Como deixar um dashboard compartilhável sem virar risco

Um painel de dados fica compartilhável com segurança quando o acesso está preso à pessoa, e não ao link: cada usuário entra com a própria credencial e enxerga apenas os dados que são dele, sem qualquer caminho para os dados de outro cliente.

A facilidade de ver o número na palma da mão é ótima, até o momento em que essa facilidade vira porta aberta. O ponto não é escolher entre acesso fácil e acesso seguro. É perceber que os dois convivem, desde que o controle esteja no lugar certo.

O erro mais comum: a planilha por link

A forma mais frequente de compartilhar dado, e a mais arriscada, é a planilha aberta por link. Alguém gera um link de compartilhamento, manda para o time, e pronto: quem tiver aquele link vê tudo. Parece prático, e é, até você parar para pensar por onde esse link anda.

Um link é fácil de encaminhar. Ele fica no histórico de conversas, aparece em print de tela, é repassado para quem entrou depois, sobrevive a quem saiu da empresa. Uma vez que o acesso está no link, você perde a noção de quem tem acesso, porque o controle nunca esteve com você. Para dado sensível de faturamento, cliente e desempenho, isso é um risco que fica ligado o tempo todo.

Acesso na pessoa, não no link

A diferença que muda tudo é onde mora o acesso. No link aberto, o acesso está no link. No login por usuário, o acesso está na pessoa. Cada um entra com a própria credencial, e a partir daí você sabe quem pode ver, pode conceder e pode revogar. Quem saiu perde o acesso; quem entrou ganha o seu. O controle volta para as suas mãos.

Isso não torna o acesso mais difícil para quem é de direito. A pessoa certa entra com login e senha, inclusive pelo celular, e vê o painel na hora. A facilidade continua. O que muda é que ela não vem mais acompanhada de uma porta aberta para qualquer um.

Isolamento entre clientes

Há uma segunda camada, mais séria ainda quando se atende vários clientes num mesmo produto: garantir que um cliente nunca veja o dado de outro. Isso não se resolve escondendo botões na tela. Resolve-se na estrutura, definindo que cada conta enxerga apenas os próprios dados, sem nenhum caminho para os dados alheios.

Quando o isolamento é estrutural, o cliente abre o painel e vê o mundo dele inteiro, sem nunca esbarrar no de ninguém. É o que torna possível oferecer a mesma solução a muitos clientes sem que a confiança de um dependa do cuidado com o outro.

Perguntas frequentes

Por que compartilhar um painel por link aberto é arriscado?
Porque qualquer pessoa com o link passa a ver o dado, e o link circula sem controle: é encaminhado, fica em histórico, aparece em print. Uma vez aberto, você perde a noção de quem tem acesso.

Qual a diferença entre link aberto e login por usuário?
No link aberto, o acesso está no link, então quem tiver o link entra. No login por usuário, o acesso está na pessoa: cada um entra com a própria credencial e você controla quem vê o quê.

Como garantir que um cliente não veja o dado de outro?
Com isolamento entre clientes: cada conta enxerga apenas os próprios dados, definido na base, e não por esconder botões na tela.

Dá para ter acesso fácil pelo celular sem abrir mão da segurança?
Sim. O painel abre no celular com login e senha, então a facilidade de ver na palma da mão convive com o acesso protegido.