Permissões, Privacidade e Planos do Assistente de IA
Um assistente de IA conectado não é um novo usuário com acesso próprio. Ele é a pessoa que o conectou, trabalhando por meio de um chat. Este artigo explica o que isso significa para as permissões, para a privacidade dos doadores, para igrejas com mais de um campus ou conta, e para o seu plano -- e quais chaves um administrador da igreja controla.
A Versão Curta
- O assistente pode fazer exatamente o que a pessoa conectada pode fazer no TimelyChurch -- nunca mais do que isso.
- Os nomes dos doadores ficam ocultos do assistente, a menos que essa pessoa possa vê-los.
- Uma conexão alcança uma igreja.
- O assistente recebe apenas as áreas que o seu plano inclui.
- Um administrador da igreja pode ativar ou desativar a leitura, ativar ou desativar as alterações e remover qualquer conexão a qualquer momento.
Permissões: O Assistente É Você
Toda pergunta e toda alteração é conferida com a função da pessoa conectada, no momento em que é feita. Altere a função de alguém em Administração → Funções e permissões, e o assistente dela acompanha na próxima solicitação -- não há nada para reconectar.
A mesma permissão de que você precisa no site é a de que o assistente precisa:
| O assistente pode… | Quando a função da pessoa conectada tem |
|---|---|
| Ler os livros, a fila de revisão, faturas, a situação da conciliação, relatórios e o registro de auditoria | Ver em Contabilidade |
| Registrar transações e lançamentos contábeis, aceitar linhas da importação bancária, registrar uma fatura, reembolsar uma despesa, configurar uma transação recorrente ou lançar uma, adicionar um beneficiário, categoria, fundo ou classe de acompanhamento | Criar em Contabilidade |
| Categorizar, dividir, excluir ou restaurar linhas de revisão, editar transações lançadas, restaurar as excluídas, editar ou pagar uma fatura, anexar ou remover um recibo, editar, pular, pausar ou retomar uma transação recorrente | Editar em Contabilidade |
| Excluir transações lançadas | Excluir em Contabilidade |
| Anular o pagamento de uma fatura | Anular em Contabilidade |
| Iniciar uma conciliação, marcar itens, cancelá-la | Conciliar em Contabilidade |
| Concluir uma conciliação; fechar um orçamento (com acesso a Orçamentos) | Fechar em Contabilidade |
| Listar orçamentos; criar um; definir linhas e ativar | Ver, Criar, Editar em Orçamentos |
| Ver totais de doações, doações que falharam, progresso das promessas e lotes de depósito | Ver em Doações |
| Ver as doações por fundo | Ver em Fundos |
| Registrar uma doação | O nível de Doações Responsável pela contagem ou superior |
| Fechar um lote de depósito, ver os nomes dos doadores | O nível de Doações Tesoureiro ou superior |
| Marcar um lote de depósito como depositado | O nível de Doações Administrador |
| Verificar se os extratos de doações estão prontos | Ver em Extratos de doações e o nível Tesoureiro |
| Ler eventos, escalas de serviço e equipes; criar um evento; designar um voluntário | A permissão correspondente em Eventos, Escalas e Grupos |
Quando a função não permite algo, o assistente é recusado com uma frase como "Você não tem permissão para pagar faturas de fornecedores." e nada acontece.
Se a configuração Privacidade das doações da sua igreja ("Restringir o acesso a doações às funções financeiras") estiver ativada, ela vale aqui também: um administrador que fica de fora de Finanças no site fica de fora também por meio de um assistente.
Privacidade dos Doadores
A regra de Quem Pode Ver as Doações continua a mesma. A menos que a pessoa conectada esteja no nível de Doações Tesoureiro ou Administrador, o assistente vê a palavra "Doador" onde haveria um nome:
- Uma doação nos seus livros aparece como "Doação de Doador", e uma busca pelo nome de quem deu não encontra doações.
- Na fila de revisão da importação bancária, o doador correspondente é omitido.
- O conteúdo de um depósito de repasse chega como contagens e totais, sem as linhas doação por doação.
- Um Responsável pela contagem pode registrar uma doação para uma pessoa que procurou pelo nome. A busca devolve apenas nomes -- sem endereço, telefone, valores ou histórico de doações -- e só procura por endereço de e-mail no nível Tesoureiro. A pré-visualização da doação mostra quem deu como um número, não como um nome.
- Um Responsável pela contagem vê apenas os lotes de depósito que ele abriu.
- A situação dos extratos de doações é apenas números -- nunca um nome -- e está disponível no nível Tesoureiro.
Isso também protege a página Aprovações pendentes: quando uma alteração proposta por alguém que pode ver os doadores aguarda aprovação, só um administrador que também pode ver os doadores consegue abri-la e aprová-la. Veja Aprovando Alterações Propostas por um Assistente de IA.
