Às 17h40, a recepção encontra um recebimento alterado. O valor não confere com o combinado, a agenda do dia já está fechando e três pessoas tiveram contato com o cadastro. A pergunta parece simples, quem fez a mudança? Quando a equipe usa acessos genéricos ou permissões amplas demais, a resposta vira uma investigação baseada em memória.
É nesse momento que usuários e permissões no ProDent deixam de parecer uma configuração técnica. Eles passam a funcionar como parte da organização da clínica, porque ajudam a definir quem pode acessar cada área, qual pessoa realizou uma ação e onde o processo precisa ser corrigido.
O ProDent permite cadastrar usuários individualmente, associá-los a setores e definir estilos, que representam níveis de permissão sobre o que cada perfil pode acessar e editar. Essa estrutura favorece segurança, rastreabilidade e clareza de responsabilidade, desde que a clínica configure os acessos de acordo com o trabalho real.
| IDEIA CENTRAL A melhor permissão não é a mais aberta nem a mais restrita. É a que permite executar a função com autonomia suficiente e exposição compatível com a responsabilidade. |
Essa lógica também está alinhada às boas práticas recomendadas pela Autoridade Nacional de Proteção de Dados (ANPD). Em seu guia de segurança da informação, a Autoridade orienta a adoção do princípio do menor privilégio, no qual cada usuário deve possuir apenas as permissões necessárias para realizar suas atividades. A recomendação também inclui evitar o compartilhamento de contas e senhas entre colaboradores.
O acesso precisa acompanhar a função, não a conveniência do momento
Em uma clínica odontológica, agenda, prontuário, documentos, financeiro, estoque, CRM e indicadores convivem no mesmo ambiente de gestão. Isso torna o trabalho mais integrado, mas também exige uma pergunta objetiva para cada usuário, de quais informações e ações essa pessoa realmente precisa para cumprir sua função?
Liberar tudo pode parecer mais rápido na implantação, porém aumenta a exposição de informações e enfraquece a autoria das ações. Restringir demais também cria problemas, porque a equipe pode depender de aprovações para tarefas simples ou buscar atalhos em mensagens, planilhas e anotações soltas.
Uma configuração equilibrada começa com quatro bases:
- cada pessoa trabalha com um usuário individual e identificável
- o estilo de permissão corresponde às tarefas que ela precisa executar
- o setor ajuda a organizar o usuário dentro do fluxo da equipe
- mudanças de função provocam uma nova revisão de acesso
O ciclo do usuário em quatro eventos
A revisão de permissões costuma ser tratada como uma tarefa anual. Na prática, o acesso muda quando a vida da equipe muda. Quatro eventos merecem um procedimento claro.
| 1 | Entrada de um novo colaborador Antes do primeiro acesso, liste as tarefas da função, identifique as áreas necessárias e defina o estilo adequado. Cadastre o nome do usuário de forma individual, associe o setor correto e teste uma atividade real. O objetivo é confirmar que a pessoa consegue trabalhar sem receber acesso que não precisa. |
| 2 | Mudança de função ou responsabilidade Uma promoção, a entrada em outro setor ou a ampliação de atribuições pode exigir novas permissões. A revisão deve observar o que precisa ser acrescentado e o que deixou de fazer sentido. Somar acessos sem retirar permissões antigas faz o perfil crescer indefinidamente. |
| 3 | Cobertura temporária Férias, ausências e picos de demanda podem levar outra pessoa a assumir parte da rotina. Defina quais tarefas serão cobertas, quais acessos são indispensáveis e quando a revisão precisa acontecer. Se o sistema não aplicar um prazo automaticamente para a configuração usada pela clínica, registre a data de retorno e a responsabilidade de revisar o perfil. |
| 4 | Desligamento ou fim da necessidade O acesso deve ser revisto assim que a pessoa deixa a equipe ou não precisa mais utilizar determinada área. Além da retirada ou do ajuste da permissão, a gestão precisa redistribuir tarefas abertas, contatos pendentes e responsabilidades operacionais para evitar que o processo fique sem dono. |
Mapa de acesso por função, um ponto de partida
O mapa abaixo não substitui a configuração orientada para a realidade da clínica. Ele serve para iniciar a conversa entre gestão, responsáveis de cada setor e equipe de suporte.
| Função | Necessidade típica | Ponto de atenção |
| Recepção | Agenda, cadastro, confirmação, chegada e retornos ligados ao atendimento | Dados financeiros amplos, configurações estruturais e informações clínicas sem necessidade operacional |
| Equipe clínica | Prontuário, odontograma, imagens, fichas, documentos e registros ligados ao cuidado | Configurações administrativas e visões financeiras que não façam parte da responsabilidade |
| Financeiro | Recebimentos, pagamentos, boletos, inadimplência, repasses e relatórios necessários | Alterações clínicas e configurações sem relação com o fechamento financeiro |
| Gestão | Indicadores, auditoria, acompanhamento da operação e configurações compatíveis com a função | Uso de acesso amplo sem revisão, compartilhamento de credenciais e execução rotineira com perfil genérico |
As permissões exatas disponíveis podem variar conforme a versão, o ambiente e a configuração adotada. Por isso, valide o desenho com a Central de Suporte antes de aplicar mudanças em áreas sensíveis.
