Funções e permissões da equipe do restaurante: guia prático

Em muitos restaurantes todo mundo usa o mesmo login, ou a conta do dono fica aberta no tablet do balcão. Funciona até algo dar errado: um preço muda sem querer, um pedido some ou um ex-funcionário ainda consegue ver as vendas do dia. Funções bem definidas evitam a maior parte disso e são mais fáceis de configurar do que parece.

Comece pelo menor privilégio

O princípio é simples: cada pessoa tem exatamente o acesso de que o trabalho dela precisa, e nada além. Isso limita o estrago de erros sem má intenção e deixa claro quem fez o quê. Um restaurante típico precisa de cinco funções:

• Gerente: cardápio, preços, configurações e equipe da própria unidade.
• Cozinha: ver os pedidos que chegam e atualizar o status.
• Garçom: mesas, anotar e acompanhar pedidos e falar com a cozinha quando necessário.
• Caixa: pagamentos, comprovantes e fechamento de pedidos.
• Entregador: entregas atribuídas, endereços e status da entrega.

O QR Menu Manager já vem com essas cinco funções, e a equipe trabalha no painel próprio do plugin. Ninguém vê o painel administrativo do WordPress, o que elimina toda uma categoria de alterações acidentais.

Por que esconder botões não é segurança

Esconder o menu ou o botão que uma função não deveria usar só muda o que aparece na tela. Quem conhece o endereço de uma página ou tem um link salvo ainda pode chegar lá se o servidor não verificar as permissões. A proteção de verdade acontece no servidor: cada ação, como alterar um preço ou cancelar um pedido, é conferida com a função do usuário antes de ser executada. No QR Menu Manager, as permissões são aplicadas no servidor; então um botão escondido é uma conveniência, não a única tranca.

Quando alguém entra na equipe

1. Crie uma conta pessoal para cada pessoa, nunca uma conta compartilhada.
2. Atribua a função mais restrita que servir e apenas a unidade onde a pessoa trabalha.
3. Mostre o painel com calma em um turno tranquilo.
4. Combine a quem ela deve pedir mais acesso, em vez de usar o login de um colega.

Quando alguém sai: o passo que todo mundo esquece

Quando alguém deixa a equipe, remova ou desative a conta no último dia de trabalho, não no mês seguinte. Troque os códigos compartilhados que a pessoa conhecia, como o PIN do tablet ou a senha do Wi-Fi dos aparelhos da equipe. Se a função muda, por exemplo de garçom para gerente, atualize a função em vez de criar uma segunda conta.

Aparelhos compartilhados sem senhas compartilhadas

Cozinha e caixa muitas vezes dividem um tablet. Tudo bem, desde que cada pessoa entre com a própria conta ou que o aparelho use uma conta com apenas a função daquele posto. Configure o bloqueio de tela após pouco tempo sem uso e nunca salve a senha do dono no navegador.

Comece nesta semana: liste quem trabalha onde, associe cada pessoa a uma única função e remova qualquer conta que ninguém saiba explicar. Isso leva só uma tarde.