Usuários e permissões

Quem pode gerenciar isto? Apenas usuários com acesso de escrita ao recurso de usuários (por padrão, os administradores) veem os botões de criar/editar/desativar e a tela de Permissões. Quem tem apenas leitura consegue consultar a lista, mas não editar.

O suporte da Akesia, quando entra na sua clínica, tem acesso apenas de leitura aqui: ele não cria, não edita e não desativa contas, e não redefine senhas. A conta que ele usa também não aparece nesta lista nem consome vaga do seu plano. Veja Acesso do suporte.

Por respeito ao sigilo profissional (CFP), há uma inversão intencional: o administrador NÃO lê o prontuário nem as escalas clínicas por padrão. Esse conteúdo clínico fica acessível ao profissional que atende. Se você precisa que um diretor clínico tenha acesso a prontuários, conceda esse acesso por meio de um override (veja a seção Permissões personalizadas).

Criar uma conta com perfil Profissional consome uma vaga do plano da clínica. Se o limite de profissionais já tiver sido atingido, a criação é bloqueada com a mensagem informada pelo sistema. Nesse caso, desative um profissional que não usa mais o sistema ou fale sobre o seu plano.

O email é único dentro da clínica. Se você tentar usar um email que já existe, o sistema responde "Já existe um usuário com este email".

O campo aparece como "Senha (deixe vazio para manter)". Deixe-o em branco para preservar a senha atual; preencha-o apenas quando quiser definir uma nova senha para a pessoa.

Definir uma senha nova, trocar o email, mudar o perfil de acesso (Administrador ↔ Profissional) ou desativar a conta encerram as sessões já abertas daquela pessoa, em até um minuto — ela precisa entrar de novo.

Corrigir apenas o nome, ou reativar uma conta, não interrompe ninguém: quem estiver com o sistema aberto continua de onde parou. Consertar um nome digitado errado não expulsa a profissional do meio de um atendimento.

O email é o meio de recuperar a conta, então trocá-lo é trocar uma credencial. Ao salvar um endereço diferente, a Akesia:

1. marca a conta como não confirmada de novo;
2. envia um link de confirmação para o endereço novo;
3. recusa o login dessa pessoa até que ela abra esse link.

Sem isso, bastaria apontar a conta para o email de um terceiro e continuar entrando normalmente. Confira o endereço antes de salvar: se ele estiver errado, ninguém consegue abrir o link — e a pessoa fica sem acesso até que alguém corrija o cadastro. Maiúsculas não importam; o endereço é sempre gravado em minúsculas.

Há um limite de 3 trocas de email a cada 15 minutos por clínica. Passando disso, a troca ainda vale e a conta ainda fica não confirmada, mas o link não é enviado — quem precisar dele usa "Reenviar e-mail de confirmação" na tela de login, informando o endereço novo.

Você não pode alterar o seu próprio perfil de acesso. Se tentar mudar o próprio Administrador para Profissional (ou vice-versa), o sistema bloqueia com "Você não pode alterar seu próprio perfil de acesso". Isso evita que um administrador se tranque para fora da gestão da clínica.

Você não pode desativar a própria conta — o sistema responde "Você não pode desativar sua própria conta". Para desligar um administrador, faça-o a partir de outra conta de administrador.

Funcionalidade recém-lançada. Até então, o acesso de cada pessoa era ditado inteiramente pelo perfil (Administrador ou Profissional). Agora você pode personalizar o acesso de uma pessoa, recurso por recurso, sem precisar mudar o perfil dela.

Uma célula com borda destacada indica uma permissão personalizada — ou seja, diferente do padrão do perfil. Células com a borda normal estão seguindo o padrão da role. A legenda no rodapé da tela explica essa distinção.

Você não pode remover a sua própria permissão de gerenciar usuários. Se tentar reduzir o seu próprio acesso à coluna de usuários para algo abaixo de Escrita, o sistema bloqueia com "Voce nao pode remover sua propria permissao de gerenciar usuarios" — assim você não fica sem como administrar contas e permissões.