Bom saber: A descrição que o seu banco envia com uma transação é mostrada exatamente como o banco a enviou, como no site -- inclusive o nome de quem enviou, se o banco o colocou ali.
Tudo o que o assistente lê é entregue a esse assistente, na conta da própria pessoa conectada com o seu provedor. Conecte apenas um assistente que a sua igreja se sinta à vontade para usar com informações financeiras, e apenas em um dispositivo e em uma conta que a pessoa usa sozinha.
Alcance da Equipe
Uma função definida como As suas equipes mantém esse alcance por meio de um assistente: ele vê os eventos organizados pelas equipes que a pessoa lidera (e os eventos de toda a igreja), e as escalas de serviço e listas apenas dessas equipes. Uma função definida como Toda a igreja vê tudo o que as suas permissões permitem. Veja Funções e Permissões.
Uma Conexão, Uma Igreja
Ao conectar, o TimelyChurch mostra uma tela Solicitação de autorização com a lista do que o assistente está pedindo em Este aplicativo poderá:. As linhas que permitem alterações trazem um rótulo Gravação, com a observação "As alterações só são possíveis se um administrador da igreja tiver ativado as alterações de IA para esta igreja."
Se você pertence a mais de uma igreja, a tela pergunta A qual igreja esta conexão deve ter acesso? A conexão passa então a funcionar somente com essa igreja -- "não pode ser alterada depois sem reconectar." O que você tem aberto no navegador não faz diferença: um assistente conectado a uma igreja nunca lê nem altera outra. Para trabalhar com uma segunda igreja, conecte novamente e escolha-a.
Recursos do Plano
O conector em si não exige plano, mas um assistente recebe apenas as áreas que o plano da sua igreja inclui -- as mesmas áreas que aparecem na sua barra lateral:
| Área | O assistente precisa que o seu plano inclua |
|---|---|
| Totais de doações, doações por fundo, doações que falharam, lotes de depósito, registrar uma doação, situação dos extratos | Doações |
| A fila de revisão da importação bancária, transações, conciliação, faturas, transações recorrentes, recibos, relatórios, listas de contabilidade | Doações e Contabilidade |
| Orçamentos e orçamento versus realizado | Doações e Orçamentos |
| Progresso das campanhas de promessas | Doações e Promessas de doação |
| Equipes de serviço e listas | Grupos |
| Eventos e escalas de serviço | Nenhum recurso do plano -- sempre disponível |
Se uma área não está no seu plano, o assistente não a oferece de forma alguma, e um pedido direto é recusado com uma frase como "O plano da sua igreja não inclui Contabilidade, então esta conexão não pode registrar faturas de fornecedores. Um administrador da igreja pode fazer o upgrade do plano no TimelyChurch em Configurações → Faturamento e planos." Se a sua assinatura não estiver ativa, a frase diz que um administrador da igreja pode renová-la ali.
O plano é conferido de novo no momento em que uma alteração é aplicada, então uma proposta feita antes de uma mudança de plano não pode ser aplicada depois.
Para ver ou alterar o seu plano, veja Assinatura e Faturamento.
As Chaves Que um Administrador da Igreja Controla
Todas no card Conector MCP (Configuração da igreja → Integrações), para quem pode editar Configurações:
| Chave | Efeito |
|---|---|
| Ativar o MCP para esta igreja | Desativada por padrão. Ativada: as pessoas podem conectar um assistente, e ele pode ler. Desativada: todos os aplicativos conectados são desconectados de uma vez, e as alterações são desativadas junto. |
| Permitir que ferramentas de IA proponham alterações | Desativada por padrão. Ativada: os assistentes conectados podem propor alterações, cada uma com uma pré-visualização e uma aprovação. Desativada: o assistente recebe "As alterações por IA estão desativadas para esta igreja." já na sua próxima solicitação, e as propostas que ainda estavam abertas não podem mais ser aplicadas. |
| Aprovação no chat | Quando a resposta no chat é exigida -- veja Aprovando Alterações Propostas por um Assistente de IA. |
| Revogar (ao lado de uma conexão) | Remove essa conexão imediatamente. |
Duas coisas a saber sobre Permitir que ferramentas de IA proponham alterações:
- Ela nunca amplia as permissões de ninguém. Uma pessoa que só pode ver Contabilidade continua com um assistente que só pode ler.
- Uma conexão feita antes de você ativá-la continua somente leitura. A lista Aplicativos conectados diz "Conectado antes de as alterações serem permitidas — ainda pode apenas ler." Essa pessoa remove o conector no seu assistente e o adiciona novamente.
Uma conexão também deixa de funcionar sozinha quando a pessoa sai da sua igreja ou a sua conta é desativada.