Controle de usuários e permissões por função

No controle de usuários e permissões do Gustto, cada funcionário entra com PIN próprio e só acessa o que a função dele permite. Garçom lança pedido, caixa recebe pagamento, gerente aplica desconto e cancela — e cada ação sensível fica registrada com nome e horário.

A partir deR$ 99/mês
Visão geral de relatórios do Gustto respondendo "como estão as vendas?": vendas, pedidos e ticket médio comparados com os sete dias anteriores, gráfico de vendas por dia e a lista do que mais vende
Cozinha

MESA 420:14
Garçom: Davi#1042

1x PRATO DO DIA
sem cebola
1x SUCO NATURAL
1x AGUA SEM GAS

enviado 20:14preparo ~18 min

Feito para operações com equipe de vários turnos e funções bem distintas

O Gustto reúne pedido, produção, caixa, estoque e relatório em uma experiência simples.

  • Cada funcionário loga com usuário e PIN de 6 dígitos — sem senha compartilhada de "caixa geral" que todo mundo sabe.
  • A tela de perfis mostra a matriz de acessos: Admin, Gerente, Caixa e Garçom já vêm no cadastro, cada um com permissões por ação que o administrador liga ou desliga. O perfil Admin é fixo; os outros se ajustam.
  • Ver custo do produto é uma permissão própria, separada de vender e de ver relatório. Sem ela, o cadastro e o Lucro não mostram o número — o caixa continua lançando pedido.
  • O administrador redefine a senha (o PIN) pelo cadastro do usuário; o funcionário troca a própria senha no perfil, informando a atual. Redefinição por admin entra na auditoria, sem gravar o PIN novo.
  • Existe perfil Contador, cadastrado pela casa, com acesso restrito à área fiscal — para o contador baixar as notas sem ver pedido, caixa nem estoque.

Módulos do dia a dia

  • Permissões por função
  • Usuários
  • Registro de ações (auditoria)

Como funciona na prática

Rotinas reais do atendimento — do pedido ao fechamento.

Contratou um garçom novo

  1. Gerente abre Configurações → Usuários e cadastra o novo funcionário com nome e função "Garçom".

  2. Sistema gera um PIN de 6 dígitos e mostra na tela uma única vez — o gerente anota e passa para o funcionário.

  3. No primeiro login, o sistema obriga a troca do PIN antes de liberar o uso.

  4. A partir daí, o garçom só enxerga os cards de Pedidos e Mesas — sem acesso a relatórios, estoque ou configurações.

Precisa cancelar um pedido no meio do serviço

  1. Garçom tenta cancelar um pedido que já foi enviado para a cozinha.

  2. Sistema bloqueia a ação e pede PIN de gerente ou admin na tela.

  3. Gerente digita o próprio PIN para autorizar; o cancelamento é liberado e o estoque dos itens é restaurado.

  4. A ação fica registrada no log de auditoria com o nome de quem autorizou, não de quem operava o pedido.

Quando faz sentido

  • Restaurante com garçons, caixa fixo e um gerente que fecha o turno.
  • Bar com equipe rotativa em escalas diferentes, cada turno com seu próprio operador de caixa.
  • Adega ou loja de bebidas com vendedor de balcão e um sócio que só acompanha relatórios.
  • Lanchonete pequena onde o dono quer liberar sangria e desconto só para si mesmo.
  • Operação com mais de uma loja no plano Business, cada uma com seu gerente e equipe própria.

Menos improviso no atendimento

Gargalos que o Gustto ajuda a resolver.

  1. Um PIN só, usado por todo mundo — quando falta dinheiro no caixa, ninguém sabe apontar quem mexeu.
  2. Garçom com acesso a relatório de vendas e configuração, coisas que não são da função dele.
  3. Ex-funcionário que saiu mas ainda loga no sistema porque ninguém desativou o acesso.
  4. Desconto ou cancelamento aplicado sem ninguém saber quem autorizou.
  5. Medo de dar acesso mais amplo para um novo gerente e ele mexer em algo que não devia.

Entenda em poucas linhas

O que é

O Gustto controla usuários e permissões por função: login com PIN individual, matriz de acessos por perfil (Admin, Gerente, Caixa, Garçom e Contador), permissão própria para ver custo, reset de senha pelo administrador e troca no perfil, com auditoria das ações críticas.

Para quem é

Restaurantes, bares e adegas com equipe de mais de uma pessoa em funções distintas — garçom, caixa, gerente — que precisam de segurança sem burocratizar o atendimento.

