Permissões e Fluxos de Trabalho em Organizações

Última atualização: 18 de maio de 2026

Este artigo explica como o controle de acesso funciona em Organizações, quem pode fazer o quê e em quais contas. Para saber como as políticas de aprovação governam essas ações, consulte Políticas, aprovações e governança. Para uma visão geral, consulte Sobre as Organizações.

Como o acesso funciona

O acesso em Organizações é construído em duas camadas:

  • Permissões definem o que um Membro pode fazer e em quais contas.

  • Políticas determinam se uma ação é concluída imediatamente ou deve ser aprovada por outros Membros primeiro.

O acesso efetivo de um Membro depende de ambas as camadas. As Permissões determinam o que um Membro pode fazer; a política do fluxo de trabalho determina se a ação é concluída imediatamente ou requer aprovação independente primeiro.

Você pode permitir que alguns Membros concluam ações imediatamente, enquanto exige que todos os outros passem por aprovação, ou exigir aprovação para cada solicitação, independentemente de quem a inicia.

Para saber como as políticas e aprovações funcionam, consulte Políticas, aprovações e governança.

Permissões

As Permissões definem o que um Membro está autorizado a fazer. Elas se dividem em duas categorias com base no escopo de acesso que abrangem.

Permissões da conta

As permissões de conta definem quais ações um Membro pode realizar e em quais contas. Cada concessão tem o escopo de uma conta específica — o acesso a uma conta não se estende a outra. Durante a fase Beta, apenas uma conta está disponível — consulte limitações da Beta. O acesso efetivo é uma combinação da concessão de permissão, do escopo da conta e da política do fluxo de trabalho.

Permissão

O que permite

Negociação

Realizar e gerenciar ordens nos mercados Spot e Margin

Earn Alocar

Alocar ativos em produtos Earn (staking e rendimento)

Earn Desalocar

Desalocar (retirar de staking) ativos de produtos Earn

As permissões de conta entram em vigor imediatamente para operações de negociação e Earn. À medida que o suporte multi-conta for disponibilizado, o risco também será gerenciado através da segregação de contas, controlando em quais contas um Membro pode operar.

Permissões do fluxo de trabalho

As permissões de fluxo de trabalho governam como as ações são realizadas dentro de cada fluxo de trabalho. Essas permissões se aplicam apenas aos Membros. Os Service Users são autorizados através de permissões de chave de API — consulte Service Users para obter detalhes.

Todo fluxo de trabalho suporta os mesmos quatro níveis:

Nível de permissão

O que ele permite

Visualizar

Acesso somente leitura aos dados do fluxo de trabalho e ao histórico de solicitações

Iniciar

Criar uma nova solicitação. A solicitação entra na fila de aprovação, a menos que o Membro também detenha a permissão Execute e a política permita a conclusão imediata.

Aprovar

Revisar e aprovar ou rejeitar uma solicitação pendente criada por outro Membro

Executar

Concluir ações imediatamente sem esperar por aprovação, mas apenas quando a política do fluxo de trabalho permitir

A forma como uma solicitação é concluída depende das permissões do Membro e da política do fluxo de trabalho:

Permissões do Membro

"Sempre exigir aprovação"

O que acontece

Iniciar (sem Execute)

DESATIVADO ou ATIVADO

A solicitação entra na fila de aprovação

Iniciar + Execute

DESATIVADO

A solicitação é concluída imediatamente

Iniciar + Execute

ON

A solicitação entra na fila de aprovação

Execute ignora a fila de aprovação quando a política do fluxo de trabalho permite. Quando "Sempre exigir aprovação" está ATIVADO, Execute não tem efeito.

Consulte Interação entre Execute e política para obter detalhes.

Concessões de permissão implícitas

Algumas permissões são concedidas automaticamente para que os Membros tenham a visibilidade de que precisam:

Quando um Membro possui...

Ele automaticamente recebe...

