Pular para o conteúdo principal

Papéis e permissões

No Sanance, o que cada pessoa pode ver e fazer depende do seu cargo dentro do hospital. O princípio que orienta tudo é o de menor privilégio: cada cargo recebe apenas o acesso necessário para o seu trabalho — nada além disso. Assim, quem opera a sala não precisa (nem consegue) mexer em configurações, e quem acompanha indicadores não altera registros clínicos.

Cada usuário também pertence a um setor do hospital (por exemplo, a sala de quimioterapia). O cargo define o que a pessoa pode fazer; o setor define onde ela atua. O papel dentro do setor decorre automaticamente do cargo — você escolhe o cargo, e o Sanance ajusta o resto. Para entender essa estrutura, veja Como o Sanance se organiza.

Os seis cargos

  • Proprietário — controle total do hospital. É o único que pode conceder o cargo de Administrador e o único criado durante o provisionamento da conta (nunca pela tela de Usuários).
  • Administrador — gere usuários e configurações do hospital. Pode fazer tudo, exceto excluir o próprio hospital. Só o Proprietário concede esse cargo.
  • Gestor — acompanha a operação inteira em modo leitura (painéis, exportação e consultoria) e lança as referências financeiras. Não faz registros clínicos.
  • Enfermagem — opera as poltronas da sala: check-in, check-out e paradas. Acompanha os painéis, consulta a medicação em modo leitura e opera as Guias de autorização.
  • Farmácia — opera o fluxo de medicação. Acompanha os painéis e consulta as poltronas em modo leitura.
  • Médico — trabalha os módulos de IA clínica (Anamnese e Prontuário) e é o único cargo que pode aprovar/assinar esses casos. Acesso restrito aos serviços de IA — nada de poltronas, medicação, painéis ou gestão. Exige verificação em duas etapas e registro profissional para assinar. Veja O papel Médico e a assinatura.
O cargo de Administrador

Apenas o Proprietário pode conceder ou retirar o cargo de Administrador. Um Administrador cadastra outros usuários, mas não cria novos administradores.

O que cada cargo pode fazer

CapacidadeProprietárioAdministradorGestorEnfermagemFarmáciaMédico
Operar a Sala (poltronas)SimSimSim
Operar a MedicaçãoSimSimSim
Ver PainéisSimSimSimSimSim
Exportar dadosSimSimSim
Ler Consultoria e CopilotoSimSimSim
Lançar FinanceiroSimSimSim
Gerir UsuáriosSimSim
Ver AuditoriaSimSim
Operar Guias de autorização (IA)SimSimSimAcompanha
Trabalhar Anamnese / Prontuário (IA)PreparaPreparaPreparaSim
Aprovar/assinar Anamnese e ProntuárioSim

Onde há "Sim" sem ressalva no caso da Enfermagem e da Farmácia, vale lembrar: a Enfermagem consulta a medicação em leitura, mas não a opera; a Farmácia consulta as poltronas em leitura, mas não as opera. Todos os cargos operacionais enxergam os painéis, sempre restritos ao próprio hospital.

Nos módulos de IA clínica (Anamnese e Prontuário), o Proprietário, o Administrador e o Gestor preparam os casos, mas não assinam: a aprovação/assinatura é exclusiva do Médico. E o cargo, por si só, não basta para assinar — é preciso um registro profissional (CRM/COREN) válido no perfil, uma trava distinta do cargo. Entenda em O papel Médico e a assinatura. O Copiloto de gestão (A3C) segue a leitura de consultoria: só Proprietário, Administrador e Gestor.

A tabela cobre os cinco cargos do hospital. Existe ainda o Consultor da plataforma, que atua entre hospitais e não aparece aqui por não ser um cargo interno — seu acesso é descrito em O Consultor da plataforma, mais abaixo.

Leitura financeira e consultoria

O Gestor lança e mantém as referências financeiras (custo-padrão, metas, benchmark) que alimentam a análise, e lê as entregas de consultoria — sempre do seu próprio hospital. A trilha de auditoria, por conter dados pessoais de quem acessa o sistema (e não dados clínicos), fica reservada ao Proprietário e ao Administrador.

O Consultor da plataforma

Existe ainda um perfil especial, o Consultor da plataforma, que atua entre hospitais para entregar a consultoria. Ele não é um dos cargos do hospital e está fora desta tabela: não opera a sala, não faz registros e seu acesso é controlado separadamente, sempre limitado aos hospitais a ele atribuídos e em modo leitura. Antes de qualquer texto de consultoria, os dados passam pelas proteções de privacidade do Sanance, de modo que nenhum dado identificável de paciente é exposto. Saiba mais em Segurança e privacidade (LGPD).

Como os cargos são atribuídos

Os cargos de Administrador, Gestor, Enfermagem e Farmácia são atribuídos pela tela de Usuários, na área de Gestão (o cargo de Proprietário é reservado ao provisionamento). Cada pessoa recebe um cargo e um setor no momento do cadastro, e o cargo pode ser ajustado depois pelo Proprietário ou Administrador.

Para o passo a passo de cadastro, edição e remoção de acesso, veja Cadastrar e gerir usuários.