Como funciona

Você cadastra o funcionário com nome e função; o sistema gera um PIN de 6 dígitos de uso único e aplica as permissões da matriz daquele perfil. Ações sensíveis, como cancelar pedido, pedem PIN de gerente ou admin na hora, e a sangria só aparece para os perfis com essa permissão.

Servidor local?

Não é necessário servidor local para operar o PDV. Para impressão, um mini PC conecta as impressoras térmicas ao Gustto.

Perguntas antes de decidir

Isso não vai deixar o processo mais lento no dia a dia?

O login por PIN leva poucos segundos e o garçom continua vendo só os atalhos da função dele, sem telas extras no caminho. Quem trava é só a ação sensível — cancelamento, remoção de item já enviado, alteração de permissão — que exige PIN de gerente. No fluxo normal de lançar pedido e receber pagamento, nada muda.

Dá para criar perfis diferentes dos padrão (Admin, Gerente, Caixa, Garçom)?

Os perfis Gerente, Caixa e Garçom se editam na matriz de acessos, em Configurações → Perfis: você liga ou desliga cada ação, por exemplo "ver relatórios" para o caixa sem dar configurações. Ver custo é uma permissão à parte. O perfil Admin é fixo e mantém todas as permissões, para a casa não ficar sem acesso total. O perfil Contador entra com acesso só à área fiscal.

E se o funcionário esquecer o PIN?

O administrador redefine a senha (o PIN) pelo cadastro do usuário; o sistema gera um PIN temporário que precisa ser trocado no próximo login. Quem lembra a senha atual troca sozinho no perfil. A redefinição por admin entra na auditoria, mas o PIN novo nunca aparece nesse registro.

Consigo saber quem fez um desconto ou cancelamento específico há uma semana?

Sim, dentro do que o sistema registra: ações como exclusão e desativação de usuário, redefinição de PIN e alteração de permissões de perfil ficam no log de auditoria com usuário e data. Para descontos e cancelamentos de pedido, o registro fica vinculado ao pedido e ao usuário que autorizou a ação.

Teste o Gustto no seu estabelecimento

Comece grátis, valide a rotina com sua equipe e escolha o plano depois.

Perguntas sobre o Gustto para permissões

O garçom consegue ver os valores do caixa?
Só se o perfil dele tiver a permissão "ver totais do caixa" liberada — o que não é o padrão. Nos perfis prontos, essa visão fica restrita a Gerente e Admin, e pode ainda ser ocultada com um toggle de privacidade próprio.
Como funciona o login no Gustto — é usuário e senha comum?
É usuário e PIN de 6 dígitos, sem senha separada. O PIN vale para logar e para autorizar cancelamento. No perfil, o próprio funcionário troca a senha informando a atual; o administrador só entra quando alguém esquece e precisa de reset.
Dá para impedir que o caixa altere o cardápio?
Sim. "Gerenciar produtos" é uma permissão separada de "ver produtos" — um caixa pode ter acesso de consulta ao cardápio para conferir preço, sem poder editar item, categoria ou valor.
Quem pode fazer sangria no caixa?
Por padrão, Admin, Gerente e Caixa têm a permissão de sangria, e o Garçom não mexe no caixa. Se você prefere que só a gerência tire dinheiro da gaveta, basta desmarcar a permissão no perfil Caixa. Cada sangria fica registrada com valor, motivo e responsável, sem opção de editar ou apagar depois.
É possível remover o acesso de um funcionário que saiu?
Sim, o admin desativa o usuário em Configurações → Usuários e o login para de funcionar imediatamente. A desativação (assim como a exclusão) fica registrada em auditoria, então há histórico de quando o acesso foi encerrado.
O que acontece se eu tentar excluir o único usuário Admin?
O sistema não permite. Sempre precisa existir pelo menos um usuário com o perfil Admin ativo no estabelecimento, para evitar que a operação fique sem ninguém com acesso total às configurações.
As permissões valem só para o computador do caixa ou para celular também?
Valem para o usuário, não para o aparelho. Se o garçom loga no celular dele ou no tablet do salão, as permissões aplicadas são sempre as do perfil vinculado ao PIN usado no login.
Consigo ter um acesso só para o contador, sem abrir o caixa?
Sim. O perfil Contador é cadastrado pela própria casa e fica restrito à área fiscal — exportação mensal das notas, sem pedido, estoque ou sangria. Quem precisa ver custo do produto ganha uma permissão própria; sem ela, Lucro e o número de margem não aparecem, mesmo com acesso a relatório de vendas.