Por quê

Iniciar ou Aprovar em qualquer fluxo de trabalho

Visualizar nesse mesmo fluxo de trabalho

Membros que participam de um fluxo de trabalho precisam ver seus dados

Iniciar ou Executar em Iniciar Saque

Visualizar em Gerenciar Endereços

Membros que podem sacar fundos precisam ver os destinos na lista de permissões

Iniciar ou Executar em Gerenciar Políticas

Visualizar em Gerenciar Acesso

Membros que podem editar políticas precisam ver as permissões atuais

Essas concessões implícitas não podem ser removidas de forma independente. Para remover uma concessão de Visualização implícita, remova a permissão que a ativou.

Fluxos de trabalho

Todas as ações governadas são organizadas em fluxos de trabalho. Cada fluxo de trabalho contém um conjunto definido de operações e tem sua própria política configurável de forma independente. Os quatro níveis de permissão (Visualizar, Iniciar, Aprovar, Executar) funcionam da mesma forma em todos os fluxos de trabalho.

Fluxos de trabalho de financiamento

Iniciar Saque

Controla quem pode solicitar, aprovar e concluir saques fiduciários e de criptomoedas.

Operações:

  • Criar um saque fiduciário
  • Criar um saque de criptomoeda

Como os saques movem fundos para fora da Organização, este fluxo de trabalho é tipicamente o primeiro a ser configurado para exigir aprovação.

Como as permissões se aplicam aqui:

  • Visualizar: Ver histórico de saques e solicitações de saque pendentes
  • Iniciar: Enviar uma nova solicitação de saque (entra na fila de aprovação)
  • Aprovar: Aprovar ou rejeitar uma solicitação de saque pendente de outro Membro
  • Executar: Concluir um saque imediatamente (quando a política permite)

Gerenciar Endereços

Controla quem pode adicionar ou remover destinos de saque na lista de permissões. Os fundos só podem ser enviados para endereços nesta lista, então as alterações aqui afetam diretamente o risco de saque.

Operações:

  • Adicionar um endereço na lista de permissões (fiduciário ou cripto)
  • Remover um endereço na lista de permissões

Como as permissões se aplicam aqui:

  • Visualizar: Ver a lista atual de endereços fiduciários e de criptomoedas na lista de permissões
  • Iniciar: Enviar uma solicitação para adicionar ou remover um endereço na lista de permissões
  • Aprovar: Aprovar ou rejeitar uma solicitação de alteração de endereço
  • Executar: Adicionar ou remover um endereço imediatamente (quando a política permite)

Quando um Membro usa Executar para concluir uma alteração de endereço imediatamente, o sistema exige confirmação por e-mail antes que a alteração entre em vigor. Durante a Beta, a confirmação é enviada ao Proprietário da Organização. Consulte Confirmação por e-mail para alterações de endereço.

Fluxos de trabalho de administração

Gerenciar Acesso

Controla quem pode gerenciar os Membros e Usuários de Serviço da Organização.

Operações:

  • Convidar um novo Membro
  • Ativar ou desativar um Membro
  • Editar permissões de Membro
  • Criar, remover ou editar permissões de chave API (Usuário de Serviço)

Como as permissões se aplicam aqui:

  • Visualizar: Ver a lista de Membros, suas permissões e configurações de Usuário de Serviço
  • Iniciar: Enviar solicitações para convidar Membros, alterar status de ativação ou editar permissões
  • Aprovar: Aprovar ou rejeitar solicitações de alteração de acesso
  • Executar: Concluir alterações de acesso imediatamente (quando a política permitir)

Gerenciar Políticas

Controla quem pode modificar as regras de aprovação que se aplicam a cada fluxo de trabalho. Este é o fluxo de trabalho que governa como todos os outros fluxos de trabalho operam.

