A tela de Permissões: liberar e bloquear o que cada um enxerga

Quase todo "não aparece essa opção para mim" termina nesta tela. Vale conhecê-la por dentro, porque ela tem alguns comportamentos que surpreendem quem entra pela primeira vez.

SÃO DUAS PORTAS, E ELAS SE SOMAM
Em Configurações › Usuários você chega às permissões por dois caminhos:
- PERMISSÕES DO GRUPO — pelo botão GRUPOS DE USUÁRIOS, ao lado do Adicionar. Na lista de grupos, o ícone de cadeado abre as permissões daquele grupo. Vale para todo mundo que está nele.
- PERMISSÕES DO USUÁRIO — o ícone de cadeado na linha da própria pessoa, na lista de usuários. Vale só para ela.

A regra que resolve a maioria das confusões: o que você marca no usuário SOBREPÕE o que está no grupo dele. É assim que se libera uma tela para uma pessoa só sem mexer no grupo inteiro — e também é assim que aparece o caso "liberei no grupo e ela continua sem ver": provavelmente há um bloqueio no cadastro individual.

PARA CRIAR UM GRUPO
No botão Adicionar da tela de grupos. Só se pede o NOME. As permissões você define depois, pelo cadeado.

COMO A TELA FUNCIONA
As permissões vêm em blocos, um por módulo do sistema, com uma caixinha em cada linha. Caixinha marcada é acesso liberado; em branco é acesso negado.

A linha de cima de cada bloco é o módulo inteiro: marcar ali libera todas as ações dele de uma vez. Quando só parte das ações está liberada, a caixinha do módulo fica num estado intermediário, nem marcada nem vazia — é o aviso visual de que há coisa liberada e coisa bloqueada ali dentro.

No alto da tela há LIBERAR TODAS e BLOQUEAR TODAS. Os dois pedem confirmação antes de agir.

E PASSANDO O MOUSE
Ao passar o mouse sobre uma linha, aparece um ícone de informação (Saiba mais). Ele abre a explicação do que aquela permissão faz de verdade. Use antes de desmarcar algo cujo nome não é óbvio.

NÃO EXISTE BOTÃO SALVAR
Cada clique já grava. Você pode sair da tela a qualquer momento que nada se perde. Do outro lado: não existe desfazer — desmarcou, valeu.

MODO BÁSICO E MODO AVANÇADO
Em alguns módulos aparecem esses dois botões. O modo básico junta permissões parecidas numa linha só, para a tela ficar curta; o avançado abre item por item, quando você precisa liberar exatamente um deles. Se os botões não aparecem, é porque aquele conjunto não tem nada a agrupar.

PERMISSÕES COM IA
Há também o botão PERMISSÕES COM IA, que monta a configuração para você a partir de três respostas:
1. quais módulos essa pessoa (ou esse grupo) vai usar;
2. o nível de responsabilidade — Baixo (acesso apenas às próprias informações, para cadastrar), Médio (pode cadastrar e editar os próprios registros) ou Alto (pode acessar e gerenciar registros de todos);
3. uma descrição curta da rotina, em texto livre — por exemplo "registrar vendas, receber pagamentos, emitir cupons fiscais".

A sugestão vem pronta e você confere antes de aplicar. É o caminho mais rápido para montar um grupo novo do zero, em vez de percorrer a lista inteira na mão.

O USUÁRIO MASTER É INTOCÁVEL
O usuário master e o grupo dele não podem ter as permissões alteradas — o sistema avisa e não deixa. É proposital: garante que sempre exista alguém com acesso total, para ninguém se trancar do lado de fora.

DEPOIS DE MEXER
Peça à pessoa para sair e entrar de novo. O acesso só é recarregado no novo login.