Como usar a rastreabilidade para corrigir o processo
Voltemos ao recebimento alterado no início do artigo. A rastreabilidade não existe apenas para encontrar uma pessoa. Ela ajuda a reconstruir o evento e transformar uma falha em aprendizado operacional.
Quando houver um erro ou uma dúvida, investigue nesta ordem:
- qual cadastro, documento, lançamento ou status foi alterado
- em que data e horário a ação ocorreu
- qual usuário estava associado à ação registrada
- qual regra ou orientação a pessoa deveria seguir naquele momento
- se o problema foi acesso inadequado, treinamento insuficiente ou processo ambíguo
- qual correção precisa ser feita no registro e qual prevenção será aplicada na rotina
Essa sequência evita duas respostas frágeis. A primeira é culpar alguém antes de entender o fluxo. A segunda é corrigir apenas o dado e manter intacta a condição que produziu o erro.
| RASTREABILIDADE COM PROPÓSITO O histórico de ações é mais útil quando orienta correção, treinamento e melhoria do processo. A clínica deve preservar a responsabilidade individual sem transformar auditoria em vigilância punitiva. |
Sinais de acesso amplo demais
- mais de uma pessoa usa o mesmo usuário
- colaboradores visualizam áreas sem relação com suas tarefas
- alterações relevantes aparecem sem autoria clara
- usuários antigos continuam ativos depois de mudanças na equipe
- o perfil de um colaborador acumula permissões de funções anteriores
Sinais de acesso restrito demais
- tarefas simples dependem diariamente de outra pessoa
- a equipe registra informações fora do sistema para conseguir avançar
- usuários pedem credenciais emprestadas para concluir uma atividade
- o responsável por uma etapa consegue visualizar o dado, mas não executar a ação necessária
- o atendimento para porque o perfil não acompanhou uma mudança de responsabilidade
Os dois extremos prejudicam a eficiência operacional. O objetivo da revisão não é reduzir acessos a qualquer custo, é alinhar acesso, responsabilidade e rotina.
Revisão prática de uma função em 30 minutos
Em vez de tentar revisar toda a clínica de uma vez, escolha uma função crítica, como recepção ou financeiro, e faça uma sessão curta com quem executa o trabalho.
| 1 | Liste cinco tarefas reais Use atividades feitas na última semana, não uma descrição de cargo genérica. |
| 2 | Marque as áreas usadas Identifique o que a pessoa precisa visualizar, incluir, alterar e acompanhar para concluir cada tarefa. |
| 3 | Compare com o perfil atual Procure acessos ausentes, excessivos ou herdados de uma função anterior. |
| 4 | Teste um caso completo Execute uma tarefa comum do início ao fim e confirme se a autoria aparece de forma identificável no fluxo correspondente. |
| 5 | Registre decisão e responsável Anote o que será mantido, alterado ou validado com o suporte, quem fará o ajuste e quando o acesso será revisto novamente. |
Onde o atendimento faz a diferença
A gestão conhece as funções, os riscos e os acordos internos. A equipe de atendimento conhece a lógica de configuração do ProDent e pode orientar o uso correto dos estilos, dos usuários e dos setores disponíveis no ambiente da clínica. A combinação dessas duas perspectivas evita decisões baseadas em tentativa e erro.
O suporte também é valioso durante implantação, crescimento e reorganização de setores. Um treinamento com situações reais ajuda cada colaborador a entender por que a permissão existe e qual responsabilidade acompanha o acesso. O sistema organiza usuários e rastreabilidade, enquanto a clínica define papéis, revisa mudanças, orienta a equipe e protege credenciais individuais.
Usuários e permissões no ProDent, organização que acompanha o crescimento
Quando a clínica contrata profissionais, cria setores, amplia horários ou distribui atividades entre unidades, os acessos também precisam mudar. Com usuários individuais, estilos coerentes, organização por setor e rastreabilidade, o ProDent ajuda a esclarecer quem faz o quê, dar autonomia compatível com a responsabilidade e investigar desvios com base em fatos.
Escolha uma função crítica, liste cinco tarefas reais e compare a necessidade de trabalho com o acesso atual. Para validar a configuração ou treinar a equipe, fale com os consultores da HartSystem e solicite uma demonstração de usuários e permissões aplicada à rotina da clínica.
