A tela de Usuários responde duas perguntas de uma vez, e é assim que ela se apresenta: quem tem acesso à conta e o que cada um pode operar.

Em Configurações › Cadastros › Usuários. O botão Novo usuário fica no canto superior direito — o atalho é a tecla C.

Convidar, editar, arquivar e desarquivar pedem a Confirmação de segurança. Reenviar convite não pede.

A pessoa recebe o convite por e-mail e aparece na lista como Aguardando 1º acesso.

Se você recebeu um convite, mas ainda não participa de nenhuma organização, entre normalmente. A plataforma mostra os seus convites pendentes antes de abrir qualquer área da organização. Você pode aceitar ou recusar cada convite; ao aceitar, aguarde a confirmação antes de continuar.

Antes de mexer em qualquer usuário, vale separar três coisas que costumam ser confundidas: o domínio autorizado, o papel e o escopo. Elas são independentes: mudar uma não mexe nas outras.

A coluna Acessos é a mais informativa da tabela de usuários, e ela traz duas linhas por usuário:

A célula mostra só o que distingue um acesso do outro. Numa conta com um só grupo de empresas, o nome do grupo não aparece. Com uma só empresa, a linha de escopo também sai, e sobra o papel.

Quem é Administrador da organização aparece com um selo destacado, e não com o papel escrito em texto simples. É proposital: são as contas com o maior alcance, e elas devem saltar aos olhos numa auditoria rápida da lista.

Além da busca por nome ou e-mail, a lista de usuários tem quatro filtros:

O filtro de política de domínio vale conhecer antes de precisar dele.

A organização define, em Segurança, quais domínios de e-mail são autorizados. Quando um usuário tem e-mail fora desses domínios — um endereço pessoal, por exemplo —, o e-mail dele aparece destacado na lista, e o filtro Política de domínio › Fora da política isola todos de uma vez.

Para quem já é usuário, o domínio fora da lista é um sinalizador, não um bloqueio: ninguém é removido automaticamente. Serve para a revisão periódica de quem tem acesso, quando um endereço pessoal costuma ser um resquício de alguém que saiu, ou um convite feito com pressa. Convites novos para domínios fora da lista, esses sim, são recusados.

A coluna Situação marca cada usuário como Ativa, Aguardando 1º acesso ou Arquivado. Não existe excluir usuário: em Mais ações, Arquivar usuário encerra o acesso e preserva o histórico. Os lançamentos, aprovações e eventos de auditoria daquela pessoa continuam atribuídos a ela.

É o que permite responder, meses depois, quem fez uma alteração — mesmo que a pessoa não trabalhe mais na empresa.

O usuário arquivado perde o acesso à plataforma e sai da lista padrão. Para devolver o acesso, filtre por Arquivado e use Desarquivar.

Quem você convida responde ao convite numa tela dedicada — pela própria plataforma, se já usa a Kamino, ou pelo link do e-mail. Aceitar não troca a empresa em que a pessoa está: o acesso à empresa nova fica disponível no seletor de empresas, e ela segue no ambiente em que estava. Quando o aceite acontece já dentro da própria empresa nova — por exemplo, logo após entrar pelo link do convite —, aparece a tela "Preparando seu acesso". O ambiente carrega sozinho quando fica pronto, sem recarregar a página. Se a preparação falhar, aparece um aviso claro com a opção de tentar de novo.

Ela continua com o acesso que já tinha nas outras empresas; o convite aceito apenas soma a nova.

Quem recebeu só o acesso à documentação da API, e nada mais, termina o aceite na primeira página da documentação. A Visão geral não tem nada que essa pessoa possa ler, então a plataforma a pula.

Se a pessoa recusar o convite sem querer, você pode simplesmente reenviá-lo: o convite recusado volta a ficar pendente e um novo e-mail é enviado.

Na lista de usuários, a pessoa aparece como Aguardando 1º acesso. Em Mais ações, use Reenviar convite. Se aparecer Não foi possível confirmar o reenvio, aguarde alguns minutos antes de reenviar: o convite pode já ter sido enviado.

Em Mais ações, use Arquivar usuário. A pessoa perde o acesso, e o histórico dela continua na auditoria. Só o Administrador da Organização arquiva.

Não. O e-mail é o login da pessoa e não muda depois do cadastro. Arquive o usuário e convide de novo com o e-mail certo.

A organização tem domínios de e-mail autorizados, e o domínio desse e-mail não está na lista. Autorize o domínio em Configurações › Segurança, ou peça a um administrador da organização.

Pode, para o próprio grupo. O papel Administrador convida, edita os acessos e reenvia convites dos usuários do grupo dele. Arquivar e desarquivar ficam com o Administrador da Organização.