# Funções e permissões

> As quatro funções do espaço de trabalho, as onze permissões por trás, o que cada função vê nas configurações e as regras que garantem um administrador.

Source: https://endless.okinawa/pt/docs/governance/roles-and-permissions

Cada membro de um espaço de trabalho tem uma **função**, e a função decide quais das onze
**permissões** a pessoa tem. Esta página é para administradores que decidem qual função dar a cada
pessoa. Convites e a lista de membros estão em [Espaços de trabalho e
membros](/pt/docs/concepts/workspaces-and-members).

## Escolha uma função

| Função                     | Para quem                                     | O que pode fazer                                                                |
| -------------------------- | --------------------------------------------- | ------------------------------------------------------------------------------- |
| **Administrador**          | Quem administra o espaço de trabalho          | Tudo. As permissões dele não podem ser reduzidas.                               |
| **Membro**                 | Quem produz trabalho, inclusive terceirizados | Conversar no chat, gerar, criar canvas, projetos e skills, excluir o próprio    |
| **Gerente de faturamento** | Um contato financeiro                         | Só faturamento. Sem acesso às ferramentas de conteúdo.                          |
| **Visualizador**           | Pessoas que só acompanham                     | Abrir o que foi compartilhado com ela. Não pode criar nada nem gastar créditos. |

A função de uma pessoa é alterada em **Configurações → Membros**. Mantenha poucos administradores.

Todo espaço de trabalho começa com essas quatro funções e as mesmas permissões. Onde as **funções
personalizadas** estão ativadas, um administrador pode ligar ou desligar permissões uma a uma para
Membro, Gerente de faturamento e Visualizador em **Configurações → Governança → Funções**. Sem
funções personalizadas, as funções são fixas: para dar mais a alguém, dê outra função.

## As permissões

**Quem tem** mostra os padrões.

| Permissão                                                        | O que ela permite fazer                                                                                                                                                      | Quem tem                              |
| ---------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------- |
| **Ver e gerenciar o faturamento**                                | Ver faturas e dados de pagamento, mudar o plano, comprar pacotes de créditos                                                                                                 | Administrador, Gerente de faturamento |
| **Convidar e remover membros**                                   | Enviar e revogar convites, remover pessoas, definir seus limites de gasto, gerenciar quem está em cada equipe                                                                | Administrador                         |
| **Gerenciar funções e permissões**                               | Mudar qual função cada pessoa tem e, com funções personalizadas, o que cada função pode fazer                                                                                | Administrador                         |
| **Alterar as configurações do espaço de trabalho**               | Renomear o espaço de trabalho, mudar o logo e a URL, gerenciar equipes, excluí-lo                                                                                            | Administrador                         |
| **Criar e editar conteúdo**                                      | Conversar no chat, gerar imagens e vídeo, criar ou editar canvas, projetos, skills, transcrições e conectores, e editar o que foi compartilhado com ela como **Pode editar** | Administrador, Membro                 |
| **Excluir o próprio conteúdo**                                   | Mandar para a lixeira, restaurar e excluir em definitivo o próprio trabalho                                                                                                  | Administrador, Membro                 |
| **Ler conteúdo criado por outras pessoas**                       | Abrir as tarefas agendadas privadas de outras pessoas e o histórico de execuções delas                                                                                       | Administrador                         |
| **Editar conteúdo criado por outras pessoas**                    | Mudar projetos, skills e tarefas agendadas de outra pessoa que ela consegue abrir, além de conectores e sites publicados                                                     | Administrador                         |
| **Excluir conteúdo criado por outras pessoas**                   | Excluir os mesmos itens                                                                                                                                                      | Administrador                         |
| **Ver a atividade e a governança do espaço de trabalho**         | Ver a atividade de todo o espaço de trabalho e quais modelos, recursos e ferramentas cada pessoa pode usar                                                                   | Administrador                         |
| **Alterar as configurações de governança do espaço de trabalho** | Ligar e desligar modelos, recursos e ferramentas para o espaço de trabalho, uma equipe ou uma pessoa; mudar os alertas de crédito                                            | Administrador                         |

