# Administradores

> Convide e remova as pessoas da equipe que entram no painel. Defina o papel e as permissões de cada uma, limite a alguns produtos e veja o que cada uma fez.

Administradores são as pessoas da sua equipe que entram no painel. Por exemplo: a pessoa do suporte, que atende os alunos, ou o professor, que cuida do próprio curso. Um administrador opera a conta. Ele não é um aluno e não assiste às aulas.

## Como funciona

A tela fica em **Configurações > Administradores**. Nela, você:

- convida cada pessoa;
- define o papel e as permissões dela;
- acompanha o que ela fez;
- remove o acesso, se precisar.

Para abrir esta tela, você precisa da permissão **Administradores**, da área **Administração**. Nenhum papel traz essa permissão de fábrica. Na prática, quem gerencia administradores é o **Super Admin**, ou alguém a quem ele deu essa permissão.

### A lista

A lista mostra todos os administradores da conta, menos você. A sua própria página é o **Perfil**, no menu da sua conta ([Perfil e verificação em dois fatores](https://help.cademi.cloud/pt/conta/perfil.md)).

- Cada linha mostra **Nome**, **E-mail**, **Perfil** (o papel) e **Último acesso**.
- A busca procura por nome ou e-mail.
- O botão da lixeira mostra os administradores excluídos.

Clique numa linha para abrir a página do administrador. À esquerda ficam a identidade e as ações: foto, dados, senha, reenvio de acesso e exclusão. No centro ficam quatro seções: **Atividade**, **Permissões**, **Chaves de API** e **Verificação em dois fatores**.

## Papéis

Todo administrador tem um papel. O papel é um modelo de permissões. Quando você cria alguém, o papel marca o que a pessoa pode fazer. Depois, você ajusta permissão por permissão.

**A regra mais importante:** a descrição de cada papel na tela é só um resumo. As listas abaixo mostram o que cada modelo marca de fato, com os nomes da seção **Permissões**. Antes de entregar o acesso, confira lá o que ficou marcado.

### Super Admin

- **Pode:** tudo, em toda a conta, sem permissões para escolher. É o dono da conta.
- **Não pode:** não tem limite.

**Super Admin** não tem o que configurar. Para limitar o acesso de alguém, escolha outro papel.

### Admin

**Pode:**

- todas as áreas: **Conteúdo**, **Área do aluno**, **Alunos** (com **Ver histórico de atividade**), **Vendas**, **Atendimento**, **Configurações** (com **Aparência**) e **Integração e dados**;
- na área **Administração**, **Chaves de API**: **Ler**, **Editar** e **Políticas**.

**Não pode:** **Administradores**, **Financeiro da conta** e **Taxonomias**.

### Admin de Produto

**Pode:**

- **Produtos**: **Ler**, **Editar**, **Publicar** e **Ver oferta**;
- **Módulos**, **Aulas**, **Comentários** e **Dúvidas**: tudo;
- **Provas**: **Ler**, **Criar**, **Editar**, **Excluir** e **Ver gabarito**;
- **Liberação programada** e **Termos de aceite**;
- **Certificados**: **Editar** e **Pré-visualizar**.

**Não pode:**

- criar ou excluir produtos;
- ver as tentativas e as respostas das provas;
- nada fora do conteúdo: alunos, matrículas, vendas, chamados, área do aluno, configurações e integrações.

### Suporte

**Pode:**

- **Alunos**: tudo, com **Ver dados pessoais**, **Exportar**, **Enviar acesso** e **Ver histórico de atividade**;
- **Matrículas** (com **Gerenciar acesso**), **Tags**, **Progresso** (com **Ajustar**), **Pontuação** (**Ajustar saldo** e **Excluir pontos**), **Gamificação** e **Liberação programada**;
- **Certificados**: **Criar**, **Editar**, **Excluir**, **Reemitir** e **Revogar**;
- nas provas, **Reabrir tentativa** e **Excluir resultado**;
- **Chamados**, **Perguntas frequentes**, **Comentários** e **Dúvidas**: tudo;
- **Eventos de venda**: **Ler**, **Ver payload** e **Reprocessar**;
- **Importações** e **Exportações**;
- ler produtos e campos personalizados;
- nas configurações, só **Cadastro**.

