Quem pode acessar os arquivos da obra? Permissões por função e mudança de equipe

Foto de capa ilustrativa: seth schwiet schwiet. Fonte e autoria. CC0. Não retrata uma obra ou equipe da Saniz.

Equipe Saniz · 03/11/2026 · 9 minutos de leitura

Neste artigo

1. Comece pelo documento e pela operação, não pelo cargo
2. Cinco decisões para uma autorização que possa ser auditada
3. Entrada, mudança de função e saída: três momentos diferentes
4. Matriz em branco de permissões por obra
5. Como testar se a matriz representa a realidade
6. Permissão de arquivo não é alçada para decidir
7. Quando revisar e como encerrar uma pendência
8. Conecte essa rotina à gestão da obra
9. Fontes e referências

Uma boa política de acesso aos documentos da obra concede a cada participante somente as operações necessárias à sua atividade, pelo período adequado e dentro das obras em que atua. Isso envolve mais do que criar uma senha: é preciso decidir quem pode consultar, baixar, incluir, substituir, aprovar e compartilhar arquivos; registrar a autorização; e revisá-la quando alguém entra, muda de função ou deixa a equipe. O resultado esperado é uma regra que continue compreensível mesmo com várias empresas, fornecedores e responsáveis utilizando o mesmo ambiente documental.

Em um sistema de gestão de obra, o problema surge quando a estrutura real de trabalho muda mais rápido que o cadastro dos usuários. Um colaborador sai de um empreendimento, mas mantém acesso; um prestador recebe uma pasta inteira para consultar um único projeto; ou a pessoa encarregada de registrar documentos também recebe, sem necessidade, a permissão de aprová-los. Não é possível corrigir esses casos apenas reorganizando os nomes dos arquivos.

O NIST Cybersecurity Framework 2.0, do Instituto Nacional de Padrões e Tecnologia dos Estados Unidos, inclui na categoria PR.AA o controle e a revisão das autorizações, com o princípio do menor privilégio e a separação de funções. Trata-se de uma referência voluntária para gestão de riscos, não de uma norma brasileira obrigatória para cada construtora.

Comece pelo documento e pela operação, não pelo cargo

O nome do cargo não define, sozinho, quais informações uma pessoa deve manipular. Um projetista pode precisar consultar levantamentos e publicar revisões em uma disciplina, mas não acessar documentos de recursos humanos. A equipe de compras pode precisar consultar especificações e solicitações aprovadas, sem poder alterar a versão técnica do projeto que fundamentou uma cotação.

Primeiro, separe os conjuntos documentais por finalidade: projetos e revisões; contratos e aditivos; solicitações, cotações e pedidos; medições; registros de campo e qualidade; dados financeiros; e documentos de trabalhadores. Em seguida, defina as operações relevantes em cada conjunto. «Visualizar» não significa necessariamente «baixar»; «incluir uma nova versão» não significa «homologar»; e «administrar usuários» não significa «aprovar medições».

Esse desenho precisa considerar tanto o risco da exposição quanto o da alteração não autorizada. Em um projeto executivo, usar uma revisão ultrapassada é um problema de integridade e rastreabilidade. Em documentos que incluem CPF, dados bancários, registros trabalhistas ou informações de contato, há também proteção de dados pessoais. O artigo 46 da Lei Geral de Proteção de Dados Pessoais (LGPD) exige que os agentes de tratamento adotem medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos e outros tratamentos não autorizados. Não se deve tratar todo arquivo técnico de obra como dado pessoal nem afirmar que a LGPD define uma matriz universal de cargos.

Cinco decisões para uma autorização que possa ser auditada

1. Definir o vínculo. Registre a pessoa identificada, a organização a que pertence, a obra, a função naquele contrato e a finalidade do acesso. Contas compartilhadas eliminam a atribuição confiável de ações a indivíduos; quando a ferramenta suporta identidades individuais, prefira-as.

2. Escolher a permissão mínima. Conceda leitura onde a tarefa demanda leitura. Acrescente inclusão ou edição apenas se a pessoa produzir esse conteúdo. Reserve aprovação, exclusão e configuração administrativa às atribuições efetivamente autorizadas. Uma aprovação de mérito técnico deve ser regida por competência, contrato e procedimento da obra, não pela simples existência de um botão.

3. Delimitar tempo e alcance. Autorização por obra, pasta e período é mais controlável que um convite genérico para toda a empresa. Para fornecedores temporários, registre o evento que encerra a necessidade: conclusão da cotação, entrega de documentação ou término do vínculo.

4. Registrar quem autorizou. A solicitação deve indicar o solicitante, o responsável pela aprovação, a justificativa e a data de concessão. A pessoa que configura a permissão pode ser distinta de quem autoriza a necessidade de negócio. Essa distinção evita que a função de administração de sistemas se confunda com a decisão gerencial.

5. Verificar o acesso concedido. Confirme, com conta de teste autorizada ou recurso de prévia de permissões, o que é visível e alterável na prática. Não considere concluída uma solicitação só porque foi marcada como atendida. Documente qualquer limitação da plataforma, inclusive acesso herdado de pastas ou compartilhamentos externos.

A ANPD disponibiliza guia e checklist de segurança para agentes de tratamento de pequeno porte. As recomendações orientam a proteção de dados pessoais, mas a classificação de documentos técnicos e a autorização contratual exigem análise própria da organização.

