Controle de Acesso e Permissões: Como Garantir que Cada Veja Apenas o Que Deve

Pontos-Chave sobre Controle de Acesso para OSCs

• 80% dos vazamentos de dados são causados por acesso excessivo de usuários
• Princípio do menor privilégio reduz em 70% o risco de incidentes
• Nexus Social oferece 6 roles nativas com permissões granulares
• Auditoria completa de todos os acessos para compliance

O Que é Controle de Acesso e Por Que Sua OSC Precisa

Controle de acesso é a prática de garantir que cada usuário do sistema tenha acesso apenas às informações e funcionalidades estritamente necessárias para sua função. Isso é conhecido como "princípio do menor privilégio".

Para OSCs, isso significa:

• Um assistente social vê apenas os atendidos que atende
• Um voluntário não acessa dados financeiros
• Um coordenador visualiza relatórios de sua área, não da organização inteira
• Dados sensíveis (CPF, saúde) são acessíveis apenas por usuários autorizados

Sem controle de acesso adequado, sua OSC corre riscos:

• Vazamento de dados sensíveis por acesso indevido
• Não conformidade com LGPD (acesso sem base legal)
• Perda de confiança de mantenedores e atendidos
• Dificuldade em identificar responsáveis por incidentes

O Nexus Social implementa controle de acesso granular nativo, protegendo seus dados automaticamente.

Panorama de Incidentes de Segurança no Terceiro Setor

• 80% dos vazamentos de dados são causados por acesso excessivo
• 70% das OSCs não têm controle de acesso implementado
• Alto custo de um incidente de vazamento de dados
• 95% dos incidentes poderiam ser evitados com controle de acesso adequado

Fonte: Estudos de segurança da informação no terceiro setor (2023-2024)

6 Roles do Nexus Social e Suas Permissões

1. Admin

Acesso completo ao sistema, incluindo configurações e gestão de usuários.

Permissões:

• Gestão completa de todos os módulos
• Criação e edição de usuários
• Configurações da organização
• Acesso a todos os relatórios
• Auditoria completa

Ideal para: Diretores, gestores principais

2. Diretor

Acesso estratégico à organização, sem configurações técnicas.

Permissões:

• Visualização de todos os módulos
• Acesso a relatórios executivos
• Gestão de equipe (exceto admin)
• Aprovações de processos
• Visualização de métricas

Ideal para: Diretores de área, coordenadores gerais

3. Coordenador

Acesso gerencial a módulos específicos (atendidos, turmas, voluntários).

Permissões:

• Gestão de atendidos em sua área
• Organização de turmas e oficinas
• Coordenação de voluntários
• Relatórios de sua área
• Aprovações de nível intermediário

Ideal para: Coordenadores de programa, gerentes de projeto

4. Assistente Social

Acesso operacional a atendidos e histórico de atendimentos.

Permissões:

• Cadastro e edição de atendidos
• Registro de atendimentos
• Visualização de histórico de atendidos
• Geração de relatórios de atendimento
• Acesso limitado a dados sensíveis

Ideal para: Assistentes sociais, psicólogos, profissionais de saúde

5. Oficineiro

Acesso a gestão de turmas, oficinas e frequência.

Permissões:

• Gestão de turmas e oficinas
• Registro de frequência
• Visualização de participantes
• Avaliação de resultados
• Relatórios de atividades

Ideal para: Professores, instrutores, oficineiros

6. Voluntário

Acesso limitado a informações necessárias para sua função.

Permissões:

• Visualização de turmas onde participa
• Registro de presença
• Acesso a materiais de apoio
• Comunicação com coordenadores
• Sem acesso a dados sensíveis

Ideal para: Voluntários, estagiários, colaboradores eventuais

Como o Nexus Social Implementa Controle de Acesso

Row Level Security (RLS)

Cada usuário vê apenas os dados que tem permissão para acessar. O filtro é aplicado automaticamente no banco de dados, garantindo que nem mesmo consultas diretas possam burlar as permissões.

Benefício: Segurança no nível mais profundo da arquitetura.

Permissões Granulares por Módulo

Cada módulo (atendidos, CRM, turmas, voluntários) tem permissões específicas (criar, ler, editar, excluir, aprovar).

Benefício: Controle fino sobre o que cada usuário pode fazer.

Isolamento por Tenant

Cada OSC tem seus dados completamente isolados. Mesmo usuários com permissões altas não acessam dados de outras organizações.

