# Permissões

> Todas as permissões que um espaço de trabalho do Endless aplica, o que cada uma permite fazer e qual das quatro funções a tem por padrão, em uma só tabela.

Source: https://endless.app/pt/docs/reference/permissions

O Endless verifica onze permissões antes de deixar uma ação passar. Quais delas uma pessoa tem vem
da função dela. Todo espaço de trabalho começa com os mesmos padrões, os da tabela; onde as
funções personalizadas estão ativadas, um administrador pode mudá-los para Membro, Gerente de
faturamento e Visualizador.

Esta tabela é gerada a partir do próprio catálogo de permissões, então ela não fica para trás do
que o produto realmente aplica. [Funções e permissões](/pt/docs/governance/roles-and-permissions) explica
a mesma lista em prosa, com o raciocínio por trás de cada uma.

<Callout type="info">
  Sem funções personalizadas, uma função é um conjunto fixo de capacidades: não
  existe tela para dar a um Visualizador a capacidade de criar conteúdo, então
  esta tabela é a história inteira. Com elas, é o ponto de partida que um
  administrador ajusta. Ninguém pode tirar nada do Administrador.
</Callout>

<PermissionTable />

## Administradores têm tudo

Administrador está preso à lista completa e não pode ser reduzido. Esse é o piso que impede um
espaço de trabalho de se configurar até não sobrar ninguém capaz de gerenciar as próprias
configurações — e é por isso que conceder ou remover Administrador exige ser administrador
também, e por isso que o último administrador não pode ser rebaixado nem removido.

## Dois pares que parecem um só

Quatro linhas acima vêm em pares, e a separação é deliberada.

**Ver a governança e mudá-la são coisas separadas.** Uma permissão abre as superfícies de
supervisão — atividade, e quais modelos, recursos e ferramentas cada pessoa pode usar — e
as lê sem tocar em nada. A outra é o que de fato liga e desliga essas coisas. Elas ficam separadas
para que a supervisão possa existir sem o poder de reconfigurar: um auditor, um revisor de
conformidade, um líder de equipe que deve ver tudo e ajustar nada. Por padrão, só Administrador
tem qualquer uma das duas.

**Editar o trabalho de outra pessoa e excluí-lo são coisas separadas.** Uma permissão que cobrisse
as duas significaria que confiar em alguém para remover o trabalho de um colega discretamente
também deixaria essa pessoa reescrevê-lo. Por isso são duas linhas, e uma função pode ter uma sem
a outra.

As permissões de "criado por outras pessoas" alcançam só os projetos, skills e tarefas
agendadas que quem as tem já consegue abrir, além de conectores e sites publicados. Nunca
alcançam chats, canvas ou [ativos](/pt/docs/concepts/assets-and-visibility), e nunca mudam quem tem
acesso. Esses seguem o compartilhamento: quem cria algo é o proprietário e pode compartilhá-lo
como **Pode ver** ou **Pode editar**. Pode editar deixa alguém mudar a coisa, desde que a função
dessa pessoa tenha "Criar e editar conteúdo"; só o proprietário exclui ou decide quem tem acesso.

## De onde vêm as funções

As funções são atribuídas por pessoa, por espaço de trabalho, em **Configurações → Membros**. Tudo
sobre convidar pessoas, mudar a função de alguém e o que cada função vê nas Configurações está em
[Espaços de trabalho e membros](/pt/docs/concepts/workspaces-and-members) e em
[Funções e permissões](/pt/docs/governance/roles-and-permissions).