Funções e permissões na caixa de entrada da equipe: quem deve ver o quê

Em uma caixa de entrada de equipe, dê a cada pessoa o acesso mínimo de que o trabalho dela precisa: atendentes leem e respondem as conversas atribuídas a eles (e assumem as não atribuídas), supervisores veem as conversas e os relatórios de toda a equipe, marketing gerencia templates e campanhas, mas não os chats de suporte individuais, desenvolvedores gerenciam automações e integrações, e o financeiro vê o faturamento. Apenas um ou dois administradores podem alterar canais, funções e faturamento. Monte cada função a partir dessas tarefas, teste-a com um login real e revise-a sempre que alguém entrar, mudar de área ou sair.

Isso é o privilégio mínimo aplicado às mensagens com clientes. Não se trata de desconfiança. Ele protege os dados pessoais dos clientes, evita erros caros, como um canal excluído ou uma campanha enviada para a lista errada, e deixa claro quem fez o quê.

Por que as funções importam mais em uma caixa de entrada de mensagens

Uma caixa de entrada compartilhada concentra muito material sensível em um só lugar:

• Dados pessoais em texto aberto. Endereços, números de telefone, fotos de documentos, receitas médicas, problemas de pagamento. Os clientes enviam pelo WhatsApp coisas que nunca digitariam em um formulário na web.
• Botões poderosos. Desconectar um número do WhatsApp, editar um fluxo em produção, enviar uma campanha em massa ou trocar um modelo de IA afeta todos os clientes ao mesmo tempo.
• Credenciais. Chaves de provedores de IA, URLs de webhook e funções podem tirar dados do seu workspace.
• Dinheiro. Saldo do workspace, faturas e links de pagamento.

Quando todos são administradores, um atendente novo pode fazer tudo isso no primeiro dia. A maioria dos incidentes em caixas de entrada compartilhadas não são ataques; são pessoas bem-intencionadas clicando em algo a que não precisavam ter acesso.

Princípios para definir funções

Parta das tarefas, não dos cargos

“Atendente sênior” e “atendente” podem fazer o mesmo trabalho. Pergunte em vez disso: quais conversas essa pessoa precisa ver, o que ela altera e de quais relatórios precisa? Duas pessoas com cargos diferentes e as mesmas respostas compartilham uma função.

Mantenha o número de funções pequeno

De quatro a seis funções atendem a maioria das empresas. Cada função extra é algo a mais para manter e auditar. Se você se pegar criando “Atendente – Ayşe”, pare e repense.

Separe ver de alterar

Muitas pessoas precisam ler algo sem alterá-lo. Um supervisor pode ler os fluxos para entender por que um cliente recebeu uma mensagem, sem poder editá-los. O acesso somente leitura muitas vezes é suficiente.

Decida a visibilidade das conversas de forma consciente

Esta é a decisão mais importante para os atendentes. Há três modelos comuns:

Modelo	Os atendentes veem	Indicado para
Aberto	Todas as conversas	Equipes pequenas que se cobrem umas às outras, dados pouco sensíveis
Próprias mais fila	Conversas atribuídas a eles, mais as não atribuídas que podem assumir	A maioria das equipes de suporte e vendas
Somente próprias	Apenas as conversas atribuídas a eles	Clínicas, finanças, agências que atendem vários clientes, equipes terceirizadas

“Próprias mais fila” é um bom padrão. Os atendentes não conseguem navegar pelos clientes dos colegas, mas nada fica parado, porque as conversas não atribuídas continuam visíveis.

Torne o administrador uma exceção

Um ou dois administradores bastam. Todos os outros, inclusive gerentes, devem usar uma função que corresponda ao seu trabalho. Direitos de administrador “por via das dúvidas” são o caminho para as funções virarem “todo mundo pode fazer tudo”.

Um conjunto inicial de funções

Use isto como modelo e ajuste ao seu negócio.

Atendente

• Vê: as conversas atribuídas a ele e as conversas não atribuídas que pode assumir.
• Faz: responde, adiciona notas internas, transfere ou encerra conversas, atualiza os campos do perfil do cliente.
• Não faz: alterar canais, fluxos, configurações de IA, templates, membros da equipe ou faturamento; por padrão, não vê relatórios.

Se você usa a transferência da IA para humanos, os atendentes também precisam ver as conversas que o assistente passa para eles, o que na prática significa as atribuídas e as não atribuídas.

Supervisor ou líder de equipe

• Vê: todas as conversas da sua equipe, além dos relatórios.
• Faz: atribui e reatribui conversas, encerra em massa as que estão paradas, revisa a qualidade, lê fluxos e configurações de IA.
• Não faz: alterar o faturamento, conectar ou remover canais nem gerenciar funções.

Os supervisores precisam de relatórios para gerir a equipe. Se você acompanha o tempo de primeira resposta e SLAs, veja nosso guia de métricas de atendimento por chat para saber o que colocar diante deles.

Marketing

• Vê: templates, campanhas e as listas de contatos para as quais pode enviar mensagens.
• Faz: cria e envia templates para aprovação, prepara e agenda mensagens em massa, lê os relatórios de campanhas.
• Não faz: ler conversas de suporte individuais, alterar canais nem editar fluxos de suporte.

O principal risco do acesso de marketing é enviar para o público errado. Nosso guia de opt-in no WhatsApp trata do consentimento; as permissões definem quem pode apertar “enviar”.

