Ajuda › Auditoria, Travas e Anomalias

Trilha de Auditoria, Travas de Segurança e Anomalias

Este guia trata de três camadas de defesa distintas. Em resumo: a primeira registra, a segunda impede, a terceira mostra. Cada uma é útil sozinha, mas a força de verdade aparece quando são usadas juntas.

1. O que faz cada uma das três camadas?

O que separa um acidente de um abuso é a intenção, e nenhum software enxerga intenção. É por isso que o sistema responde a três perguntas diferentes, separadamente:

2. A história completa de um documento: o Dossiê do Documento

Nas telas de nota fiscal, pedido, orçamento, nota de remessa, recibo e borderô de cheques — se você entrou como gestor — aparece um botão Dossiê do Documento. Um clique abre a história inteira daquele documento:

• Identity — who wrote the document, when, and who made the last change.
• Version history — how many times it was edited and how much the amount moved each time.
• Access trail — who touched this document, when, and from which IP address.
• Linked documents — which quote and order it came from; which collection it was tied to.
• Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.

3. Travas de segurança — seis barreiras

Todas as travas vêm desligadas por padrão. Nada para sozinho numa empresa que migra para uma nova versão; ligar uma trava é uma decisão consciente. Toda trava tem uma saída, e ela está sempre escrita na tela — uma trava cuja saída não se vê acaba sendo desligada em bloco na primeira reclamação.

3.5 A decisão sobre quem é administrador agora vem do servidor

A pergunta se um usuário é administrador do sistema podia ter duas respostas: a resposta do servidor e a interpretação da própria tela. Como os dois lados liam os mesmos bits de permissão separadamente, eles podiam — raramente — divergir: o botão aparecia, a ação era recusada. Agora há uma única resposta: enquanto você entra, o servidor decide ele mesmo "este usuário é administrador?" e informa o veredicto ao programa de forma explícita. A tela lê esse veredicto e não interpreta nada por conta própria.

3.6 O que uma recusa de permissão te diz

Quando uma ação é recusada, o programa não diz mais apenas "você não tem permissão"; ele informa o nome da permissão necessária. Isso permite ir ao seu administrador com "você pode liberar esta permissão?" em vez de "alguma coisa não está funcionando" — e a solução leva minutos. A mensagem segue sempre o mesmo formato:

4. Como ligar uma trava

1. Open the Management window → Audit tab → Security gates.
2. Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
3. Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
4. If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.

5. Anomalias — não é acusação, é onde olhar

Excluir uma nota fiscal é normal. Emitir no mesmo dia, para a mesma conta, uma nova nota de valor parecido também é normal. As duas coisas acontecerem em seguida não é. Esta tela mostra exatamente essa classe de evento — quatro visões:

• Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
• Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
• Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
• Return-heavy account — accounts whose returns are high relative to their sales.

6. Uma rotina semanal de dez minutos

1. Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
2. In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
3. In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
4. If you find something, ask the person involved — the system does not judge, you do.
5. If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.

7. Quatro travas novas (2026-09): assinatura única, bloqueio automático de período, exigência de lote no CoC, padrão automático de lote

Você verá quatro linhas novas na mesma tela (Gestão › Auditoria › Travas de segurança). A regra não mudou: todas desligadas por padrão, cada uma com saída e rastro, alteradas apenas pelo administrador do sistema.

8. Modelos de perfil e permissões que valem imediatamente nas sessões abertas

Ao criar um usuário você agora escolhe um modelo de perfil (vendas, compras, depósito, produção, qualidade, finanças, contabilidade, RH, planejamento, gestão) — acabou a era do "clone o conferente do depósito e depois vá virando bit por bit". Como usar está no guia de Configurações. Do ponto de vista da segurança, duas regras importam:

1. Nenhum modelo contém o bit de administrador do sistema. Direitos de administrador são sempre concedidos à mão e de propósito; nem o modelo de "gestão" abre o cockpit de Gestão.
2. Uma mudança de permissão vale imediatamente nas sessões abertas. Antes, o usuário precisava sair e entrar de novo; agora, no instante em que o administrador salva, as sessões abertas daquele usuário são renovadas de forma transparente — a sessão não cai, basta atualizar a página. Se a senha de um usuário for alterada, as sessões abertas dele caem (ele entra com a senha nova) — comportamento esperado e seguro.

Permissão por tipo de nota fiscal: as notas de devolução são emitidas com o bit da própria área comercial — devolução de venda faturacikis, devolução de compra faturagiris. Uma recusa de permissão agora sempre chega como 403 e informa o direito exigido (alguns caminhos mostravam antes um "erro de servidor" 502). Detalhes: guia de Compras.

9. Os erros de acesso vêm em três classes: identidade, freio, carga

Nem toda recusa de acesso é "senha errada". Leia a mensagem:

Envio de anexos: quando muitos arquivos estão sendo verificados ao mesmo tempo, você pode ver "Fila de verificação de arquivos cheia — tente de novo em instantes" (503); o seu arquivo não foi recusado, ele apenas não entrou na fila. Envie de novo alguns segundos depois.

10. Portal do funcionário: freio de acesso e desbloqueio

O portal tem duas proteções distintas. (1) Freio por IP: muitos PINs errados do mesmo endereço em pouco tempo geram "Tentativas demais — aguarde 1 minuto" (429). Os acessos corretos não contam; cinquenta pessoas entrando da mesma rede da fábrica na troca de turno não disparam o freio. (2) Bloqueio da conta: 5 PINs errados para a mesma matrícula → bloqueio de 15 minutos. Antes, o único jeito de desbloquear era trocar o PIN; agora um gestor de RH desbloqueia sem esperar por meio de "Desbloquear" (por ora via API, um botão na tela vem na próxima rodada: POST /api/ik/portal/kullanicilar/<sıra>/kilit-ac); a ação fica registrada. Detalhes: guia de RH.

Graus de sigilo e necessidade de conhecer

Em empresas que atuam em defesa, os anexos de arquivo e os projetos são filtrados por grau de sigilo: público < interno < reservado < secreto. Um usuário sem o grau necessário não vê o registro NEM NA LISTA, porque a existência de um documento já é informação. Esta trava não tem saída visível e todo acesso recusado é gravado na trilha de acesso. Detalhes: Rastreabilidade em Defesa → Necessidade de conhecer.