Operações:

  • Editar a política de um fluxo de trabalho (alterar a contagem de aprovações exigidas, alternar "Sempre exigir aprovação")
  • Bloquear ou desbloquear a política de um fluxo de trabalho

Como as permissões se aplicam aqui:

  • Visualizar: Ver as configurações de política atuais para todos os fluxos de trabalho
  • Iniciar: Enviar uma solicitação para alterar, bloquear ou desbloquear uma política
  • Aprovar: Aprovar ou rejeitar uma solicitação de alteração de política
  • Executar: Aplicar uma alteração de política imediatamente (quando a política permitir)

Como atribuir permissões a um Membro

  1. Vá para a seção Gerenciar Acesso em sua Organização.
  2. Selecione o Membro que deseja configurar, ou selecione Convidar Membro para adicionar alguém novo.
  3. Escolha um modelo de função para começar com um conjunto predefinido de permissões, ou selecione Personalizado para configurar cada permissão individualmente.
  4. Para permissões de conta (Negociar, Alocar Ganhos, Desalocar Ganhos), selecione as contas às quais o Membro deve ter acesso. Durante a fase Beta, apenas uma conta está disponível.
  5. Para permissões de fluxo de trabalho, defina o nível de permissão (Visualizar, Iniciar, Aprovar, Executar) para cada fluxo de trabalho conforme necessário.
  6. Revise o resumo das permissões e confirme.

Se o fluxo de trabalho Gerenciar Acesso tiver uma política configurada, suas alterações podem entrar na fila de aprovação em vez de entrar em vigor imediatamente. Consulte Políticas, aprovações e governança para obter detalhes.

Você pode alterar as permissões de um Membro a qualquer momento retornando a Gerenciar Acesso e editando sua configuração. As mesmas regras de governança se aplicam às alterações de permissão como à atribuição original.

Modelos de função

Ao atribuir permissões, você pode escolher entre modelos de função predefinidos que agrupam combinações comuns de permissões. Os modelos são um ponto de partida — você pode ajustar permissões individuais após aplicar um modelo.

Modelo de função

Finalidade

Espectador

Acesso somente leitura em todos os fluxos de trabalho

Investidor

Permissões de negociação da conta sem acesso administrativo

Gerente de Fundos

Permissões para operações de financiamento (saques, gerenciamento de endereços)

Iniciador

Pode iniciar solicitações em todos os fluxos de trabalho, mas não pode aprovar ou executar

Aprovador

Pode aprovar solicitações em todos os fluxos de trabalho, mas não pode iniciar ou executar

Administrador

Permissões totais em todos os fluxos de trabalho

Personalizado

Conjunto de permissões configurado manualmente e adaptado às suas necessidades

Durante a fase Beta, as funções Personalizadas não podem ser salvas e reutilizadas. Você pode criar a mesma configuração Personalizada com um nome usado anteriormente, desde que não utilize os nomes de modelo de função reservados listados acima.

Solução de problemas

A permissão de Visualização provavelmente é uma concessão implícita. Quando um Membro detém a permissão de Iniciar ou Aprovar em um fluxo de trabalho, o sistema concede automaticamente a permissão de Visualização nesse mesmo fluxo de trabalho. Para remover a permissão de Visualização, você deve primeiro remover a permissão de Iniciar ou Aprovar que a acionou. Consulte Concessões de permissão implícitas.

Se o Membro tiver as permissões de Iniciar ou Executar no fluxo de trabalho de Iniciar Saque, o sistema concede automaticamente a permissão de Visualização para Gerenciar Endereços. Membros que podem sacar fundos precisam ver os destinos na lista de permissões. Remova as permissões de saque do Membro para remover esta concessão implícita de Visualização.

A permissão de Executar só entra em vigor quando a configuração "Sempre exigir aprovação" do fluxo de trabalho está DESATIVADA. Se a configuração estiver ATIVADA, a permissão de Executar fica inativa — a permissão ainda está atribuída, mas o sistema a ignora até que a configuração seja alterada novamente. Verifique as configurações de política do fluxo de trabalho em Gerenciar Políticas. Consulte Interação entre Executar e política.

Os modelos de função são pontos de partida. Após aplicar um modelo, revise a matriz de permissões individual e ajuste conforme necessário. Os modelos estabelecem uma combinação padrão, mas podem não corresponder aos seus requisitos exatos.

Precisa de mais ajuda?