**Não pode:**

- mexer no conteúdo (produtos, módulos, aulas, provas);
- mexer na área do aluno (vitrines, banners, menu);
- **Entregas**, **Gateways** e **Funis**;
- **Relatórios**;
- **Webhooks**;
- as demais configurações e o **Código personalizado**;
- **Administração** e **Financeiro da conta**.

### Designer

**Pode:**

- **Produtos**: **Ler**, **Criar**, **Editar**, **Excluir** e **Ver oferta**;
- **Módulos** e **Aulas**: tudo, com **Publicar**;
- **Vitrines**, **Banners** e **Itens de menu**: tudo;
- **Código personalizado**: tudo;
- **Termos de aceite**;
- **Certificados**: **Editar** e **Pré-visualizar**;
- **Configurações gerais**: **Ler**, **Editar**, **Aparência**, **E-mails** e **Enviar e-mail de teste**.

**Não pode:**

- **Publicar** produtos;
- **Provas**;
- as áreas **Alunos**, **Vendas** e **Atendimento** inteiras;
- **Integração e dados** (com **Relatórios**);
- nas configurações, **Segurança**, **Cadastro** e **Atendimento**;
- **Administração** e **Financeiro da conta**.

Fora o **Super Admin**, nenhum papel vem com as permissões de administradores nem as do financeiro da conta.

## Convidar um administrador

1. Abra **Configurações > Administradores**.
2. Clique em **Novo administrador**.
3. Preencha **Nome**.
4. Preencha **E-mail**. O e-mail não pode estar em uso por outro administrador ativo da conta.
5. Em **Nível de acesso**, escolha o papel.
6. Clique em **Salvar e enviar senha**.

A plataforma gera uma senha e a envia por e-mail para a pessoa. Ela entra pelo mesmo endereço de login dos alunos. Em seguida, abre a página do novo administrador. Se o papel não bastar, ajuste as permissões lá.

**Atenção: é aqui que mais acontece erro.** Use e-mails diferentes para um administrador e um aluno. O formulário de login é o mesmo para os dois, e a plataforma tenta primeiro a senha de administrador. O "esqueci minha senha" também chega ao administrador. Quem precisa dos dois acessos usa dois e-mails.

## A página do administrador

### Identidade e ações

A coluna da esquerda mostra:

- a foto (clique nela para **Alterar foto**);
- o nome, o e-mail, o documento e o celular;
- o papel;
- o selo **ativo**, quando a pessoa ligou a verificação em dois fatores;
- a linha do tempo, com **Último acesso** e **Criado em**.

| Ação | O que faz |
|---|---|
| **Editar perfil** | É o lápis no topo do cartão. Abre a ficha com **Nome**, **E-mail**, **CPF**, **Celular** e **Descrição**. A descrição é o cargo, a área ou uma observação, e aparece na lista |
| **Alterar senha** | Define a senha que você digita em **Nova senha** e **Repita a nova senha**. A senha segue as regras da conta ([Autenticação](https://help.cademi.cloud/pt/configuracoes/autenticacao.md)) |
| **Reenviar acesso** | Gera uma senha nova e a envia por e-mail. A senha atual deixa de funcionar. Um reenvio por administrador a cada 10 minutos |
| **Excluir administrador** | É o ícone de lixeira no topo. A pessoa perde o acesso ao painel na hora e vai para a lixeira |

### Restaurar um administrador excluído

Um administrador excluído aparece na lixeira da lista, com a coluna **Excluído**. A página dele fica só para leitura e mostra a data em **Excluído em**. O botão **Restaurar** fica nessa página. Ele devolve o acesso com os mesmos dados. A exceção: se outro administrador ativo já usa o mesmo e-mail, não dá para restaurar.