Benefício: Multitenância segura para múltiplas OSCs na plataforma.

Auditoria Completa de Acessos

Todo acesso é registrado: quem acessou, o que visualizou, quando e de onde. Isso cria uma trilha completa para investigações.

Benefício: Compliance com LGPD e capacidade de investigar incidentes.

Gestão Centralizada de Usuários

Administradores podem criar, editar e remover usuários em um único lugar, com atribuição automática de roles.

Benefício: Simplificação da gestão de acessos.

Comparativo: Sem Controle de Acesso vs Nexus Social

Aspecto	Sem Controle de Acesso	Nexus Social
Acesso a dados sensíveis	Todos veem tudo	Apenas usuários autorizados
Risco de vazamento	Alto (acesso excessivo)	Reduzido em 70%
Compliance LGPD	Difícil de demonstrar	Auditoria automática
Gestão de usuários	Manual, propensa a erros	Centralizada e automatizada
Identificação de incidentes	Difícil (sem trilha)	Trilha completa de acessos
Mudança de permissões	Manual em cada sistema	Centralizada em um lugar
Revogação de acesso	Complexa e lenta	Imediata
Relatórios de acesso	Inexistentes	Automáticos e detalhados

Checklist de Controle de Acesso para OSCs

Use este checklist para avaliar o controle de acesso da sua OSC:

• Roles definidas para cada função na organização
• Permissões granulares por módulo e ação
• Princípio do menor privilégio aplicado
• Auditoria completa de acessos
• Processo de onboarding de novos usuários
• Processo de offboarding (revogação imediata)
• Revisão periódica de permissões
• Isolamento de dados sensíveis
• Autenticação forte (senhas, 2FA)
• Compliance com LGPD (base legal para cada acesso)

💡 O Nexus Social atende a todos os 10 itens deste checklist automaticamente.

Dúvidas Frequentes sobre Controle de Acesso

O que é princípio do menor privilégio?

É o conceito de que cada usuário deve ter apenas o acesso mínimo necessário para realizar sua função. Isso reduz o risco de incidentes, pois mesmo que uma conta seja comprometida, o dano potencial é limitado.

Posso criar roles personalizadas?

Sim. Além das 6 roles nativas, o Nexus Social permite criar roles personalizadas com permissões específicas para atender às necessidades únicas da sua OSC.

Como revogo o acesso de um usuário que saiu da organização?

Basta editar o usuário no painel de administração e alterar seu status para "inativo" ou remover sua conta. O acesso é revogado imediatamente.

O que acontece se um usuário tentar acessar algo sem permissão?

O sistema bloqueia o acesso automaticamente e registra a tentativa na auditoria. O usuário recebe uma mensagem informando que não tem permissão para acessar aquele recurso.

Posso ver quem acessou determinado dado?

Sim. A auditoria do Nexus Social registra todos os acessos, incluindo quem acessou, o que visualizou, quando e de onde. Você pode consultar esses registros a qualquer momento.

Dados sensíveis como CPF têm proteção adicional?

Sim. Além do controle de acesso por role, dados sensíveis são criptografados. Mesmo que um usuário tenha permissão para visualizar, os dados são descriptografados apenas quando necessário e registrados na auditoria.

Como o controle de acesso ajuda na conformidade LGPD?

A LGPD exige que você controle quem acessa dados pessoais e tenha base legal para cada acesso. O controle de acesso do Nexus Social garante que apenas usuários autorizados acessem dados, e a auditoria demonstra compliance para fiscalizações.

Voluntários podem ver dados de outros atendidos?

Não. Voluntários têm acesso limitado às turmas onde participam e não visualizam dados sensíveis de atendidos, seguindo o princípio do menor privilégio.

Implementando Controle de Acesso em 3 Etapas

O Nexus Social guia sua OSC em cada etapa da implementação:

Etapa 1: Mapeamento de Funções

Identifique todas as funções na sua OSC e o que cada uma precisa acessar

Etapa 2: Configuração de Roles

Atribua roles apropriadas a cada usuário, usando as roles nativas ou personalizadas

Etapa 3: Monitoramento

Acompanhe a auditoria de acessos e ajuste permissões conforme necessário

---

Pronto para implementar controle de acesso granular na sua OSC? Agende uma demonstração gratuita - Sem compromisso, resposta em até 24h.

Saiba mais sobre o Nexus Social e como podemos proteger os dados da sua OSC com controle de acesso granular.

---