PDV — autorização por PIN
Permite que um supervisor libere uma ação sensível do balcão para um operador que não tem a permissão — sem trocar de sessão e sem refazer o carrinho.
Onde fica e quem acessa
Configuração → PDV. Exige pos.manage_pin_policy
sensível.
As quatro ações liberáveis
| Ação | Descrição na tela | Permissão equivalente |
|---|---|---|
| Desconto manual | Aplicar desconto no carrinho | pos.discount |
| Cancelamento | Cancelar uma venda | pos.cancel |
| Estorno | Estornar um pagamento | pos.refund |
| Cortesia | Emitir cortesia (sem cobrança) | courtesy.issue |
Como funciona na prática
- O operador tenta a ação.
- Se ele tem a permissão, executa direto — sem PIN.
- Se não tem e a ação está habilitada aqui, abre a janela de autorização.
- Um supervisor digita o PIN dele. O sistema confere se existe um usuário daquela empresa com aquele PIN e que tenha a permissão da ação.
- A ação executa e fica registrada: operador, supervisor, ação, valor, motivo e horário.
A autorização vale uma única vez
Cada liberação serve para uma ação e expira em 20 minutos. Não é uma “sessão de supervisor” — é uma autorização pontual e rastreável.
Proteção contra tentativas (anti-abuso)
| Campo | Descrição | Valor visto na configuração de exemplo |
|---|---|---|
| Tentativas antes de bloquear | Quantos erros são tolerados antes do bloqueio. | 5 |
| Minutos de bloqueio | Por quanto tempo o PIN fica bloqueado. | 5 |
O bloqueio é contado por empresa e por operador que está tentando.
O PIN de cada usuário
- Cada pessoa cadastra o próprio PIN em Minha conta → PIN de supervisor.
- São 4 a 6 dígitos; o sistema recusa sequências triviais.
- Trocar o PIN exige informar o PIN atual.
- O PIN é guardado de forma cifrada e conferido no servidor — ninguém consegue lê-lo, nem um administrador.
Como decidir a política
| Situação da operação | Recomendação |
|---|---|
| Balcão com supervisor sempre presente | Todas as ações por PIN; operadores sem as permissões sensíveis. |
| Balcão sem supervisão constante | Conceder as permissões diretamente a operadores de confiança e manter o PIN como reserva. |
| Operação com muito desconto no balcão | Manter desconto por PIN, para forçar o registro do motivo. |
| Operação pequena, um único operador | Conceder as permissões diretamente — sem supervisor, o PIN só atrapalha. |
Erros comuns
| Situação | Causa | Solução |
|---|---|---|
| PIN recusado | PIN errado, ou o supervisor não tem a permissão da ação | Conferir o papel do supervisor |
| PIN bloqueado | Excedeu as tentativas | Aguardar o tempo configurado |
| A janela de PIN não abre | A ação está desligada nesta tela | Habilitar aqui ou conceder a permissão ao operador |
| Supervisor sem PIN cadastrado | Nunca configurou | Cadastrar em Minha conta → PIN de supervisor |
Boas práticas
- Prefira PIN a permissão permanente para ações que movimentam dinheiro — o registro de quem autorizou é o ganho principal.
- Garanta que haja sempre um supervisor com PIN em cada turno.
- Oriente que o PIN é pessoal e intransferível: ele identifica quem autorizou.
- Revise periodicamente os registros de autorização.