### Atividade

A seção **Atividade** é o registro do que aconteceu com esse administrador. Ela se divide em duas partes:

- **Feitas por ele** (abre primeiro): o que ele mudou em outros administradores e em chaves de API. Por exemplo: criou, alterou dados ou permissões, excluiu, restaurou, reenviou acesso, criou ou revogou uma chave.
- **Sobre ele**: as entradas no painel, as trocas de senha e a verificação em dois fatores ligada ou desligada. Também o acesso reenviado e as alterações que outros fizeram nele.

Cada linha mostra **Data**, **Evento** e **IP**. As alterações em administradores e chaves de API ficam registradas por 30 dias.

### Permissões

A seção **Permissões** tem três blocos. Você grava os três juntos com **Salvar agora**, na barra que aparece no rodapé quando há mudança.

- **Papel**. Escolher um papel carrega as permissões dele no editor abaixo. Ainda não grava. Ajuste o que precisar e salve. Com **Super Admin**, o editor some e a seção mostra **Acesso total**.
- **Permissões**. Aqui fica a política: o que o administrador pode fazer e onde isso vale. Veja abaixo.
- **Preferências**. **Ocultar contato de suporte Cademi** esconde o suporte da Cademí (WhatsApp e atalho do painel) para esse administrador. Não libera nem bloqueia nada.

Como montar a política:

- Em **Onde vale**, escolha **Conta toda** ou **Produtos específicos**.
- Abaixo, as permissões ficam por área: **Conteúdo**, **Área do aluno**, **Alunos**, **Vendas**, **Atendimento**, **Configurações**, **Integração e dados** e **Administração**.
- Cada área lista os seus recursos: produtos, aulas, alunos, matrículas, entregas, chamados, webhooks, administradores e assim por diante.
- Cada recurso tem as colunas **Ler**, **Criar**, **Editar** e **Excluir**, e as **Ações especiais** daquele recurso. Por exemplo: publicar, exportar, enviar acesso, ver dados pessoais.
- Os atalhos **Só leitura**, **Tudo** e **Nada** marcam uma área inteira de uma vez.
- Um administrador pode ter mais de uma política, cada uma com o seu **Onde vale**. **Adicionar outra política** cria a próxima. **Começar do zero** limpa o editor.

A área **Administração** vem marcada como **Sensível**. Quem tem essas permissões cria e edita administradores e chaves de API. Dê essas permissões só a quem tem a sua confiança total.

Algumas permissões têm o selo **Só por administrador**. Uma chave de API nunca as concede. Só um administrador as concede a outro.

### Limitar um administrador a alguns produtos

Use isto para o professor que cuida só do curso dele, ou para o especialista que não deve ver o conteúdo dos outros.

**Atenção: é aqui que mais acontece erro.** O **Admin de Produto** criado pelo **Novo administrador** começa valendo na **Conta toda**. Ele vê todos os produtos até você escolher os dele. Por isso, faça o passo 2 mesmo com o **Admin de Produto**.

1. Na seção **Permissões**, confira o papel.
2. Mude **Onde vale** para **Produtos específicos**.
3. Em **Escolha os produtos**, selecione os produtos.
4. Leia o aviso das permissões que não pertencem a um produto: alunos, relatórios, configurações, administradores e chaves. Essas continuam valendo na conta toda.
5. Desmarque as permissões desse aviso que você não quer dar.
6. Clique em **Salvar agora**.

A política vale para o produto e tudo o que está dentro dele: módulos, aulas, provas, certificados, comentários e dúvidas.

Com a política limitada:

- o conteúdo dos outros produtos (módulos, aulas, comentários, dúvidas) fica fora do alcance desse administrador;
- as matrículas nos outros produtos também ficam fora;
- alunos e relatórios não se limitam por produto. Se a política os inclui, eles valem para a conta toda;
- um produto excluído que a política ainda cita aparece riscado e sai quando você salva.

### Chaves de API

A seção **Chaves de API** lista as chaves que esse administrador criou, com **Último uso** e **Status**. Ela abre a página de cada chave. Não há ação aqui: é só uma visão.

