Papéis e dados pessoais
Quem vê o quê — e por que esconder na tela não é esconder.
Os papéis
Os nomes abaixo são os mesmos que aparecem no convite, no perfil e na tela de pessoas. Cada pessoa tem um papel por cliente: a mesma pessoa pode ser gerente de loja num supermercado e consultora em outro.
Donodo clienteVê todas as lojas do próprio cliente, com nomes. É quem cadastra a meta do mês, anota o porquê de um dia fora do comum (chuva, obra na rua) e convida as outras pessoas pelo celular, em Perfil e configurações › Pessoas. Recebe o resumo da manhã e os alertas.
Gestor de rededo clienteVê as lojas vinculadas a ele — normalmente uma rede inteira —, com nomes. Recebe o resumo da manhã e os alertas dessas lojas. Consulta, mas não cadastra meta nem despesa.
Gerente de lojado clienteVê só as lojas vinculadas a ele, com nomes. Recebe o resumo da manhã e os alertas dessas lojas — o número que chega é o da loja dele, não o da rede. Consulta, mas não cadastra meta nem despesa.
Consultor externode foraVê os números de um ou mais clientes que o contrataram. Não vê nomes de pessoas físicas — a carteira de crediário chega a ele agregada. Não recebe o resumo da manhã.
Admin da plataformaequipe PlenusCadastra clientes, lojas e pessoas, e gera os códigos de instalação.
Esconder na tela não é esconder
Este é o ponto que não pode ser flexibilizado.
Um dado que chega ao navegador e é apenas ocultado pela interface continua ao alcance de quem quiser lê-lo. Isso não é privacidade, é maquiagem.
No Plenus, o nome que um consultor não pode ver não é enviado a ele. A resposta que chega à tela dele não contém o dado — não há o que revelar.
O recorte
Um consultor pode atender dois clientes ao mesmo tempo — é para isso que o papel existe. Quando uma pergunta poderia ser respondida por mais de uma fonte, o sistema não escolhe uma: ele devolve a lista e pede que a pessoa escolha.
Adivinhar seria pior que perguntar. Um número certo do cliente errado é indistinguível de um número certo.
Ninguém escolhe senha por você
Quem cria um usuário não define uma senha para ele. O convite vai por link, e a própria pessoa escolhe a sua — que ninguém mais, em lugar nenhum, chega a conhecer.
Isolamento entre clientes
Cada fonte fica no próprio espaço isolado, e duas redes nunca compartilham tabela. Não é uma questão de filtrar direito na hora de responder: não há o que encontrar do lado do vizinho.