Usuários, papéis e acesso do contador
Atualizado em
Nesta página
Cada pessoa tem um login único na Emitra e um vínculo com cada empresa a que tem acesso. Cada vínculo tem um papel, e o papel define as permissões. Um mesmo login pode ser emissor numa empresa e contador em outras vinte.
Pré-requisitos#
- Convidar, mudar papel e bloquear vínculos:
users:write(Owner e Admin). - Ver a lista de usuários:
users:read.
Convidar alguém#
- No menu, abra Empresa › Usuários e perfis.
- Clique em Convidar.
- Informe o e-mail e escolha o papel.
- Envie. A pessoa recebe um link para aceitar o convite e criar a senha (ou entrar, se já tiver login).
Convites pendentes podem ser reenviados ou cancelados na mesma tela. O número de usuários é limitado pelo plano e conferido no envio do convite.
Papéis#
| Papel | Para quem | O que pode fazer |
|---|---|---|
owner |
Titular da conta | Tudo, inclusive gerenciar a assinatura (billing:manage) e transferir a titularidade. Não pode ser removido, só transferido |
admin |
Sócio ou gestor | Tudo, exceto a assinatura e a transferência. Convida e gerencia vínculos, mas não cria nem promove a owner |
emissor |
Quem emite no dia a dia | Emitir, cancelar, substituir e baixar notas; cadastros; automação (agendar, aprovar, lote); ver configuração fiscal, certificado e assinatura |
contador |
Contador ou escritório | Só leitura e exportação: notas, XML/PDF, cadastros, painel, exportação contábil, entregas ao contador, conversor de XML e chamados |
visualizador |
Quem só acompanha | Leitura de tudo, download de XML/PDF, painel e automação em leitura |
Permissões reservadas a Owner e Admin: integracao:gerenciar (chaves de API e webhooks), users:write, certificates:write, fiscal.config:write, series:write, tenant.settings:write, export:layouts, accountant:deliveries:manage e connectors:manage.
O papel contador#
O contador entra para trabalhar com os dados, não para operar a emissão.
- Permissões:
nfse:read,nfse:download,customers:read,items:read,dashboard:read,export:run,accountant:deliveries:read,tools:convert,support:leresupport:abrir. - Não pode: emitir, cancelar, substituir, ver o certificado, a assinatura, os usuários ou a automação.
- Assistente de IA: desligado por padrão para o contador; a empresa pode habilitar.
- Várias empresas: com vínculo de contador em várias empresas, ele alterna entre elas pelo seletor de empresa e usa a tela Minhas empresas para exportar a mesma competência de todas de uma vez.
O convite é o mesmo de qualquer usuário, com o papel Contador. O Owner ou o Admin pode revogar o acesso a qualquer momento.
Alterar ou bloquear um vínculo#
Na lista de usuários, use Alterar papel ou Bloquear. O bloqueio tira o acesso à empresa em até 60 segundos e não afeta o login da pessoa nem os vínculos dela com outras empresas. Remover apaga só o vínculo, nunca a identidade.
Transferir a titularidade#
Só o Owner transfere a titularidade, escolhendo outro membro da empresa. Depois disso, ele deixa de ser Owner.
Segurança do acesso#
- Senhas com hash argon2id. Cinco tentativas erradas seguidas bloqueiam o login por 15 minutos.
- Verificação em duas etapas (TOTP) opcional por usuário. A empresa pode torná-la obrigatória.
- Sair de todos os dispositivos encerra todas as sessões do usuário.
Chaves de API não são usuários#
Integrações usam chaves de API, criadas por Owner ou Admin. Os escopos de uma chave são um subconjunto das permissões de quem a criou.