1. As permissões de utilizador do sistema de gestão hoteleira definem o que cada função da equipa pode ver, fazer e exportar dentro do sistema — e limitar isso corretamente protege os dados dos hóspedes, registos de pagamento e configurações de tarifas
2. Seis funções requerem perfis de permissão distintos: proprietário, gerente da propriedade, agente da receção, limpeza, finanças e pessoal com acesso limitado
3. O erro de permissão mais comum é conceder contas com acesso total ao pessoal da receção que precisa apenas de um subconjunto dessas funções — aumentando o risco de violação e a complexidade das auditorias
4. Um sistema de gestão hoteleira que não suporta o controlo de acesso granular baseado em funções é uma falha de segurança e conformidade, não apenas uma inconveniência administrativa
Por Que as Permissões de Utilizador São Importantes num Sistema de Gestão Hoteleira
Um sistema de gestão hoteleira armazena três categorias de dados sensíveis: informações de pagamento dos hóspedes, registos de identificação pessoal e dados de tarifas e receitas. Nem todos os membros da equipa precisam de acesso a todas as três. Um supervisor de limpeza não precisa de ver os tokens dos cartões de crédito. Um agente da receção não precisa de modificar os planos de tarifas ou exportar a base de dados completa de contactos dos hóspedes.
Quando as permissões não estão configuradas corretamente, a exposição é dupla. Primeiro, uma credencial de equipa comprometida dá a um invasor acesso a tudo o que essa conta pode alcançar. Segundo, a equipa com acesso mais amplo do que a sua função exige pode fazer alterações — intencionais ou acidentais — em dados nos quais não deveriam mexer.
O controlo de acesso baseado em funções num sistema de gestão hoteleira não é apenas um requisito de conformidade. É a estrutura operacional que limita o raio de impacto de qualquer conta individual que seja mal utilizada, mal configurada ou comprometida.
Este guia mapeia o perfil de permissão adequado para cada uma das seis funções principais encontradas em hotéis independentes e de pequenos grupos.
Função 1: Proprietário
A conta de proprietário possui o nível de permissão mais alto e deve pertencer apenas ao proprietário do alojamento ou a um diretor nomeado com responsabilidade fiduciária. Não é a conta padrão para a gestão do dia a dia.
O acesso de nível de proprietário inclui: relatórios completos de receitas e fluxo de caixa em todas as propriedades, criação e modificação de planos de tarifas, criação e desativação de contas de equipa, configuração de permissões para todas as outras funções, acesso à exportação completa de dados dos hóspedes e gestão de contratos e subscrições.
A principal distinção entre o acesso do proprietário e do gerente é o controlo sobre outras contas e o acesso às configurações de faturação e subscrição. Uma conta de proprietário pode criar e eliminar contas de gerentes. Uma conta de gerente não pode.
As contas de proprietário devem usar uma credencial de login separada — não partilhada com nenhum membro da equipa — e devem ter a autenticação multifator ativada, se o sistema de gestão hoteleira a suportar.
Controlos Totais de Proprietário em Todos os Planos
A Smart Order oferece aos proprietários relatórios em tempo real, gestão de contas da equipa e configuração de permissões baseada em funções — acessíveis a partir de qualquer dispositivo.
Função 2: Gerente da Propriedade
A função de gerente da propriedade abrange a supervisão operacional do dia a dia — supervisionar a receção, gerir ajustes de tarifas dentro dos parâmetros definidos, aceder a todos os dados da reserva e produzir relatórios para a revisão do proprietário.
As permissões do gerente da propriedade normalmente incluem: acesso de leitura e escrita a todas as reservas, visualização e modificação de planos de tarifas dentro de parâmetros aprovados, acesso a relatórios de receitas e ocupação, visibilidade dos horários da equipa, a capacidade de processar reembolsos e ajustes de cobrança e acesso às configurações do gestor de canais OTA.
A principal fronteira de permissão entre gerente e proprietário é: os gerentes não devem ser capazes de criar ou eliminar outras contas de nível de gerente, modificar configurações de faturação ou subscrição ou iniciar uma exportação completa de dados dos hóspedes sem um fluxo de aprovação. Estas funções apresentam um perfil de risco mais elevado e devem permanecer no nível do proprietário.
Para um hotel de propriedade única onde o proprietário e o gerente da propriedade são a mesma pessoa, estas duas funções podem fundir-se numa única conta — mas quando são indivíduos separados, vale a pena aplicar a distinção nas configurações de permissão.
