Agendar demonstração

Segurança, Acessos e LGPD

Quem entra, o que vê, quem aprova e o que fica registrado, sob controle da sua equipe.

O problema que resolveMudar um acesso vira chamado e ninguém sabe dizer quem vê o quê. A alçada de aprovação mora na cabeça de poucas pessoas. E quando um titular pede os próprios dados ou a exclusão da conta, o DPO varre planilhas e e-mails sem uma trilha do que foi feito.

Quem usa: Administrador, Gestor do Setor de Contratos, Almoxarife, Perfis personalizados, Empresa Contratada (Fornecedor), Gestor de Contrato, Coordenador de Unidade, Diretor de Unidade, Auditor, Operador de Assinaturas, Solicitante de Compra, Comprador, Gestor de Compras, Signatário Externo.

Editor de perfis: cada menu e ação com o selo Liberado ou Bloqueado e a escolha Padrão.

O que faz

As marcadas como Opcional dependem de contratação ou configuração.

Perfis e permissões ajustados na tela

Defina o que cada perfil vê e faz, com efeito imediato e sem esperar atualização do sistema.

Marque Padrão, Permitir ou Negar por menu e ação, crie perfis a partir de um existente e veja o que muda antes de salvar.

Trilhas de aprovação por valor e escopo

Registre quem aprova até quanto na medição e, se usados, em compras, serviços e OS mensal.

Faixas de valor e passos por contrato, centro de custo, filial ou coligada. Se o valor mudar de faixa, a aprovação recomeça.

LGPD: área do titular e painel do DPO

Responda a titulares, auditorias e ao DPO com registros que o próprio Portal gera.

O usuário baixa seus dados, corrige nome, e-mail ou CPF e pede exclusão. O DPO decide os pedidos, versiona termos e vê a trilha.

Segurança de acesso: MFA, sessão e senha

Reduza brechas comuns sem projeto de TI: sessão única, saída por inatividade e senha forte.

Sessão única e saída por inatividade (5 min a 4 h) se ligam na tela. A senha não repete as 5 últimas. Cada usuário ativa o MFA.

Cadastro de usuários por planilha

Suba centenas de usuários na implantação e confira cada linha antes de gravar.

A prévia marca cada linha: OK, Aviso, Erro ou Já existe. Com o e-mail da filial configurado, a pessoa cria a senha por link.

Visibilidade por unidade (opcional) Opcional

Cada pessoa vê só os documentos das unidades dela, na mesma instalação, se a empresa quiser.

Vem desligado. Aloque as unidades e só então ligue em Configurações › Segurança. Recorta compras, serviços, contratos e medições.

Painel de saúde das integrações

Saiba por um e-mail diário qual nota ou medição não entrou no RM, sem esperar o fechamento.

O painel mostra o erro do RM e não corrige nada. O resumo diário vai aos e-mails definidos na implantação. Corrija no módulo.

E-mails com remetente e texto da empresa

Cobre o fornecedor sem medição, com medição reprovada ou nota retida, com o seu remetente.

Remetente por filial, com senha ou Microsoft 365. As regras disparam por data, com textos editáveis e reenvio do que falhou.

Relatórios de gasto e tempo de aprovação

Veja quanto foi para cada fornecedor e centro de custo e quanto tempo a aprovação leva.

Somam só medições aprovadas e pagas, por competência, em três visões, com exportação para Excel.

APIs de Assinaturas e de Contratos

Ligue o seu sistema às assinaturas e deixe-o ler contratos e medições sem redigitar.

Assinaturas: chaves de teste ou produção e avisos de mudança. Contratos: só leitura, com o login de um usuário e o que ele vê.

Diferenciais

  • Negar um menu nos módulos principais bloqueia o acesso direto, não só o item.
  • Alçada congelada no envio e refeita se o valor do documento mudar de faixa.
  • LGPD no produto: pedidos do titular, termos versionados, retenção e trilha.
  • Visibilidade por unidade opcional, na mesma instalação, sem portal por unidade.

Com o TOTVS RM

Aqui ficam a conexão com o TOTVS RM e o painel das falhas de envio, mas quase nada deste módulo grava no RM. O Portal lê do RM coligadas, filiais, cadastros, fornecedores, contratos e movimentos, em boa parte por consultas cadastradas no próprio RM. Usuários, perfis, trilhas, LGPD e auditoria ficam só no Portal.

Limites e requisitos

  • Não há login corporativo (SSO). Cada usuário ativa o próprio MFA.
  • A exclusão pela LGPD anonimiza a conta e é barrada se houver pendência.
  • A API de Contratos só lê. Não há API de compras nem de notas.
  • A trilha segue a política de retenção: o padrão guarda 6 anos.
Agendar demonstração