* **Criar e editar conteúdo*&#x2A; é necessária para conversar no chat, gerar ou criar canvas,
  projetos ou skills. Quem não a tem e abre um canvas compartilhado vê um selo de &#x2A;*"Somente
  leitura"**, e as edições são recusadas.
* **Editar conteúdo criado por outras pessoas** cobre qualquer projeto, skill ou tarefa agendada
  que a pessoa consiga abrir, mesmo que tenha sido compartilhado só para ver.
* As três permissões de "criado por outras pessoas" alcançam só os projetos, skills e tarefas
  agendadas que quem as tem já consegue abrir, além de conectores e sites publicados. Nunca
  alcançam chats, canvas, ativos ou gerações, e nunca mudam quem tem acesso. Nenhuma função abre
  os projetos, skills, chats, canvas ou ativos privados de outra pessoa.
* Ver a governança e alterá-la são permissões separadas, então alguém pode revisar o espaço de
  trabalho sem poder mudar as configurações dele.

### Permissões e compartilhamento

A função decide o que uma pessoa pode fazer no espaço de trabalho. O compartilhamento decide quem
pode abrir um item específico, como **Pode ver** ou **Pode editar**. Pode editar só funciona se a
função também tiver **Criar e editar conteúdo**, então um Visualizador com Pode editar continua
só podendo ler. Só o proprietário decide quem tem acesso e exclui o item, exceto que um projeto,
uma skill ou uma tarefa agendada também pode ser excluído por quem tem **Excluir conteúdo criado
por outras pessoas** e consegue abri-lo. Qualquer pessoa com quem algo foi compartilhado pode sair.
Veja [Ativos e visibilidade](/pt/docs/concepts/assets-and-visibility).

## Regras dos administradores

* O Administrador sempre tem todas as permissões. No produto: &#x2A;"Administradores sempre têm todas
  as permissões. Isso não pode ser alterado."*
* Só um administrador pode conceder ou remover a função de Administrador, inclusive convidar
  alguém como administrador. O seletor de função de um convite oferece só as funções que quem
  convida pode atribuir.
* Um espaço de trabalho sempre mantém um administrador. O último não pode ser rebaixado nem
  removido, e não pode sair até que outra pessoa seja promovida.
* Por padrão, só o Administrador tem **Convidar e remover membros**, então o botão **Convidar**
  fica oculto para as outras funções.

<Callout type="warn">
  Trate **Gerenciar funções e permissões** como acesso total. Quem a tem pode
  editar a página Funções e conceder qualquer permissão, inclusive para a
  própria função.
</Callout>

## O que cada função vê em Configurações

* **Configurações → Governança**: **Atividade**, **Gastos**, **Modelos**, **Skills** e
  **Ferramentas** exigem **Ver a atividade e a governança do espaço de trabalho**. **Equipes** exige
  **Alterar as configurações do espaço de trabalho**, e **Funções** exige **Gerenciar funções e
  permissões**. **Gastos** só aparece onde as [confirmações de gastos](/pt/docs/governance/alerts) estão
  ativadas, e **Funções** só onde as funções personalizadas estão ativadas.
* Membro, Gerente de faturamento e Visualizador não veem a seção Governança. Um link antigo para
  uma dessas páginas leva para **Configurações → Conta**.
* **Configurações → Membros**: todo mundo vê a mesma lista, incluindo os créditos que cada pessoa
  usou neste ciclo. Os controles que a sua função não permite ficam ocultos.
* **Configurações → Uso**: com **Ver a atividade e a governança do espaço de trabalho**, cobre todo
  o espaço de trabalho; sem ela, só o seu próprio uso. Veja [Uso](/pt/docs/settings/usage).

## Quando alguém sai

O que a pessoa compartilhou continua disponível. O que foi compartilhado com pessoas específicas
passa para uma delas. O que foi compartilhado com todo o espaço de trabalho passa para quem a
removeu, ou para o administrador mais antigo. Os projetos privados dela são excluídos e não podem
ser restaurados pelo app. O resto do trabalho privado continua dela, e ninguém pode abri-lo. Uma
tarefa agendada que muda de proprietário chega pausada.

## Páginas relacionadas

* [Espaços de trabalho e membros](/pt/docs/concepts/workspaces-and-members)
* [Membros](/pt/docs/settings/members)
* [Equipes e limites](/pt/docs/governance/teams-and-limits)
* [Ativos e visibilidade](/pt/docs/concepts/assets-and-visibility)
