MAINSYSTEMS 
1. O Que Deve Saber
Hoje vamos aprender a atribuir permissões proporcionais às funções no canal. Ao longo do vídeo, acompanhe a diferença entre conhecer uma regra e conseguir usá-la numa decisão. Vamos percorrer um exemplo, identificar uma falha possível e construir uma resposta que possa ser aplicada no trabalho. As demonstrações deste curso usam uma plataforma genérica e dados fictícios. Os nomes dos campos dependem do produto escolhido. O objetivo é saber que configuração procurar e como verificar o resultado, mantendo separados os poderes de administração técnica e o acesso ao conteúdo dos processos.
Uma permissão deve responder a uma necessidade de trabalho. Ler, atribuir, comunicar, exportar, encerrar e administrar são ações diferentes. O princípio do menor privilégio consiste em conceder apenas o acesso necessário. As contas individuais permitem saber quem atuou. Uma conta partilhada dificulta a responsabilização e torna mais complexa a revogação quando alguém muda de função.
Regra nacional: O RGPC prevê, para as entidades abrangidas, um programa de cumprimento normativo que inclui PPR, código de conduta, formação e canal de denúncias, além da designação de responsável pelo cumprimento normativo. O âmbito e os deveres de cada instrumento devem ser confirmados no regime aplicável.
2. Aplicação Prática e Regra Nacional
Defina perfis antes de criar utilizadores. Associe cada perfil às ações permitidas e aos processos que pode consultar. Ative mecanismos de autenticação adequados, quando disponíveis, e teste uma ação permitida e outra proibida. Documente aprovações. Prepare revisão periódica, substituições temporárias e revogação de acessos. O suporte técnico não deve ter acesso permanente ao conteúdo sem necessidade justificada. Antes de avançar, transforme este procedimento numa sequência que consiga explicar a um colega. Identifique a primeira verificação, a ação que depende do resultado e o registo que permite reconstruir a decisão. No ecrã, acompanhe a sequência e procure o ponto em que um erro alteraria o resultado.
Na demonstração, um utilizador de apoio consegue exportar todos os anexos, embora apenas devesse gerir credenciais. A equipa remove a permissão de conteúdo e verifica se a função técnica continua operacional. O teste negativo confirma que o acesso indevido deixou de ser possível. Faça agora uma leitura atenta do caso. Separe o que está descrito como facto daquilo que ainda teria de confirmar. Não acrescente intenções nem acontecimentos que não foram apresentados. Esta distinção será importante para escolher uma resposta proporcional à informação disponível.
3. Caso Prático e Pontos-Chave
O exercício é o seguinte: Por que motivo deve testar uma ação que o utilizador não está autorizado a executar? Escolha uma resposta e escreva uma frase com a sua justificação. Durante a pausa, compare a sua escolha com os critérios que acabámos de analisar. Pense também no elemento que guardaria para explicar a decisão mais tarde.
Porque a configuração só fica verificada quando se confirma tanto o acesso necessário como o bloqueio do acesso indevido. Um perfil que permite trabalhar pode continuar a conceder poderes excessivos sem que isso seja visível no uso normal.
Há um erro a evitar: copiar permissões de um administrador para resolver rapidamente um pedido de acesso.
A equipa apresenta todos os instrumentos de integridade como obrigatórios em qualquer país. Como rever a mensagem?
Separe o que a lei nacional efetivamente exige, as condições de aplicação à entidade e as boas práticas propostas. A regra particular que acabámos de analisar deve aparecer no procedimento correspondente. Cada dever precisa de fonte; cada opção de gestão precisa de propósito, responsável e evidência de execução.
Retenha estas três ideias. Primeiro: Usar contas individuais. Segundo: Separar ações e visibilidade. Terceiro: Testar acessos permitidos e proibidos.
Para aplicar esta aprendizagem, recupere o procedimento que usa na sua organização ou imagine como o construiria. Identifique uma diferença entre esse procedimento e o caso que acabámos de resolver. Escreva a alteração que proporia e a informação de que precisaria para a justificar. Esta pequena tarefa pode ser feita na ficha de apoio que acompanha o vídeo.
O resultado esperado desta unidade é conseguir atribuir permissões proporcionais às funções no canal. Reveja a resposta comentada sempre que tiver dúvidas e conserve a síntese como apoio para uma decisão futura.