# O perfil decide quem vê o quê. O servidor garante Quem não tem permissão para ver o custo não o vê: nem na tela, nem pela API, nem pelo assistente. Cada alteração tem autor e horário, e os dados ficam armazenados na UE. **Em resumo.** O Krokul é um CRM B2B em que as permissões são definidas pelo perfil do usuário (dono, gestor, vendedor, contador, engenheiro, além dos perfis externos de cliente, agente e parceiro) e verificadas pelo servidor em cada requisição, do mesmo jeito para a interface, as chaves de API e o assistente de IA. O log de auditoria registra quem mudou o quê e quando; cada registro tem o seu próprio histórico de alterações. Os dados ficam armazenados na União Europeia; uma conta pode administrar várias empresas com permissões separadas; duas pessoas editando o mesmo registro ao mesmo tempo não sobrescrevem as alterações uma da outra. **Para quem é:** empresas em que custo e margem não são para todos; donos com várias pessoas jurídicas; equipes com usuários externos: revendedores, agentes, parceiros. **Plano:** Disponível no plano grátis Negócios, 100 transações por mês ## Como é sem o Krokul 1. Um vendedor viu o custo no registro de um produto e ofereceu um desconto “até o preço de compra”. O custo estava visível porque era “a configuração padrão”. 2. O valor de um negócio caiu de 120 para 90 mil na véspera da assinatura. Ninguém sabe quem mudou nem por quê: não há histórico. 3. Um revendedor ganhou acesso “para ver os próprios pedidos” e viu o estoque e os preços de todos os níveis. ## O que o Krokul faz ### O perfil decide, o servidor verifica O que um usuário vê e faz é definido pelo perfil dele. A verificação roda no servidor em cada requisição, então a tela, uma chave de API ou o assistente não conseguem mostrar mais do que o permitido. ### Custo e margem atrás de uma permissão própria A permissão para ver custo, valor/hora e margem é concedida separadamente. Um perfil sem ela não vê esses campos em lugar nenhum: nem no registro, nem num relatório, nem na API. ### Log de auditoria e histórico de alterações Cada alteração vem com autor, horário e um valor “antes → depois”. O log da empresa responde “quem fez isso”; o histórico de um registro responde “o que aconteceu aqui”. ### Perfis externos à parte Clientes, revendedores, agentes e parceiros entram nos seus próprios portais com as suas próprias permissões e veem só os próprios dados. As telas internas simplesmente não existem para eles. ## Como funciona 1. **Atribua perfis** Perfis prontos com uma lista de permissões; o dono pode criar perfis próprios. Ver o custo, excluir, fechar períodos: cada um é uma chave separada. 2. **Convide a equipe e os usuários externos** Os funcionários entram na empresa com um perfil; clientes e parceiros recebem portais. Várias empresas com um só login, com um perfil separado em cada uma. 3. **O sistema mantém o log** Criação, alteração, exclusão, login, chamada de API, com autor e horário. O histórico de um registro mostra “antes → depois” para cada campo. 4. **Confira quando surgirem dúvidas** Filtre o log por usuário, objeto, data. A resposta para “quem mudou o valor” leva um minuto, sem interrogatório. ## Resultado - Custo e margem ficam visíveis só para quem tem permissão, em qualquer tela. - Cada alteração tem autor, e “quem fez isso” não precisa de reunião. - Revendedores e parceiros veem só os próprios dados, porque têm portais separados. ## O que não está incluído Hoje o Krokul não oferece login corporativo por SSO. As certificações ISO 27001 e SOC 2 pertencem aos provedores da infraestrutura — Supabase e Google Cloud; o Krokul copia o banco de dados diariamente para um armazenamento separado. ## Perguntas ### Onde os dados ficam armazenados? Na União Europeia: o banco de dados e os servidores da aplicação ficam em data centers da UE. ### Os dados são usados para treinar modelos? Não: os dados da empresa não são usados para treinar modelos. ### Posso administrar várias empresas? Sim, com uma conta e um perfil separado em cada uma; os dados das empresas nunca se misturam. ### O que acontece se duas pessoas editarem o mesmo registro? O Krokul detecta a gravação simultânea e não deixa a segunda pessoa sobrescrever as alterações da primeira: ele mostra o conflito e exatamente o que mudou. ### Qual a diferença para as permissões de um CRM comum? Em muitos CRMs, quem aplica as permissões é a interface, então um campo oculto ainda pode ser obtido pela API. No Krokul, uma verificação no servidor cobre a tela, a API e o assistente, e o que está oculto continua oculto. ### Quanto custa? Perfis, log de auditoria e histórico de alterações estão incluídos em todos os planos, incluindo o plano grátis Negócios; o histórico fica guardado por 3 meses no Negócios, 12 no Dinheiro e sem prazo no Margem. ### Posso dividir as vendas em equipes e territórios? Sim: equipes e subequipes, os membros de cada uma e regras de distribuição, ou seja, quem recebe um novo negócio pela origem ou por outras condições. O gestor de uma equipe vê os negócios da sua equipe. ### Posso testar um processo sem arriscar os dados reais? Sim, o plano Margem inclui uma empresa de testes: um ambiente separado ao lado do real, em que você pode testar um funil, automações ou uma importação sem tocar nos clientes reais. ## Dê à equipe exatamente o acesso de que ela precisa Atribua perfis, esconda o custo de quem não precisa dele e abra o log de auditoria: tudo já está registrado lá. Incluído no plano Negócios, grátis. ## Próximo na cadeia - [A API cobre tudo o que existe na interface](https://krokul.com/pt-BR/solutions/api/index.md) - [Os seus dados são seus: API, exportação e reversão desde o primeiro dia](https://krokul.com/pt-BR/solutions/data/index.md) - [Os revendedores fazem pedidos sozinhos, pelos seus preços](https://krokul.com/pt-BR/solutions/portal/index.md) - [Agentes e parceiros registram negócios sozinhos](https://krokul.com/pt-BR/solutions/agents/index.md) --- Aplicativo: https://app.krokul.com/ · API: https://app.krokul.com/api/v1/docs