Configurações e logs de atividade

A página de Configurações (menu do avatar → Settings) agrupa as preferências pessoais e as visões de auditoria da organização.

Geral — Fuso horário

Configurações Pessoais → Geral define o fuso horário usado para exibir todas as datas e horas no Dashboard — tabelas, gráficos e limites de dia nos relatórios. Por padrão, o fuso horário do seu navegador é usado.

Se a sua equipe abrange vários fusos, combinem uma convenção para o trabalho de conciliação: o "hoje" em Pagamentos diários depende desta configuração.

Atividade dos usuários

Configurações da Equipe → Atividade dos Usuários é a trilha de auditoria: cada ação relevante realizada no Dashboard, por quem e de onde.

Requer: view activity logs.

Filtros: Email, Evento (multisseleção, agrupado por Pagamentos / Gerenciamento de Acessos / Gerenciamento de Usuários / Relatórios) e Período (padrão: últimos 7 dias; presets de até 90).

Eventos registrados incluem: capturou / reembolsou / anulou um pagamento · adicionou pagamento como VIP · criou / atualizou / excluiu um grupo de acesso · concedeu ou removeu acesso de um usuário · criou / excluiu / bloqueou / desbloqueou um usuário · baixou um relatório · login de usuário.

Clicar em uma linha abre o painel Detalhes do Evento com o registro completo: nome e horário do evento, email e ID do usuário, IP da requisição, user agent, parâmetros da requisição e ID do agente — o suficiente para responder "quem reembolsou este pagamento, de onde e com quais parâmetros?"

Atividade de login dos usuários

Configurações da Equipe → Atividade de Login dos Usuários é a mesma visão restrita a eventos de login — a página para revisões de acesso e para investigar logins suspeitos (IPs desconhecidos, logins fora do horário de trabalho, atividade em contas que deveriam estar bloqueadas).

Requer: view activity logs.

Receitas práticas de auditoria

• "Quem reembolsou o pagamento X?" — Atividade dos Usuários, Evento = Reembolsou um pagamento, Período cobrindo o reembolso; abra a linha e verifique nos parâmetros da requisição o ID do pagamento
• Revisão de acessos — Atividade de Login dos Usuários em 90 dias, cruzada com a lista de usuários em Gestão de usuários; bloqueie contas que não deveriam estar entrando
• Higiene de grupos — a Atividade dos Usuários filtrada pelos eventos de Gerenciamento de Acessos mostra cada mudança de permissão, com o autor