Papéis e dados pessoais
Quem vê o quê — e por que esconder na tela não é esconder.
Os papéis
Administradorequipe PlenusCadastra clientes, fontes e pessoas, e gera os códigos de instalação.
Gestordo clienteVê os números do próprio cliente, com nomes. Lança despesas e anotações.
ConsultorexternoVê os números de um ou mais clientes que o contrataram. Não vê nomes de pessoas físicas — a carteira de crediário chega a ele agregada.
Esconder na tela não é esconder
Este é o ponto que não pode ser flexibilizado.
Um dado que chega ao navegador e é apenas ocultado pela interface continua ao alcance de quem quiser lê-lo. Isso não é privacidade, é maquiagem.
No Plenus, o nome que um consultor não pode ver não é enviado a ele. A resposta que chega à tela dele não contém o dado — não há o que revelar.
O recorte
Um consultor pode atender dois clientes ao mesmo tempo — é para isso que o papel existe. Quando uma pergunta poderia ser respondida por mais de uma fonte, o sistema não escolhe uma: ele devolve a lista e pede que a pessoa escolha.
Adivinhar seria pior que perguntar. Um número certo do cliente errado é indistinguível de um número certo.
Ninguém escolhe senha por você
Quem cria um usuário não define uma senha para ele. O convite vai por link, e a própria pessoa escolhe a sua — que ninguém mais, em lugar nenhum, chega a conhecer.
Isolamento entre clientes
Cada fonte fica no próprio espaço isolado, e duas redes nunca compartilham tabela. Não é uma questão de filtrar direito na hora de responder: não há o que encontrar do lado do vizinho.