Permissões em sistemas de SST: dê acesso ao trabalho que cada pessoa faz

Permissões definidas apenas pelo cargo podem ser amplas demais para algumas tarefas e insuficientes para outras. Uma pessoa que organiza agenda não precisa necessariamente consultar todo o conteúdo técnico ou clínico disponível. O desenho de acesso deve partir do trabalho executado e das responsabilidades reais de cada participante.

Liste ações, não apenas telas

Consultar, editar, emitir, aprovar, excluir, exportar e administrar usuários são capacidades diferentes. Uma tela pode reunir várias delas. Ao definir um perfil, descreva o que a pessoa precisa fazer e em qual conjunto de empresas, unidades ou registros.

Inclua também parceiros externos e acessos temporários. O perfil que atende à equipe permanente pode não ser adequado a uma pessoa contratada para uma atividade específica. Registre quem autoriza a concessão e quando ela deverá ser revisada.

Teste os limites com contas separadas

Depois de configurar os perfis, verifique situações permitidas e negadas. Não basta confirmar que o menu desapareceu; uma operação precisa ser protegida pelo sistema, inclusive quando alguém tenta acessar diretamente um endereço ou uma função. A avaliação técnica dessas proteções deve envolver profissionais responsáveis pela aplicação.

Em um exemplo hipotético, um usuário consegue consultar uma empresa autorizada, mas a exportação reúne toda a carteira. O teste revela que a restrição precisa valer também para relatórios e arquivos gerados. A permissão visual, sozinha, não representa o alcance real do acesso.

Trate exportações como parte do acesso

Um arquivo exportado pode circular fora do sistema que controlava a consulta. Por isso, avalie finalidade, conteúdo e destinatário. Defina procedimentos para compartilhamento e armazenamento, especialmente quando o relatório contém informações pessoais ou de saúde.

A LGPD e o guia de segurança da ANPD são referências para discutir esse tratamento. O perfil técnico deve refletir a política da organização, sem ser apresentado como garantia automática de adequação legal.

Revise quando o trabalho mudar

Mudanças de função, término de contrato e saída da equipe são oportunidades de rever permissões. Também verifique contas sem uso e acessos administrativos concedidos para resolver um problema temporário. Mantenha uma relação de responsáveis e um procedimento de revogação.

O objetivo não é dificultar a operação, mas tornar o acesso proporcional e compreensível. Quando cada pessoa recebe as capacidades necessárias e conhece o caminho para pedir uma ampliação justificada, a equipe depende menos de contas compartilhadas e de exceções que acabam permanecendo indefinidamente.