O perfil decide, o servidor verifica
O que um usuário vê e faz é definido pelo perfil dele. A verificação roda no servidor em cada requisição, então a tela, uma chave de API ou o assistente não conseguem mostrar mais do que o permitido.
Comum
O perfil decide quem vê o quê. O servidor garante
Quem não tem permissão para ver o custo não o vê: nem na tela, nem pela API, nem pelo assistente. Cada alteração tem autor e horário, e os dados ficam armazenados na UE.
Disponível no plano grátis Negócios, 100 transações por mês
Auditoria
| 26.09.2026, 16:19 | IAIntegração (API) | subscription_invoiced Contraparte | Abrir |
| 26.09.2026, 16:19 | IAIntegração (API) | subscription_invoiced Contraparte | Abrir |
| 26.09.2026, 16:15 | ITIhor Tkachenko | Tarefa | |
| 26.09.2026, 16:15 | PAOleh Partner | Criação Negociação | Abrir |
| 26.09.2026, 16:15 | PAOleh Partner | Criação Contato | Abrir |
| 26.09.2026, 16:15 | PAOleh Partner | Criação Negociação | Abrir |
| 26.09.2026, 16:15 | ITIhor Tkachenko | Lista de referência alterada |
Como é sem o Krokul
Um vendedor viu o custo no registro de um produto e ofereceu um desconto “até o preço de compra”. O custo estava visível porque era “a configuração padrão”.
O valor de um negócio caiu de 120 para 90 mil na véspera da assinatura. Ninguém sabe quem mudou nem por quê: não há histórico.
Um revendedor ganhou acesso “para ver os próprios pedidos” e viu o estoque e os preços de todos os níveis.
O que o Krokul faz
Custo e margem atrás de uma permissão própria
A permissão para ver custo, valor/hora e margem é concedida separadamente. Um perfil sem ela não vê esses campos em lugar nenhum: nem no registro, nem num relatório, nem na API.
Log de auditoria e histórico de alterações
Cada alteração vem com autor, horário e um valor “antes → depois”. O log da empresa responde “quem fez isso”; o histórico de um registro responde “o que aconteceu aqui”.
Perfis externos à parte
Clientes, revendedores, agentes e parceiros entram nos seus próprios portais com as suas próprias permissões e veem só os próprios dados. As telas internas simplesmente não existem para eles.
Como funciona
Atribua perfis
Perfis prontos com uma lista de permissões; o dono pode criar perfis próprios. Ver o custo, excluir, fechar períodos: cada um é uma chave separada.
Convide a equipe e os usuários externos
Os funcionários entram na empresa com um perfil; clientes e parceiros recebem portais. Várias empresas com um só login, com um perfil separado em cada uma.
O sistema mantém o log
Criação, alteração, exclusão, login, chamada de API, com autor e horário. O histórico de um registro mostra “antes → depois” para cada campo.
Confira quando surgirem dúvidas
Filtre o log por usuário, objeto, data. A resposta para “quem mudou o valor” leva um minuto, sem interrogatório.
Resultado
- Custo e margem ficam visíveis só para quem tem permissão, em qualquer tela.
- Cada alteração tem autor, e “quem fez isso” não precisa de reunião.
- Revendedores e parceiros veem só os próprios dados, porque têm portais separados.
O que não está incluído
Hoje o Krokul não oferece login corporativo por SSO. As certificações ISO 27001 e SOC 2 pertencem aos provedores da infraestrutura — Supabase e Google Cloud; o Krokul copia o banco de dados diariamente para um armazenamento separado.
Perguntas
Onde os dados ficam armazenados?
Na União Europeia: o banco de dados e os servidores da aplicação ficam em data centers da UE.
Os dados são usados para treinar modelos?
Não: os dados da empresa não são usados para treinar modelos.
Posso administrar várias empresas?
Sim, com uma conta e um perfil separado em cada uma; os dados das empresas nunca se misturam.
O que acontece se duas pessoas editarem o mesmo registro?
O Krokul detecta a gravação simultânea e não deixa a segunda pessoa sobrescrever as alterações da primeira: ele mostra o conflito e exatamente o que mudou.
Qual a diferença para as permissões de um CRM comum?
Em muitos CRMs, quem aplica as permissões é a interface, então um campo oculto ainda pode ser obtido pela API. No Krokul, uma verificação no servidor cobre a tela, a API e o assistente, e o que está oculto continua oculto.
Quanto custa?
Perfis, log de auditoria e histórico de alterações estão incluídos em todos os planos, incluindo o plano grátis Negócios; o histórico fica guardado por 3 meses no Negócios, 12 no Dinheiro e sem prazo no Margem.
Posso dividir as vendas em equipes e territórios?
Sim: equipes e subequipes, os membros de cada uma e regras de distribuição, ou seja, quem recebe um novo negócio pela origem ou por outras condições. O gestor de uma equipe vê os negócios da sua equipe.
Posso testar um processo sem arriscar os dados reais?
Sim, o plano Margem inclui uma empresa de testes: um ambiente separado ao lado do real, em que você pode testar um funil, automações ou uma importação sem tocar nos clientes reais.
Dê à equipe exatamente o acesso de que ela precisa
Atribua perfis, esconda o custo de quem não precisa dele e abra o log de auditoria: tudo já está registrado lá.
Incluído no plano Negócios, grátis.