gestão

Enxergar a operação, e controlar quem vê o quê

Indicadores que saem do registro do dia a dia, e um modelo de permissão em que ninguém concede o que não tem.

Visão geral

Período escolhido por data inicial e final — últimos 30 dias por padrão. Vendas no período em quantidade e valor, ticket médio, a receber em aberto, recebido no período, entregas atrasadas e as dos próximos 7 dias.

Venda → recebimento em dias médios: o ciclo inteiro, não só o funil.
Ganhos e perdidos, com motivos de perda contados.
Pedidos em aberto por etapa, em quantidade e em valor.
Vendas por dia e vendas por responsável.

Dashboard com os indicadores de vendas no período, ticket médio, a receber, recebido e entregas atrasadas. — O período é escolhido; o resto é consequência do que foi registrado.

Onde o pedido empaca

O sistema grava a entrada e a saída do cartão em cada etapa. Disso sai o tempo médio por etapa — o indicador que transforma impressão em número.

Não depende de ninguém anotar nada: é medido.
Ajuda a calibrar o prazo de “parado” de cada etapa.
Gráficos e tabelas no mesmo período dos indicadores.
Motivos de perda com contagem, para separar preço de prazo.

Dashboard completo com gráficos de vendas por dia, vendas por responsável, tempo médio por etapa e motivos de perda. — Onde o pedido empaca deixa de ser opinião.

Atendimento e metas

Indicadores de tarefas, ligações e tempo. Quem tem a permissão de ver o atendimento de toda a equipe vê todos; os demais, só os próprios números.

Tarefas criadas e concluídas no período, abertas e vencidas agora, concluídas no prazo (%) e dias de atraso médios.
Ligações: total, feitas, recebidas, % atendidas e duração média.
Tempo trabalhado, separado entre tarefas e ligações.
Série por dia ou por semana, sem buracos.

Relatório de atendimento com indicadores de tarefas, ligações e tempo trabalhado no período. — O mesmo seletor de período da visão geral.

Por membro, e a linha da equipe

Tabela por pessoa mais uma linha de Equipe, com metas semanais de tempo trabalhado e de ligações, definidas por quem gerencia.

A meta é escalada para o período exibido.
Quem está abaixo de 60% do ritmo esperado da semana recebe aviso — a própria pessoa e quem gerencia.
Só a partir de quarta-feira, uma vez por semana, por meta e por destinatário, e depois do horário padrão de quem recebe.

Tabela do relatório de atendimento por membro, com metas semanais, percentuais e a linha de equipe. — Exportação em CSV por membro, CSV da série e XLSX com duas abas.

Equipe e convites

Lista de membros com nome, e-mail, papel, situação e último acesso. Convite por e-mail com papel definido, válido por 7 dias.

O convidado abre o link, informa nome e senha e já entra logado.
Convites pendentes com renovar e cancelar. Ninguém convida para um papel maior que o seu.
Ativar e desativar o acesso de um membro — o histórico de autoria continua íntegro.
Transferência de carteira: todos os clientes de uma pessoa para outra, de uma vez. Ou um a um, se preferir.

Tela de equipe com a lista de membros, papel de cada um, situação e último acesso. — Quem sai não leva a carteira junto.

Papéis e permissões

Papéis são configuráveis por organização. Três nascem prontos — proprietário, administrador e membro — e cada um tem um conjunto de permissões e dois escopos de dados.

Escopo de clientes e de pedidos, separadamente: todos ou só os seus.
Permissões implicam outras: quem cadastra pedido precisa ver clientes e produtos.
Ninguém concede o que não tem — nem permissão nem escopo maior que o de quem salva.
O acesso é relido do banco a cada requisição: mudou o papel, valeu na hora.

Tela de papéis e permissões, com as permissões marcáveis por área e os escopos de dados de clientes e pedidos. — O menu esconde o que a pessoa não pode fazer; a API valida de novo, sempre.

A sua marca na tela

Logo e paleta de quatro cores da organização, valendo inclusive na tela de login — a primeira coisa que a equipe vê de manhã.

Logo em PNG, JPEG ou WebP, até 1 MB, 800×300 px.
A cor principal passa por checagem de contraste: é recusada se o texto branco dos botões não for legível (nível AA do WCAG).
Na mesma tela: dados da organização, licença e endereços dos serviços de consulta de CNPJ e CEP.

Contraste conferido na hora de salvar, não depois da reclamação.

Integração por chave de API

Chaves criadas em Configurações → Organização → Integrações, com autenticação Bearer numa árvore de rotas separada: sessão e chave não se misturam.

O segredo aparece uma única vez, na criação; o banco guarda só o hash e os primeiros caracteres.
Escopo disponível hoje: lembretes — criar, atualizar, concluir e apagar lembretes vindos de outro sistema.
A chamada é idempotente pela dupla sistema de origem + id externo: repetir atualiza em vez de duplicar.

Tela de integrações com a lista de chaves de API, prefixo, escopo, quem criou e último uso. — Chave revogável, com o último uso à vista na lista.

O que segura tudo isso

Decisões de plataforma que aparecem como confiança, não como funcionalidade na lista.

Isolamento no banco

Toda tabela de negócio carrega a organização, e toda consulta é filtrada por ela num ponto central. As referências entre registros usam chaves compostas com a organização — o banco recusa apontar para dado de outra, não só a aplicação.

Visibilidade por responsável

Com escopo “só os seus”, a pessoa vê os clientes de que é responsável e os pedidos dela ou dos clientes dela. O que ela não pode ver responde 404, não 403: o sistema não confirma nem que o registro existe.

Login e sessão

Senha de 10 a 128 caracteres com hash argon2id, token de acesso de 15 minutos e renovação com detecção de reuso. Cinco falhas seguidas travam a conta por 15 minutos, e há limite por IP nas rotas públicas.

Operação

Uma stack por cliente, com domínio, banco, arquivos e segredos isolados. Migrações automáticas na subida, atualização sem derrubar o serviço, sondas de saúde e backup diário com 14 dias de retenção. Os logs estruturados não registram a busca digitada — ela pode conter nome, telefone ou CPF.