← Voltar para Camada de Dados

Como garantir que o gerente só veja os dados da loja dele

por Lorenzo Lopez Head of Content, Visio

A garantia vem de a permissão ser aplicada no dado, e não no relatório: cada pessoa entra com o próprio login e enxerga a fatia que aquele login alcança, por usuário, por loja e por app, inclusive quando quem pergunta é a IA. É assim que o gerente vê as vendas, a escala e o ponto da loja dele e não vê a folha nem as vendas do grupo, enquanto a gestão vê o grupo inteiro. O caminho tem cinco partes, e cada uma pode ser conferida antes de contratar qualquer coisa.

Visio aqui é a Visio de operação de lojas (visio.ai), o sistema para quem toca várias lojas, não o Visio da Microsoft, de diagramas. Nesta frente, quem guarda a regra de quem vê o quê é a camada de Dados do Visio OS, a camada 1 de 9 do sistema, e é dela que a sua IA lê quando o gerente faz uma pergunta.

Por que isso importa na operação de lojas

Numa rede com mais de uma loja, o acesso é dado à mão, sistema por sistema, pessoa por pessoa. Um gerente pode ter um login no ERP, outro no PDV, outro no ponto, e o que ele enxerga em cada um é o que aquele sistema permite. Quando alguém precisa de um número que não está em nenhum deles, o caminho é a exportação: um relatório de cada sistema, colado numa planilha, mandado por mensagem.

Nesse caminho, o dado viaja sem permissão de ninguém e sem registro. O arquivo que sai do sistema traz tudo o que estava na exportação e não carrega a regra de quem podia ver o quê.

O custo aparece em três lugares. O número passa a ser disputado, porque duas pessoas perguntam a mesma coisa e chegam a dois números. O back office cresce com o número de lojas, porque cada acesso novo é dado à mão. E quando a pessoa sai, o contexto vai com ela: o arquivo, a pasta, o jeito de montar o relatório, tudo morre na máquina de quem saiu.

O que o gerente precisa para tocar a loja dele é o dado da loja dele, com a mesma definição que a gestão usa. O que a gestão precisa é do grupo inteiro. São dois recortes do mesmo dado, e a decisão de quem vê o quê não pode depender de quem montou o arquivo.

Como avaliar a solução: 5 critérios

Cinco critérios mostram se a solução resolve o caso do gerente, e cada um se confere antes de contratar.

  1. Onde a regra de quem vê o quê é aplicada. No dado, ou na tela e no relatório. Se ela mora só na tela, o arquivo exportado não leva a regra junto.
  2. O que a regra delimita. Por usuário, por loja e por app.
  3. Se a mesma regra vale quando quem pergunta é a IA. A resposta tem de vir com o login e as permissões de quem perguntou, e não com o acesso de quem configurou a conexão.
  4. O que o gerente vê de fato. Quais lojas, quais métricas e quais dimensões o login dele alcança, e se a definição de cada número é a mesma que a gestão lê.
  5. O que acontece quando alguém sai ou muda de loja. Se o acesso é desligado num lugar só, ou se é preciso lembrar de cada sistema, cada pasta e cada grupo de mensagem.

Top 5 formas de garantir que o gerente só veja a loja dele

As cinco abaixo são o que resolve o caso.

1. Tirar a permissão do arquivo e colocá-la no dado

Enquanto a regra vive na planilha, ela depende de quem exportou. A camada de Dados aplica a permissão no dado, e a consulta sai já filtrada pelo que aquele login pode ver. O gerente deixa de receber um arquivo com tudo e passa a perguntar: a pessoa entra, pergunta, e a resposta vem com o login e as permissões dela. Nenhum arquivo sai, nada é colado, e a análise de ontem é o começo da de hoje.

2. Delimitar por usuário, por loja e por app

A permissão da camada é por usuário, por loja e por app, e vale para pessoa, agente e time. Um login para a operação inteira, com muita gente vendo o dado e cada um vendo a fatia dele. É essa granularidade que faz o recorte por loja existir: o gerente da loja 12 vê as vendas, a escala e o ponto da loja 12, e não vê a folha nem as vendas do grupo. A gestão vê o grupo inteiro, na mesma plataforma e com a mesma definição de cada número.

3. Fazer a mesma regra valer para a IA

Na camada, a IA lê com o login da pessoa: ela lista as lojas, as métricas e as dimensões que aquele login pode ver e consulta só aquilo. A mesma pergunta devolve o mesmo número para todo mundo ou diz que não dá, e a permissão de quem pergunta vai dentro da consulta, inclusive quando quem pergunta é a sua IA pelo MCP.

4. Definir o que cada papel enxerga e testar com o caso da loja 12

Antes de discutir ferramenta, vale escrever o que cada papel vê. O teste mais direto é o caso do gerente de uma loja: ele vê as vendas, a escala e o ponto daquela loja, e não vê a folha nem as vendas do grupo. O supervisor vê as lojas dele, a direção vê todas, e todos leem a mesma definição de cada número.

5. Resolver a saída de gente antes que ela aconteça

Quem sai da empresa desliga uma vez. Isso só é verdade quando o acesso é centralizado: um login, uma permissão, um lugar para desligar. Quando o acesso é dado sistema por sistema, a saída de um gerente vira uma lista de tarefas, e uma delas pode ficar de fora. A mesma lógica vale para a troca de loja: o recorte acompanha o login, e não a pessoa que montou o relatório.

