Senha compartilhada com a equipe: o risco que só aparece no dia em que alguém sai

Em muito comércio da Baixada Santista a senha do sistema é uma só, escrita num papel colado no monitor ou combinada de boca. Todo mundo entra com ela: o caixa, o estoquista, o folguista de fim de semana. Enquanto a equipe está inteira e o clima é bom, isso parece só praticidade. O problema aparece no dia em que alguém sai — ou no dia em que um valor não bate e ninguém consegue dizer quem fez o quê.

Senha compartilhada tem dois efeitos silenciosos. O primeiro é que ninguém é responsável por nada, porque o sistema registra sempre o mesmo usuário. O segundo é que desligar um funcionário deixa de ser uma conversa e vira uma corrida para trocar senha de sistema, de e-mail, do Instagram, do banco e da maquininha — quase sempre com alguma esquecida pelo caminho.

O que muda com acesso por pessoa

• Rastro de quem fez: cancelamento de venda, desconto fora do padrão, alteração de preço e estorno passam a ter nome e horário. Na maioria das vezes isso não serve para punir ninguém — serve para descobrir onde o processo está falhando.
• Permissão do tamanho da função: o operador de caixa não precisa acessar relatório de lucro nem cadastro de fornecedor. Menos gente com acesso amplo é menos chance de erro e de vazamento.
• Desligamento em um clique: desativou o usuário, acabou o acesso. Sem correria e sem obrigar o resto da equipe a decorar senha nova.
• Senha fraca deixa de circular: quando a senha é de uma pessoa só, ela para de ser algo simples e curto que todo mundo consegue guardar.

A verificação em duas etapas

Para as contas que ficam fora do sistema — e-mail da empresa, Instagram, Google Meu Negócio, banco —, o passo mais eficiente é ativar a verificação em duas etapas. Mesmo que a senha vaze, o acesso só se completa com um segundo código. É o que separa um susto de um prejuízo real, principalmente no perfil do Instagram, que hoje é a vitrine de boa parte do comércio da região e um alvo comum de golpe.

Vale um cuidado: guarde os códigos de recuperação em local seguro e deixe o contato de recuperação num e-mail da empresa, não no pessoal de um funcionário. Conta protegida da qual ninguém consegue mais entrar também é um problema.

Por onde começar

1. Liste todas as contas do negócio: sistema, e-mail, redes, banco, maquininha, contador, provedor do site.
2. Crie um usuário por pessoa no sistema, com permissão pelo que a função exige.
3. Ative a verificação em duas etapas nas contas críticas, começando pelo e-mail — é por ele que se recupera todo o resto.
4. Use um gerenciador de senhas da empresa em vez do papel na gaveta ou do bloco de notas do celular.
5. Inclua no processo de desligamento a revogação dos acessos, junto com a devolução das chaves.

Nada disso custa caro nem exige equipe de TI. Custa uma tarde de organização e evita a semana perdida que vem depois de um acesso indevido.