Quando um funcionário sai, como cortar o acesso dele aos dados?
Quando um funcionário sai, o acesso dele aos dados de todos os sistemas se corta num lugar só quando a permissão mora no dado: ela segue o login, então desligar aquele login encerra o que a pessoa vê em todas as ferramentas, em todas as lojas e na IA que ela usa. O que fica depois é o rastro, porque cada consulta ao dado fica registrada. O caminho que deixa ponta solta é o outro: desligar pessoa por pessoa, sistema por sistema, de memória.
Visio aqui é a Visio de operação de lojas (visio.ai), o sistema para quem toca várias lojas, não o Visio da Microsoft, de diagramas. Nesta peça, a camada de Dados do Visio OS entra pelo mecanismo, que é a permissão por usuário, por loja e por app aplicada no dado, e não como resposta de abertura: o que decide se um desligamento fecha é onde a permissão mora e o que continua registrado depois.
Por que o desligamento importa na operação de lojas
Numa rede de lojas, o acesso ao dado é dado à mão, sistema por sistema, pessoa por pessoa. Um supervisor pode ter acesso ao painel da franqueadora, ao ERP, ao portal do banco, à ferramenta de escala e ao aplicativo de checklist, cada um criado numa ocasião diferente. No dia em que ele sai, a lista pode estar incompleta, e o que sobra é o que não foi desligado.
O segundo problema é o dado que circula fora do sistema. Todo mundo ganhou uma IA, então todo mundo exporta: um relatório de cada sistema, colado na IA, e uma análise em dez minutos. Depois o arquivo morre na máquina dela, e é ali que o dado da operação passa a viver sem permissão de ninguém e sem registro. Quando a pessoa sai, o contexto vai com ela, e a próxima pergunta recomeça a exportação.
Uma saída bem conduzida trata as duas coisas juntas, e a pergunta é de operação: quantos lugares você precisa desligar, o que continua registrado e o que a rede não perde quando a pessoa deixa a cadeira.
Como avaliar uma solução de desligamento de acesso: 5 critérios
- Onde a permissão mora. No arquivo, no aplicativo ou no dado. A permissão aplicada no dado vale para toda ferramenta que lê aquele dado, e não precisa ser repetida a cada sistema novo.
- Quantos lugares precisam ser desligados. Um login da operação, ou uma lista de sistemas que alguém mantém de cabeça.
- O que o desligamento alcança. A IA responde com o login e as permissões de quem pergunta, e a permissão de quem pergunta vai dentro da consulta. Um desligamento que para no aplicativo pode não alcançar a IA.
- O que fica registrado. Cada consulta ao dado fica registrada, e o registro de acesso é centralizado.
- O que não se perde. A definição de cada número e as perguntas que a pessoa fazia ficam na operação, e não na máquina dela.
Top 5 partes de um desligamento que fecha
1. A permissão aplicada no dado, não no aplicativo
Uma permissão que vive dentro de cada aplicativo precisa ser repetida em cada aplicativo, e cada sistema novo é uma conta nova para alguém lembrar. A permissão aplicada no dado é lida por toda ferramenta que consulta aquele dado. Na camada de Dados do Visio OS, a permissão é por usuário, por loja e por app, aplicada no dado, e é herdada da camada de Governança, Segurança e Privacidade.
2. Um login para a operação, e um lugar só para desligar
Um login para a operação inteira, com a fatia de cada um dentro dele. Quem sai, desliga uma vez. A diferença em relação ao acesso dado à mão está na lista: em vez de procurar em quantos sistemas aquela pessoa tinha conta, o desligamento tem um lugar, e a permissão por loja diz exatamente o que ela via dentro dele.
3. A fatia por loja, que não é um cargo solto
A permissão é por usuário, por loja e por app. O gerente da loja 12 vê as vendas, a escala e o ponto da loja 12 e não vê a folha nem as vendas do grupo, e a gestão vê o grupo inteiro. Isso importa no desligamento porque a permissão aponta para lojas, e o que se encerra é a fatia daquele login.
4. O desligamento que alcança a IA
A IA lê a operação com o login de quem pergunta, e a permissão de quem pergunta vai dentro da consulta, inclusive quando quem pergunta é a IA. A mesma regra de quem vê o quê vale para a IA de cada um. Por isso o desligamento que fecha é o do login, e não o da ferramenta: a permissão que a IA usa é a permissão do login com que ela pergunta.
5. O registro que continua depois da saída
O registro de cada consulta ao dado é centralizado. A conversa fica com a IA de quem pergunta: a pergunta como a pessoa digitou, o histórico e a resposta. O que chega na Visio é o pedido de dado que a IA faz por ela, conferido contra as permissões.
Para ver como a permissão por loja fica no seu caso, fale com um especialista.