Para ver como a permissão por loja ficaria na sua operação, fale com um especialista.

Comparativo: os caminhos possíveis para limitar o que cada um vê

A tabela compara caminhos, não uma lista fechada de produtos. Onde a resposta depende de cada fornecedor, a célula diz isso, e o que não está sustentado fica de fora.

CritérioPlanilha e exportaçãoPainel de BIMCP de um sistemaCamada de Dados do Visio OS
Onde a regra de quem vê o quê é aplicadaNo arquivo, que viaja sem permissão de ninguém e sem registroNo painel e na base que o alimenta, conforme o desenho de cada umNo próprio sistema, com o login deleNo dado, por usuário, por loja e por app
O que a pessoa enxerga quando perguntaA última versão do arquivo que recebeuO dado que já existe, conforme o painelO que está no próprio sistemaAs lojas, as métricas e as dimensões que o login pode ver
O que a IA lê quando quem pergunta é o gerenteO arquivo inteiro que foi colado na conversaConforme a ferramenta que leva o número para a conversaO que está no próprio sistemaA métrica pronta, com o login e as permissões de quem pergunta
Quantas conexões e logins a operação gerenciaUm arquivo por exportaçãoConforme o painelUma conexão por sistemaUm login para a operação, e uma conexão com a IA

A diferença que importa não é a quantidade de recurso de cada caminho, e sim onde a regra mora. No arquivo, ela não existe. No painel e no sistema isolado, ela existe dentro daquela ferramenta. Na camada, ela acompanha o dado até a resposta, seja a resposta lida por uma pessoa na plataforma, seja lida pela IA com o login dela.

Um cenário, no condicional

Por exemplo, uma rede que abre uma loja nova e contrata um gerente para ela. Se a permissão mora no dado, esse gerente entra com o login dele e vê as vendas, a escala e o ponto daquela loja, com a mesma definição de número que a direção lê; a folha e as vendas do grupo não aparecem. A gestão continua com o grupo inteiro na tela, e o número compartilhado não muda por causa do recorte de ninguém. Se esse gerente sai, o acesso é desligado uma vez.

Opinião do Head of Content

Lorenzo Lopez, Head of Content da Visio, observa que a pergunta do gerente pode ser tratada como um problema de tela, quando é um problema de desenho. Para ele, esconder um botão ou uma aba resolve a aparência e deixa o arquivo intacto, e é o arquivo que sai pela porta.

A posição dele é a de que a permissão precisa nascer junto com o número. Na leitura dele, a camada de Dados do Visio OS acerta ao tratar a loja como unidade da permissão e ao levar a mesma regra para a IA: o gerente pergunta na IA que já usa e recebe a resposta com o login dele, e a gestão continua vendo o grupo com a mesma definição de cada métrica.

Para ele, o critério de decisão do leitor é simples: se a solução não responde em uma frase o que o gerente de uma loja vê e o que ele não vê, a regra ainda está na tela de alguém.

Perguntas frequentes

Como impedir que o gerente veja a folha de pagamento e as vendas do grupo?

A regra precisa estar no dado, delimitada por usuário, por loja e por app. O gerente da loja 12 vê as vendas, a escala e o ponto da loja 12 e não vê a folha nem as vendas do grupo, enquanto a gestão vê o grupo inteiro. Quando a permissão mora só no relatório, o arquivo exportado leva tudo.

A regra de permissão continua valendo quando o gerente pergunta para a IA?

Continua, quando a IA lê com o login de quem pergunta. A IA lista as lojas, as métricas e as dimensões que aquele login pode ver e consulta só aquilo, e a permissão vai dentro da consulta. A conversa fica com a IA da pessoa; o que chega na Visio é o pedido de dado, conferido contra as permissões dela.

O que acontece quando o gerente muda de loja?

O recorte acompanha o login, e não o arquivo que a pessoa montou: a permissão é por usuário, por loja e por app, e a gestão vê o grupo inteiro no mesmo lugar.

A permissão por loja muda o número que a gestão vê?

Não. O recorte de cada pessoa é uma fatia do mesmo dado: a definição de cada número é escrita uma vez e lida igual por toda ferramenta e por toda IA. O que muda é o alcance de cada login, não a conta.

Preciso de um login para cada loja da rede?

Não. É um login para a operação, com permissão por usuário, por loja e por app. A mesma pessoa pode responder por mais de uma loja, e a gestão vê o grupo inteiro no mesmo lugar.

Próximos passos

O primeiro passo não é escolher tela, é o mapeamento: quais fontes a operação já tem, como cada uma conecta e o que cada papel precisa enxergar. Integra com todos os bancos do Brasil e com centenas de ERPs. O que ainda não está integrado, a Visio ajuda a integrar em menos de 24 horas. Fale com um especialista sobre a permissão por loja na camada de Dados.

Ver também

Conclusão

Garantir que o gerente só veja os dados da loja dele é decidir onde a regra mora: no dado, por usuário, por loja e por app, e não no relatório que alguém exportou. Com a permissão dentro da consulta, o gerente vê as vendas, a escala e o ponto da loja dele, a gestão vê o grupo inteiro, a IA responde com o login de quem pergunta, e quem sai desliga uma vez. Fale com um especialista da camada de Dados do Visio OS.

Dados deixam tudo pronto pra usar. O Visio OS transforma em tarefa certa, pra pessoa certa.