Quem vê o quê — os três papéis

O MedGuide tem três papéis. A diferença entre eles não é "quanto poder cada um tem" — é que tipo de informação cada função precisa para trabalhar.

A regra que mais surpreende

Quem administra a clínica não abre prontuário nem vê a agenda. Nem com permissão extra. Nem sendo o dono. Compare os menus:

E se tentar mesmo assim?

Nada explode — o sistema simplesmente não colabora, em camadas:

• O que o papel não usa não aparece no menu.
• Chegando por link direto, a tela responde na lata: um administrador que abra a Agenda pela URL encontra "Agenda indisponível para administradores" no lugar da grade.
• E por baixo, o servidor recusa a operação de qualquer forma — a tela é aviso, não a tranca.

O que cada papel faz no dia a dia

Administrador — equipe e vínculos, financeiro, site, plano, auditoria. Sobre pacientes: vê cadastro e números agregados, gerencia a carteira — nunca o conteúdo clínico.

Médico — agenda e lista de espera, atendimentos e prontuários dos seus pacientes, templates, pedidos de acesso, etiquetas, leads e sem-retorno.

Secretária — agenda dos médicos vinculados, cadastro de pacientes, lista de espera, financeiro, leads. Não abre prontuário — organiza o atendimento; o conteúdo clínico é do médico. O painel de dados clínicos de segurança (alergias, medicações) ela vê na ficha — é informação de segurança, não relato de consulta.

Entre médicos também há fronteira

Ser médico não abre o prontuário de todos os pacientes da clínica — só dos seus. Os demais aparecem restritos, com pedido de acesso formal: como funciona.

O contrapeso: auditoria

Quem administra não vê conteúdo — mas vê que houve acesso: todo acesso a dado de paciente fica registrado, sem possibilidade de apagar. Ninguém acumula os dois poderes: nem ler tudo, nem apagar o rastro de quem leu.

Permissões sob medida

Além dos três papéis, o motor do sistema suporta ajustes finos por pessoa — conceder ou retirar uma permissão específica de uma secretária, por exemplo. A tela para isso ainda está em conclusão; hoje os ajustes finos são feitos com o suporte. Duas regras já valem e continuarão valendo: só o administrador ajusta permissões de outra pessoa, e mudança de permissão só surte efeito no próximo login de quem foi alterado (a sessão aberta carrega as permissões de quando entrou).