> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Funções e permissões: RBAC no Console de KYC > Gerencie o acesso da equipe no Console Didit com permissões por função. Use funções prontas ou crie funções personalizadas com controle por recurso. Este capítulo da aula da Didit Academy sobre painel e funções começa no tópico de membros da equipe e funções. A aula da Academy sobre equipes chega a membros e funções na marca de 4:04 e, em seguida, apresenta as cinco funções predefinidas e as funções personalizadas. [Membros da equipe e funções — Didit Academy](https://www.youtube.com/embed/sRcOBxjRYag?start=244\&rel=0\&playsinline=1) ## Visão geral A Didit usa um sistema de controle de acesso baseado em funções (RBAC) para gerenciar o que os membros da equipe podem fazer no console. Cada membro é atribuído a uma **função**, e cada função tem um conjunto de **permissões** que controlam o acesso a recursos específicos. ## Funções padrão A Didit oferece cinco funções integradas (de sistema) que atendem às estruturas de equipe mais comuns: | Função | Descrição | | - | - | | **Proprietário** | Acesso total a todos os recursos, incluindo gestão da organização, faturamento e gestão de funções. Somente proprietários podem transferir a propriedade. Nenhuma função pode excluir uma organização: o suporte da Didit faz isso mediante solicitação. | | **Administrador** | Acesso total para gerenciar os recursos de verificação, os membros da equipe e as configurações da aplicação. Não pode gerenciar funções. | | **Responsável por conformidade** | Voltada para revisar sessões, gerenciar AML e listas de bloqueio, visualizar registros de auditoria e lidar com transações e perfis de empresas. | | **Desenvolvedor** | Gerencia fluxos, webhooks, chaves de API, questionários e a configuração da aplicação. Também pode criar sessões de verificação e, fora isso, apenas as lê. | | **Leitor** | Acesso somente leitura às seções do console, exceto às evidências de verificação bancária. Não pode modificar nenhum dado. | As funções de sistema não podem ser editadas nem excluídas. ## Funções personalizadas Os proprietários da organização podem criar **funções personalizadas** com combinações específicas de permissões, adaptadas às necessidades da sua equipe. Para criar uma função personalizada: 1. Acesse **Settings > Organization > Roles and permissions** 2. Clique em **Create Role** 3. Informe um nome, um slug e uma descrição 4. Selecione as permissões que deseja conceder 5. Clique em **Create Role** As funções personalizadas podem ser editadas e excluídas a qualquer momento. Não é possível excluir uma função que esteja atribuída a membros no momento . Reatribua esses membros primeiro. ## Referência de permissões As permissões seguem o formato `action:resource`. As ações disponíveis são: * **read** — Visualizar um recurso * **write** — Atualizar um recurso * **create** — Criar novas instâncias de um recurso * **delete** — Remover um recurso * **list** — Listar várias instâncias de um recurso ### Permissões por recurso | Recurso | Ações disponíveis | Seção do console | | - | - | - | | `organization` | read, write | Configurações da organização | | `members` | read, list, write, delete | Membros da equipe | | `roles` | read, list, write, create, delete | Gestão de funções | | `applications` | read, list, write, create, delete | Configurações da aplicação | | `sessions` | read, list, create, write, delete | Sessões de verificação, alterações de status e exclusão de sessões | | `users` | read, list, write, create, delete | Diretório de usuários finais | | `businesses` | read, list, write, create, delete | Perfis de empresas (KYB) | | `transactions` | read, list, create, write | Monitoramento de transações | | `workflows` | read, write, create, delete | Editor de fluxos | | `questionnaires` | read, write, create, delete | Questionários | | `customization` | read, write | Identidade visual de marca própria | | `lists` | read, write, create, delete | Listas (listas de bloqueio/listas de permissão) | | `blocklist` | read, write, create | Gestão da lista de bloqueio | | `webhooks` | read, write, create, delete | Destinos de webhook | | `api-keys` | read, write | Gestão de chaves de API | | `analytics` | read | Painel de análises | | `audit-logs` | read, list | Registros de auditoria | | `subscription` | read, write | Faturamento e uso | | `saml` | read, write | Configuração de SSO/SAML | | `authentication` | read, write | Autenticação para seus usuários finais | | `integrations` | read, list, write, create, delete | Integrações e provedores conectados | | `cases` | read, list, write | Casos | | `messages` | read, list, write | Mensagens | | `networks` | read, list, write | Redes de fraude | | `bank-verifications` | read | Evidências de verificação bancária | Toda função precisa de `read:organization`, `read:applications` e `list:applications` para abrir o console. ## Atribuição de funções Ao convidar um novo membro da equipe ou editar um membro existente, você escolhe entre todas as funções disponíveis (tanto as de sistema quanto as personalizadas). Cada membro só pode ter uma função por vez. Para alterar a função de um membro, acesse **Settings > Organization > Members** e edite o membro. ## Links de convite Cada convite é enviado por e-mail como um link de uso único, vinculado ao endereço do convidado, que expira após **30 dias**. Se um convidado informar que o link exibe **Convite indisponível**, o convite original não é mais válido - acesse **Settings > Organization > Members** e envie um novo convite em vez de reenviar o e-mail antigo. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.