Desenvolvedor ou integrador

• Vê: automações, funções, fluxos, webhooks, modelos de IA e configurações de integração.
• Faz: cria e testa fluxos e funções, conecta provedores e ferramentas de IA, configura webhooks.
• Não precisa: de acesso ao faturamento, à gestão da equipe nem, de preferência, a conversas reais de clientes além do que os testes exigem.

Trate esta função como sensível, mesmo que ela não seja “administrador”. As chaves de API dos provedores de IA e os destinos dos webhooks decidem para onde vão os dados dos clientes. Atribua-a a pessoas identificadas, não a um login compartilhado de agência.

Financeiro

• Vê: faturamento, faturas, saldo do workspace e registros de pagamento.
• Faz: recarrega o saldo, baixa faturas, confere pagamentos.
• Não faz: ler conversas nem alterar nada na caixa de entrada.

Administrador ou proprietário

• Tudo, incluindo funções, canais e faturamento. Restrinja a uma ou duas pessoas e garanta que existam pelo menos duas, para que ninguém fique sem acesso quando uma delas estiver de férias.

Equipes, horários de trabalho e funções funcionam juntos

As funções decidem o que alguém pode fazer. As equipes e os horários de trabalho decidem qual trabalho chega até a pessoa:

• Equipes (vendas, suporte, cobrança, uma região ou uma marca) permitem atribuir conversas a um grupo e deixar um supervisor acompanhar o seu grupo.
• Horários de trabalho e turnos definem quando se espera que as pessoas respondam, o que importa para o roteamento e para números honestos de tempo de resposta.
• Status como online, ausente e offline mostram à equipe quem está realmente disponível.

Defina os três em conjunto. “Os atendentes da equipe de Istambul veem as próprias conversas e a fila de Istambul durante o seu turno” é uma regra completa; “os atendentes podem ler conversas” não é.

Como implantar funções sem quebrar nada

1. Liste cada pessoa e o que ela faz hoje. Uma planilha com nome, função, canais e as telas que usa é suficiente.
2. Agrupe as pessoas em quatro a seis funções usando o modelo acima.
3. Crie as funções a partir de uma existente e depois remova o que não é necessário, em vez de adicionar tudo do zero.
4. Teste cada função com um login real. Um atendente consegue ver a fila? Um supervisor consegue abrir os relatórios? O marketing consegue enviar um template para aprovação, mas não abrir chats de suporte?
5. Migre as pessoas em pequenos grupos, começando por uma equipe que possa dar feedback rápido.
6. Documente as regras em um parágrafo por função, para que novos colaboradores e auditores as entendam.
7. Revise com regularidade: quando alguém entra, muda de área ou sai, e a cada poucos meses para todos.

Quando alguém sair, remova o acesso no mesmo dia e reatribua as conversas abertas dessa pessoa para que os clientes não fiquem esperando.

Casos especiais que vale planejar

• Agências e equipes terceirizadas. Dê a cada pessoa externa o seu próprio login e uma função de atendente “somente próprias”. Quando o contrato termina, remover o acesso é um único passo, e o histórico continua atribuído a ela.
• Várias marcas ou clientes em um único workspace. Use equipes por marca e mantenha os atendentes nas próprias conversas, para que os clientes de uma empresa nunca fiquem visíveis aos atendentes de outra.
• Funcionários temporários e sazonais. Crie-os com a função básica de atendente, sem relatórios e sem acesso às automações, e marque uma data de remoção no seu calendário no dia em que os convidar.
• Gestores que só querem números. Uma função somente leitura com relatórios e sem acesso às conversas costuma ser tudo de que um executivo precisa.
• Acesso de emergência. Decida antecipadamente quem pode conceder direitos extras à noite ou nos fins de semana, em vez de distribuir acesso de administrador “por enquanto”.

Erros comuns

• Todos são administradores porque era mais fácil no primeiro dia.
• Logins compartilhados para agências ou turnos da noite. Você perde o registro de quem respondeu e não consegue remover o acesso de uma única pessoa.
• Atendentes que podem editar fluxos e “corrigem” uma mensagem para um cliente, alterando-a para todos.
• Relatórios ocultos para os supervisores, que acabam gerindo no feeling.
• Uma função “personalizada” gigante por pessoa que ninguém consegue explicar seis meses depois.

Como o MonoChat faz isso

No MonoChat, as funções ficam em Configurações › Equipe › Funções. Escolha + Criar, dê um nome à função e escolha uma Referência, uma função existente como ponto de partida. Depois, ative ou desative cada permissão.

• Permissões granulares por área. As permissões são agrupadas por área, como chat (canais, webhooks, sessões e mensagens), CRM, automação (funções, fluxos, modelos de IA, MCP, harnesses e execuções de agentes), marketing, relatórios, equipe, faturamento, carteira e pagamento, com direitos separados de leitura, criação, atualização e exclusão onde se aplicam.
• Somente as próprias conversas. As sessões de chat têm escopos “próprios”, como ler as sessões de chat próprias e ler as livres (não atribuídas), para que você possa limitar um atendente às próprias conversas mais a fila.
• Relatórios por permissão. O menu Relatórios aparece apenas para funções com a permissão de ler relatórios.
• Equipes, horários de trabalho e turnos são definidos em Configurações › Equipe, e as conversas podem ser atribuídas a uma pessoa ou a uma equipe inteira, uma a uma ou em massa, pela caixa de entrada unificada da equipe.

Veja funções e permissões para uma visão geral, ou crie uma conta gratuita em app.monochat.ai e teste uma função com um usuário de teste antes de convidar a equipe.