Função 3: Agente da Receção
Os agentes da receção são os utilizadores de maior volume do sistema de gestão hoteleira. Eles precisam de acesso rápido às funções que utilizam em todos os turnos — e acesso limitado a tudo o resto.
As permissões do agente da receção devem incluir: pesquisa de reservas e check-in, processamento de check-out, atribuição e reatribuição de quartos, recolha de pagamentos e gestão de folios para os seus turnos atribuídos, visualização do estado do quarto e criação e edição de notas no perfil do hóspede.
Os agentes da receção não devem ter acesso a: modificação do plano de tarifas, exportação da lista de contactos de hóspedes, relatórios históricos de receitas além da ocupação básica, a capacidade de eliminar permanentemente reservas ou perfis de hóspedes, ou acesso a outras contas de equipa.
O erro de permissão mais comum na configuração de um sistema de gestão hoteleira é dar aos agentes da receção acesso administrativo total, pois é o caminho de menor resistência durante a configuração. Este nível de acesso raramente é revogado à medida que a equipa cresce e muda. Com o tempo, um alojamento acumula várias contas de acesso total pertencentes a funcionários que só precisam de uma fração desse âmbito de permissão.
Função 4: Limpeza
O pessoal da limpeza precisa de um perfil de permissão estritamente definido. O seu fluxo de trabalho dentro do sistema de gestão hoteleira é estreito: ver a lista de estado dos quartos do dia, atualizar o estado do quarto à medida que são limpos e ver os horários de chegada e partida para o planeamento da preparação dos quartos.
As permissões de limpeza devem incluir: visualização e atualização do estado do quarto (ocupado, vago sujo, vago limpo, fora de serviço), lista de chegadas e partidas do dia com horários previstos e visualização de atribuição de tarefas se o sistema de gestão hoteleira incluir um módulo de tarefas de limpeza.
As contas de limpeza não devem explicitamente ter acesso a: detalhes de contacto dos hóspedes, informações de pagamento de qualquer tipo, dados de tarifas ou receitas, modificação de reserva ou a capacidade de fazer check-in ou check-out dos hóspedes.
O acesso móvel é particularmente importante para esta função. O pessoal da limpeza não está numa secretária. Um sistema de gestão hoteleira que fornece acesso adaptado à limpeza através de uma app móvel — em vez de exigir um tablet partilhado na receção — permite que o estado do quarto seja atualizado em tempo real sem criar um problema de credenciais partilhadas ou expandir o acesso de uma conta de limpeza para incluir funções da receção.
Função 5: Finanças / Contas
Uma função de finanças ou contas aplica-se a alojamentos onde um membro da equipa separado lida com faturação, reconciliação de receitas e exportações do sistema de contabilidade — distinto da recolha de pagamentos na receção durante a estadia do hóspede.
As permissões de finanças devem incluir: acesso de leitura a todos os folios de reserva e registos de pagamento, relatórios e exportação de receitas para intervalos de datas definidos, acesso ao resumo diário de transações e a capacidade de gerar faturas ou cópias de folios para reconciliação de contas.
As contas de finanças não devem ter acesso a: criação ou modificação de reservas, configurações de planos de tarifas, gestão de contas de equipa ou exportação de dados de contacto de hóspedes para fins de marketing. A função de finanças é focada na leitura — precisa de ver os registos de pagamento com clareza, mas não precisa de alterar dados operacionais.
Se o sistema de gestão hoteleira se integrar com software de contabilidade, a conta de finanças é a credencial apropriada para ligar essa integração — não a conta de proprietário ou gerente, que possui permissões mais amplas do que a sincronização contabilística exige.
Função 6: Acesso Limitado / Pessoal Sazonal
As propriedades que contratam pessoal sazonal ou a tempo parcial — cobertura de alívio na receção, coordenadores de eventos, supervisores temporários de limpeza — precisam de um perfil de permissão que corresponda ao âmbito temporário da função.
Uma conta de acesso limitado deve ser exatamente isso: mais restrita do que uma conta padrão de receção, com ativação com limite de tempo, se o sistema de gestão hoteleira o suportar. A cobertura sazonal da receção normalmente exige: lista de chegadas de hoje, processamento de check-in e recolha de pagamentos. Não deve incluir histórico de perfil do hóspede, dados de receitas ou acesso ao gestor de canais.
A disciplina administrativa aqui é a gestão do ciclo de vida da conta. Criar uma conta temporária para uma contratação sazonal e depois desativá-la quando saem — em vez de a deixar ativa e reverter para credenciais partilhadas — é a prática de rotina que a maioria dos hotéis ignora. Uma auditoria às contas da equipa uma vez por trimestre revela normalmente várias contas que deveriam ter sido desativadas meses antes.