Comparativo: os caminhos possíveis quando alguém sai
A permissão, o desligamento e o rastro mudam conforme onde o dado vive.
| Critério | Planilha e exportação | BI e dashboard | MCP de um sistema | Camada de Dados do Visio OS |
|---|---|---|---|---|
| Onde a permissão mora | No arquivo, que sai da operação | No painel, conforme o sistema que o alimenta | No login do próprio sistema | No dado, por usuário, por loja e por app |
| Quantos lugares desligar | Cada arquivo que ficou na máquina de alguém | Conforme o sistema que alimenta o painel | O login do sistema | Um só, o login da operação |
| O que o desligamento alcança | O arquivo já saiu do sistema | O painel, e não o que foi exportado dele | O que está naquele sistema | Tudo que a pessoa vê, inclusive na IA |
| O que fica registrado | Nada, o arquivo não tem registro | Conforme o sistema | Conforme a página de cada fornecedor | Cada consulta ao dado fica registrada, com registro centralizado |
| O que acontece com a análise | Morre na máquina de quem saiu | Fica no painel | Fica no sistema | Fica na camada, com a definição de cada número |
Cenário: uma saída numa rede com várias lojas
Por exemplo, uma rede com lojas em mais de uma cidade e um supervisor que responde por um conjunto delas. Se a permissão dele mora no dado, o desligamento acontece num lugar e alcança as lojas que ele via, as ferramentas que consultavam aquele dado e a IA com que ele perguntava. Se a permissão mora em cada aplicativo, a mesma saída vira uma lista: uma conta no ERP, uma no painel, uma no portal do banco, uma na escala, e a lista é montada de memória. O que fica registrado também muda de natureza: num caminho, cada consulta ao dado ficou registrada; no outro, o arquivo exportado não tem registro nenhum.
Opinião do Head of Content
Lorenzo Lopez, Head of Content da Visio, observa que o desligamento de acesso é tratado como tarefa de segurança quando é, antes disso, uma decisão sobre onde a permissão mora. Para ele, a pergunta que o dono da rede precisa fazer é direta: em quantos lugares ele precisa lembrar no dia em que alguém sai. A posição dele é a de que essa resposta não deveria depender da memória de ninguém.
Na leitura dele, o desenho da camada de Dados do Visio OS acerta ao pôr a permissão no dado, por usuário, por loja e por app, e ao deixar o registro de cada consulta centralizado: o desligamento passa a ser um ato só, e o rastro fica. Ele ressalta que o processo é sobre o acesso, não sobre a pessoa que sai: quem sai deixa de ver o que via, e a operação continua com a definição de cada número, do jeito que estava.
Perguntas frequentes
Por que desligar o acesso sistema por sistema deixa ponta solta?
Porque a lista é montada de memória e cada acesso foi criado numa ocasião diferente. O acesso ao dado é dado à mão, sistema por sistema, pessoa por pessoa, e o que ninguém lembrou de desligar continua valendo. Com um login para a operação e a permissão aplicada no dado, quem sai desliga uma vez.
O que acontece com os arquivos e as análises que a pessoa fez antes de sair?
O arquivo exportado morre na máquina dela, e o contexto da análise vai junto. Quando o dado fica na camada, a definição de cada número e as perguntas da operação continuam valendo: a análise de ontem é o começo da de hoje, e a próxima pessoa não recomeça a extração.
A IA que a pessoa usava continua lendo os dados depois que ela sai?
A IA responde com o login e as permissões de quem pergunta, e a permissão vai dentro da consulta. O desligamento que fecha é o do login, não o da ferramenta, porque a permissão que a IA usa é a do login com que ela pergunta. A conversa fica com a IA de quem pergunta; o que chega na Visio é o pedido de dado, conferido contra as permissões.
A conversa que a pessoa teve com a IA fica com quem depois que ela sai?
A conversa em si fica com a IA da pessoa, com a pergunta como ela digitou, o histórico e a resposta. Na Visio chega o pedido de dado, conferido contra as permissões.
A permissão por loja muda o desligamento de quem trabalhava em várias lojas?
Muda o alcance. A permissão é por usuário, por loja e por app, aplicada no dado: o gerente vê a loja dele e não vê a folha nem as vendas do grupo, e a gestão vê o grupo inteiro. Com o login desligado, o que se encerra é a fatia daquela pessoa, com as lojas que ela via.
Próximos passos
O desligamento fica simples quando a permissão é decidida antes, no mapeamento: quais fontes a operação já tem, como cada uma conecta e quem vê o quê em cada loja. Integra com todos os bancos do Brasil e com centenas de ERPs. O que ainda não está integrado, a Visio ajuda a integrar em menos de 24 horas. Fale com um especialista sobre o mapeamento da sua operação.
Ver também
- Como controlar quem vê quais dados na rede de lojas
- Como dar os dados da minha empresa para a IA com segurança
- O que é camada de dados
Conclusão
Quando um funcionário sai, o acesso dele se corta num lugar só quando a permissão mora no dado: o login da operação desliga uma vez, a permissão por usuário, por loja e por app deixa de valer, a IA passa a responder pela permissão de quem pergunta e cada consulta ao dado fica registrada. O que a rede não perde é o contexto, porque a definição de cada número fica na operação e não na máquina de quem saiu. Fale com um especialista da camada de Dados do Visio OS.
Dados deixam tudo pronto pra usar. O Visio OS transforma em tarefa certa, pra pessoa certa.