As chaves são da conta, não da pessoa. Você as gerencia em **Configurações > Chaves de API** ([Chaves de API](https://help.cademi.cloud/pt/configuracoes/chaves-de-api.md)). Remover um administrador não revoga as chaves que ele criou. Se for o caso, revogue-as lá.

### Verificação em dois fatores

A verificação em dois fatores pede um código, além da senha, a cada entrada no painel. Ela vale para todo administrador da conta. Cada um a liga para si mesmo, no **Perfil** do menu da conta, no bloco **Verificação em dois fatores**. Há dois métodos:

- **Aplicativo autenticador**: um código gerado por um app, como Google Authenticator, Authy ou 1Password.
- **E-mail**: um código enviado ao e-mail do administrador a cada login.

Em cada método, **Ativar** abre a confirmação. No aplicativo, escaneie o QR code e digite o código de 6 dígitos. No e-mail, digite o código recebido. **Desativar** pede um código atual do método. O passo a passo está em [Perfil e verificação em dois fatores](https://help.cademi.cloud/pt/conta/perfil.md).

Na página do administrador, a seção **Verificação em dois fatores** mostra o estado de cada método da pessoa:

- **App autenticador**: **Ativo desde** uma data, **Configuração não concluída** (a pessoa começou e não confirmou o código) ou **Não configurado**.
- **Código por e-mail**: **Ativo desde** uma data ou **Não configurado**.

Você não liga nem desliga o método de outra pessoa por aqui. Se um administrador perdeu o aplicativo ou o acesso ao e-mail e não consegue entrar, a equipe Cademí faz o reset. Fale com o suporte.

## Bom saber

- **Quem não pode ser removido.** Você não remove a si mesmo. O último **Super Admin** da conta também não pode ser removido. Para trocar o dono, crie outro Super Admin antes.
- **Ninguém muda as próprias permissões.** Peça a outro administrador com alcance para isso.
- **Na seção Permissões, ninguém concede mais do que tem.** O editor só oferece as permissões que você mesmo tem e recusa o que passa disso. Se a pessoa que você edita tem permissões que você não tem, a seção **Permissões** abre como **Somente leitura**.
- **Duas pessoas editando as mesmas permissões.** Se outra pessoa salvou depois que você abriu a página, a tela avisa e não grava. Recarregue a página e refaça.
- **A lista é de pessoas; as chaves de API são outra coisa.** Uma integração que acessa a sua conta por código usa uma chave de API, com permissões próprias. Ela não usa um administrador.
- **O administrador também entra nos clones.** Quem administra uma conta de origem entra também nos clones dela.

## Perguntas frequentes

**O administrador não recebeu o e-mail com a senha. O que faço?** Confira o e-mail na ficha (**Editar perfil**). Depois, use **Reenviar acesso**. Uma senha nova é gerada, e a anterior deixa de funcionar. Entre um reenvio e outro há uma espera de 10 minutos.

**Como faço o professor ver só o curso dele?** Dê a ele o papel **Admin de Produto**. Mude **Onde vale** para **Produtos específicos** e escolha o produto. Comentários, dúvidas e aulas dos outros produtos ficam fora do alcance dele.

**Como escondo o financeiro da equipe?** Fora o **Super Admin**, nenhum papel vem com o financeiro. Se alguém recebeu essas permissões, abra a seção **Permissões** dessa pessoa. Na área **Configurações**, desmarque **Financeiro da conta**, e também **Faturas** e **Cartões**. Só quem tem essas permissões abre **Faturamento** e **Plano**. Um **Super Admin** vê tudo e não se limita.

**O administrador ligou a verificação em dois fatores e perdeu o celular. E agora?** A equipe Cademí faz o reset dos métodos. Fale com o suporte e informe o e-mail do administrador.

**Dá para desligar a verificação em dois fatores para a conta toda?** Não existe um interruptor da conta. Cada administrador liga e desliga os próprios métodos no perfil dele. Quem não ligou nenhum método entra só com e-mail e senha.