Controle de usuários e permissões por função
No controle de usuários e permissões do Gustto, cada funcionário entra com PIN próprio e só acessa o que a função dele permite. Garçom lança pedido, caixa recebe pagamento, gerente aplica desconto e cancela — e cada ação sensível fica registrada com nome e horário.

Feito para operações com equipe de vários turnos e funções bem distintas
O Gustto reúne pedido, produção, caixa, estoque e relatório em uma experiência simples.
- Cada funcionário loga com usuário e PIN de 6 dígitos — sem senha compartilhada de "caixa geral" que todo mundo sabe.
- A tela de perfis mostra a matriz de acessos: Admin, Gerente, Caixa e Garçom já vêm no cadastro, cada um com permissões por ação que o administrador liga ou desliga. O perfil Admin é fixo; os outros se ajustam.
- Ver custo do produto é uma permissão própria, separada de vender e de ver relatório. Sem ela, o cadastro e o Lucro não mostram o número — o caixa continua lançando pedido.
- O administrador redefine a senha (o PIN) pelo cadastro do usuário; o funcionário troca a própria senha no perfil, informando a atual. Redefinição por admin entra na auditoria, sem gravar o PIN novo.
- Existe perfil Contador, cadastrado pela casa, com acesso restrito à área fiscal — para o contador baixar as notas sem ver pedido, caixa nem estoque.
Módulos do dia a dia
- Permissões por função
- Usuários
- Registro de ações (auditoria)
Como funciona na prática
Rotinas reais do atendimento — do pedido ao fechamento.
Contratou um garçom novo
Gerente abre Configurações → Usuários e cadastra o novo funcionário com nome e função "Garçom".
Sistema gera um PIN de 6 dígitos e mostra na tela uma única vez — o gerente anota e passa para o funcionário.
No primeiro login, o sistema obriga a troca do PIN antes de liberar o uso.
A partir daí, o garçom só enxerga os cards de Pedidos e Mesas — sem acesso a relatórios, estoque ou configurações.
Precisa cancelar um pedido no meio do serviço
Garçom tenta cancelar um pedido que já foi enviado para a cozinha.
Sistema bloqueia a ação e pede PIN de gerente ou admin na tela.
Gerente digita o próprio PIN para autorizar; o cancelamento é liberado e o estoque dos itens é restaurado.
A ação fica registrada no log de auditoria com o nome de quem autorizou, não de quem operava o pedido.
Quando faz sentido
- Restaurante com garçons, caixa fixo e um gerente que fecha o turno.
- Bar com equipe rotativa em escalas diferentes, cada turno com seu próprio operador de caixa.
- Adega ou loja de bebidas com vendedor de balcão e um sócio que só acompanha relatórios.
- Lanchonete pequena onde o dono quer liberar sangria e desconto só para si mesmo.
- Operação com mais de uma loja no plano Business, cada uma com seu gerente e equipe própria.
Menos improviso no atendimento
Gargalos que o Gustto ajuda a resolver.
- Um PIN só, usado por todo mundo — quando falta dinheiro no caixa, ninguém sabe apontar quem mexeu.
- Garçom com acesso a relatório de vendas e configuração, coisas que não são da função dele.
- Ex-funcionário que saiu mas ainda loga no sistema porque ninguém desativou o acesso.
- Desconto ou cancelamento aplicado sem ninguém saber quem autorizou.
- Medo de dar acesso mais amplo para um novo gerente e ele mexer em algo que não devia.
Entenda em poucas linhas
O que é
O Gustto controla usuários e permissões por função: login com PIN individual, matriz de acessos por perfil (Admin, Gerente, Caixa, Garçom e Contador), permissão própria para ver custo, reset de senha pelo administrador e troca no perfil, com auditoria das ações críticas.
Para quem é
Restaurantes, bares e adegas com equipe de mais de uma pessoa em funções distintas — garçom, caixa, gerente — que precisam de segurança sem burocratizar o atendimento.
Como funciona
Você cadastra o funcionário com nome e função; o sistema gera um PIN de 6 dígitos de uso único e aplica as permissões da matriz daquele perfil. Ações sensíveis, como cancelar pedido, pedem PIN de gerente ou admin na hora, e a sangria só aparece para os perfis com essa permissão.
Servidor local?
Não é necessário servidor local para operar o PDV. Para impressão, um mini PC conecta as impressoras térmicas ao Gustto.
Perguntas antes de decidir
Isso não vai deixar o processo mais lento no dia a dia?
O login por PIN leva poucos segundos e o garçom continua vendo só os atalhos da função dele, sem telas extras no caminho. Quem trava é só a ação sensível — cancelamento, remoção de item já enviado, alteração de permissão — que exige PIN de gerente. No fluxo normal de lançar pedido e receber pagamento, nada muda.
Dá para criar perfis diferentes dos padrão (Admin, Gerente, Caixa, Garçom)?
Os perfis Gerente, Caixa e Garçom se editam na matriz de acessos, em Configurações → Perfis: você liga ou desliga cada ação, por exemplo "ver relatórios" para o caixa sem dar configurações. Ver custo é uma permissão à parte. O perfil Admin é fixo e mantém todas as permissões, para a casa não ficar sem acesso total. O perfil Contador entra com acesso só à área fiscal.
E se o funcionário esquecer o PIN?
O administrador redefine a senha (o PIN) pelo cadastro do usuário; o sistema gera um PIN temporário que precisa ser trocado no próximo login. Quem lembra a senha atual troca sozinho no perfil. A redefinição por admin entra na auditoria, mas o PIN novo nunca aparece nesse registro.
Consigo saber quem fez um desconto ou cancelamento específico há uma semana?
Sim, dentro do que o sistema registra: ações como exclusão e desativação de usuário, redefinição de PIN e alteração de permissões de perfil ficam no log de auditoria com usuário e data. Para descontos e cancelamentos de pedido, o registro fica vinculado ao pedido e ao usuário que autorizou a ação.
Teste o Gustto no seu estabelecimento
Comece grátis, valide a rotina com sua equipe e escolha o plano depois.