Como Auditar a Sua Atual Configuração de Permissões
Se não reviu recentemente as permissões das contas da equipa no seu sistema de gestão hoteleira, vale a pena fazer uma auditoria trimestral. O processo demora menos de 30 minutos e normalmente revela pelo menos uma conta que deve ser modificada.
Para cada conta de equipa ativa, confirme: esta pessoa ainda trabalha aqui, o seu nível de permissão atual corresponde à sua função atual e a conta tem acesso a alguma categoria de dados que a sua função não exija?
Contas pertencentes a ex-funcionários devem ser desativadas imediatamente — e não apenas deixadas sem uso. Contas que têm acesso administrativo, mas pertencem a pessoal operacional, devem ser rebaixadas para o perfil de função apropriado.
Se o seu sistema de gestão hoteleira atual não permitir que configure permissões ao nível de granularidade que as suas funções exigem, isso é uma lacuna de capacidade que vale a pena ponderar quando avaliar a sua plataforma da próxima vez.
Perguntas Frequentes Sobre Permissões de Utilizador do Sistema de Gestão Hoteleira
Que funções de permissão de utilizador deve suportar um sistema de gestão hoteleira?
Um sistema de gestão hoteleira deve suportar no mínimo as funções de: proprietário, gerente da propriedade, agente da receção e limpeza com perfis de permissão distintos. As funções de finanças e acesso limitado adicionam uma granularidade útil para alojamentos com pessoal de contabilidade separado ou cobertura sazonal. Cada função deve ter acesso configurável a categorias de dados específicas — reservas, pagamentos, relatórios, planos de tarifas — e não apenas um único nível de acesso de tudo ou nada.
A que dados o pessoal da receção não deve ter acesso num sistema de gestão hoteleira?
Os agentes da receção não devem ter acesso à modificação de planos de tarifas, à exportação completa da lista de contactos de hóspedes, a relatórios históricos de receitas além da ocupação básica, ou à eliminação permanente de perfis de hóspedes ou reservas. O acesso a detalhes de tokenização de pagamentos — em oposição à recolha e lançamento de pagamentos — também deve ser limitado ao nível exigido para as suas funções de gestão de folios, e não à visibilidade total da base de dados de pagamentos.
Como devem ser configuradas as contas de limpeza num sistema de gestão hoteleira?
As contas de limpeza devem ter acesso apenas à gestão do estado dos quartos, aos horários de chegadas e partidas de hoje e às atribuições de tarefas, se aplicável. Não devem ter acesso a dados de contacto dos hóspedes, registos de pagamentos, configurações de tarifas ou modificação de reservas. O acesso móvel limitado a este nível de permissão é a implementação mais prática — permite atualizações em tempo real do estado dos quartos sem exigir que o pessoal da limpeza partilhe um terminal na receção.
Com que frequência devem ser auditadas as permissões de utilizador do sistema de gestão hoteleira?
Uma revisão trimestral de todas as contas ativas da equipa é uma cadência razoável para a maioria dos hotéis independentes. Cada revisão deve confirmar que cada conta ativa pertence a um membro atual da equipa, que o nível de permissão corresponde à função atual e que nenhuma conta pertencente a funcionários que já saíram continua ativa. Para alojamentos com maior rotatividade de pessoal, uma revisão mensal ou uma revisão acionada após a saída de qualquer funcionário é mais apropriada.
As permissões de utilizador do sistema de gestão hoteleira podem reduzir o risco de conformidade?
O acesso baseado em funções configurado corretamente reduz o âmbito dos dados expostos no caso de uma credencial comprometida, o que limita diretamente a responsabilidade de conformidade sob o PCI DSS e o RGPD. Uma conta de limpeza que só pode aceder ao estado do quarto não pode expor dados de pagamento mesmo que a credencial seja roubada. Uma conta de receção que não pode exportar a lista de contactos de hóspedes não pode criar uma exposição de dados em massa através de uma única ação. Limitar o acesso ao que cada função genuinamente precisa é a implementação prática da segurança de menor privilégio na camada do sistema de gestão hoteleira.
Configure Funções da Equipa em Minutos
Os controlos de acesso baseados em funções da Smart Order permitem que configure exatamente o que cada membro da equipa pode ver e fazer — desde a supervisão do proprietário até ao acesso exclusivo à limpeza — sem necessidade de um pedido de suporte.