Entrada, mudança de função e saída: três momentos diferentes

Na entrada, confirme o vínculo e conceda o conjunto mínimo de direitos; combine a data de início com a de liberação efetiva. Antes de autorizar um prestador a baixar documentos, verifique condições de compartilhamento e eventual obrigação de confidencialidade. Não confunda aceitar um convite com estar autorizado a reproduzir ou redistribuir o conteúdo.

Na mudança de função, o procedimento correto não é simplesmente somar novas permissões às anteriores. Faça uma comparação: o que permanece necessário, o que deve ser removido e que novo acesso precisa de aprovação? Se um integrante passa do planejamento para a equipe de suprimentos, os direitos de atualização de cronograma podem deixar de fazer sentido, mesmo que sua conta continue ativa.

Na saída, revise todos os caminhos de acesso: conta interna, convites externos, links compartilhados, integrações, dispositivos que armazenaram cópias autorizadas e contas de terceiros administradas pela equipe. O desligamento do sistema principal não revoga, por si só, acesso que já tenha sido concedido em outras plataformas. Preserve os documentos e a trilha de autoria conforme política de retenção e obrigações aplicáveis; não apague o histórico documental da obra ao retirar um usuário.

A necessidade de revisar privilégios periodicamente e após mudanças de função ou desligamentos também aparece na subcategoria PR.AA-05 do referencial NIST. A frequência e os responsáveis devem ser proporcionais ao risco e à dinâmica dos contratos, sem inventar uma periodicidade normativa universal.

Matriz em branco de permissões por obra

A tabela abaixo é um modelo de preenchimento, não a lista de funções ou permissões disponíveis no sistema Saniz. Preencha uma linha por combinação de conjunto documental, obra e grupo de pessoas. O nome da permissão efetiva depende do software utilizado.

Evite armazenar nessa matriz senhas, chaves secretas ou dados pessoais desnecessários. O documento pode ser controlado por identificadores internos e mantido com acesso restrito, conforme sua finalidade.

Como testar se a matriz representa a realidade

Uma política pode estar bem escrita e falhar na execução. Selecione processos reais e autorizados, preferencialmente em ambiente controlado. O teste precisa verificar tanto o que deve funcionar quanto o que deve ser negado:

1. Uma pessoa autorizada à leitura consegue abrir a revisão vigente, sem modificar o original?
2. Uma pessoa sem vínculo com a obra consegue localizar conteúdo de outra obra por pesquisa, link direto ou pasta compartilhada?
3. Uma pessoa autorizada a incluir documentos consegue, indevidamente, aprová-los?
4. Um acesso temporário deixa de funcionar após o encerramento formal da necessidade?
5. A transferência de função remove os privilégios anteriores que não têm mais justificativa?
6. O responsável registra a correção quando o teste revela acesso excessivo ou insuficiente?

Esses são critérios de avaliação propostos, não resultados de um ensaio já realizado. Se a ferramenta não permitir granularidade suficiente, registre a lacuna e adote um processo compensatório proporcional ao risco; não afirme que a limitação desapareceu porque o fluxo foi documentado.

Permissão de arquivo não é alçada para decidir

O artigo sobre avaliação de software de gestão de obras é uma referência geral do acervo da Saniz. Este texto tem escopo menor: controlar quem opera documentos específicos ao longo do vínculo com a obra. A matriz de alçadas de decisão do quem decide o quê na obra? como distribuir responsabilidades e alçadas é complementar: uma pessoa pode estar autorizada a abrir um orçamento sem ter competência para aprovar sua revisão ou contratar um fornecedor.

Também é importante separar acesso ao arquivo de validade do documento. Um PDF pode estar acessível para todos os executores e, ainda assim, ser uma versão superada. Identificação da revisão, situação de aprovação e controle de distribuição são outras camadas da governança documental; não devem ser presumidas como consequências automáticas do cadastro de usuários.

Quando revisar e como encerrar uma pendência

Acione revisão quando houver ingresso ou desligamento, mudança de obra, nova empresa contratada, alteração na finalidade do documento, mudança de ferramenta ou constatação de acesso indevido. Para conjuntos sensíveis, preveja revisões regulares com frequência justificada. Cada ocorrência precisa terminar em uma evidência objetiva: autorização mantida com motivo, direito modificado com registro ou privilégio revogado e testado.

Se houver indício de exposição indevida de dados pessoais, o tratamento ultrapassa a rotina editorial deste artigo: siga o procedimento interno de resposta a incidentes, preserve evidências e avalie as responsabilidades legais concretas, inclusive comunicações quando aplicáveis. Nenhuma matriz substitui análise jurídica e de segurança especializada em caso de incidente.

Acesso bem governado não é o maior número de bloqueios: é a capacidade de disponibilizar o documento correto a quem precisa, sem perder a possibilidade de identificar quem recebeu, mudou ou deixou de ter aquele direito.

Conecte essa rotina à gestão da obra

O sistema de gestão de obras Saniz reúne orçamento, engenharia, compras e financeiro para a equipe trabalhar com informações relacionadas à obra. Conheça os módulos e confira como os recursos disponíveis no seu plano e perfil se encaixam na rotina descrita neste artigo.

Fontes e referências

• National Institute of Standards and Technology. The NIST Cybersecurity Framework (CSF) 2.0, NIST CSWP 29.
• National Institute of Standards and Technology. NIST Cybersecurity Framework 2.0, PR.AA-05.
• Presidência da República. Lei nº 13.709, de 14 de agosto de 2018 (texto compilado).
• Autoridade Nacional de Proteção de Dados. Guia orientativo sobre segurança da informação para agentes de tratamento de pequeno porte.