvidas no nível correto.

Roteiro de implantação

1. Mapeie processos, eventos e dados críticos.
2. Defina papéis antes de cadastrar pessoas.
3. Crie permissões por ação e escopo.
4. Separe funções incompatíveis conforme risco.
5. Estabeleça alçadas por valor e condição.
6. Bloqueie fracionamento e preserve alterações.
7. Nomeie substitutos com vigência.
8. Adote controles compensatórios para equipes pequenas.
9. Registre ações e revise exceções.
10. Reavalie acessos em eventos e períodos definidos.

Perfis e alçadas funcionam quando a equipe consegue decidir sem depender de uma única pessoa e, ao mesmo tempo, nenhuma identidade controla silenciosamente todas as etapas críticas. Autonomia segura nasce de responsabilidade, limite e evidência.

Fontes consultadas

• Controladoria-Geral da União. Instrução Normativa Conjunta MP-CGU nº 01/2016 — controles internos. https://wiki.cgu.gov.br/index.php?title=Instru%C3%A7%C3%A3o_Normativa_Conjunta_MP-CGU_n%C2%BA_01%2C_de_10_de_maio_de_2016
• Governo Digital. Funcionalidades do AutorizaGov — perfis, permissões e atribuições. https://www.gov.br/governodigital/pt-br/plataformas-e-servicos-digitais/autorizagov/funcionalidades-do-autorizagov200b
• Gabinete de Segurança Institucional. Orientação sobre gestão de acesso privilegiado e privilégio mínimo. https://www.gov.br/gsi/pt-br/seguranca-da-informacao-e-cibernetica/osic/osic-08-23
• Agência Brasileira Gestora de Fundos Garantidores e Garantias. Política de alçadas decisórias. https://www.abgf.gov.br/wp-content/uploads/2024/10/POLITICA_DE_ALCADAS_DECISORIAS.pdf