Controle de usuários e permissões por função
No controle de usuários e permissões do Gustto, cada funcionário entra com PIN próprio e só acessa o que a função dele permite. Garçom lança pedido, caixa recebe pagamento, gerente aplica desconto e cancela — e cada ação sensível fica registrada com nome e horário.
Feito para operações com equipe de vários turnos e funções bem distintas
O Gustto reúne pedido, produção, caixa, estoque e relatório em uma experiência simples.
Cada funcionário loga com usuário e PIN de 6 dígitos — sem senha compartilhada de "caixa geral" que todo mundo sabe.
Perfis prontos (Admin, Gerente, Caixa, Garçom) já vêm configurados no cadastro do estabelecimento e podem ser ajustados depois em Configurações → Perfis.
Permissão é por ação, não por tela: dá para liberar "ver caixa" sem liberar "sangria", ou "cancelar pedido" sem liberar "editar perfis".
Remover item de um pedido já enviado à cozinha, cancelar pedido ou fazer sangria exige PIN de gerente ou admin — mesmo que quem esteja no terminal seja o garçom.
Toda alteração de permissão, exclusão ou desativação de usuário e redefinição de PIN entra no log de auditoria, com quem fez e quando.
Como funciona na prática
Rotinas reais do atendimento — do pedido ao fechamento.
Contratou um garçom novo
- 1Gerente abre Configurações → Usuários e cadastra o novo funcionário com nome e função "Garçom".
- 2Sistema gera um PIN de 6 dígitos e mostra na tela uma única vez — o gerente anota e passa para o funcionário.
- 3No primeiro login, o sistema obriga a troca do PIN antes de liberar o uso.
- 4A partir daí, o garçom só enxerga os cards de Pedidos e Mesas — sem acesso a relatórios, estoque ou configurações.
Precisa cancelar um pedido no meio do serviço
- 1Garçom tenta cancelar um pedido que já foi enviado para a cozinha.
- 2Sistema bloqueia a ação e pede PIN de gerente ou admin na tela.
- 3Gerente digita o próprio PIN para autorizar; o cancelamento é liberado e o estoque dos itens é restaurado.
- 4A ação fica registrada no log de auditoria com o nome de quem autorizou, não de quem operava o pedido.
Quando faz sentido
Restaurante com garçons, caixa fixo e um gerente que fecha o turno.
Bar com equipe rotativa em escalas diferentes, cada turno com seu próprio operador de caixa.
Adega ou loja de bebidas com vendedor de balcão e um sócio que só acompanha relatórios.
Lanchonete pequena onde o dono quer liberar sangria e desconto só para si mesmo.
Operação com mais de uma loja no plano Business, cada uma com seu gerente e equipe própria.
Menos improviso no atendimento
Gargalos que o Gustto ajuda a resolver.
Um PIN só, usado por todo mundo — quando falta dinheiro no caixa, ninguém sabe apontar quem mexeu.
Garçom com acesso a relatório de vendas e configuração, coisas que não são da função dele.
Ex-funcionário que saiu mas ainda loga no sistema porque ninguém desativou o acesso.
Desconto ou cancelamento aplicado sem ninguém saber quem autorizou.
Medo de dar acesso mais amplo para um novo gerente e ele mexer em algo que não devia.
Entenda em poucas linhas
O que é
O Gustto controla usuários e permissões por função: login com PIN individual, perfis (Admin, Gerente, Caixa, Garçom) com permissões granulares por ação, e registro em auditoria de ações críticas como cancelamento, sangria e alteração de acesso.
Para quem é
Restaurantes, bares e adegas com equipe de mais de uma pessoa em funções distintas — garçom, caixa, gerente — que precisam de segurança sem burocratizar o atendimento.
Como funciona
Você cadastra o funcionário com nome e função; o sistema gera um PIN de 6 dígitos de uso único e aplica automaticamente as permissões do perfil. Ações sensíveis, como cancelar pedido ou fazer sangria, pedem PIN de gerente ou admin na hora.
Servidor local?
Não é necessário servidor local para operar o PDV. Para impressão, um mini PC conecta as impressoras térmicas ao Gustto.
Perguntas antes de decidir
Isso não vai deixar o processo mais lento no dia a dia?
O login por PIN leva poucos segundos e o garçom continua vendo só os atalhos da função dele, sem telas extras no caminho. Quem trava é só a ação sensível — cancelamento, sangria, alteração de permissão — que exige PIN de gerente. No fluxo normal de lançar pedido e receber pagamento, nada muda.
Dá para criar perfis diferentes dos padrão (Admin, Gerente, Caixa, Garçom)?
Os perfis Gerente, Caixa e Garçom podem ser editados: você adiciona ou remove permissões específicas em Configurações → Perfis, por exemplo liberar "ver relatórios" para o caixa sem dar acesso a configurações. O perfil Admin é fixo e mantém sempre todas as permissões, para evitar que o estabelecimento fique sem acesso total.
E se o funcionário esquecer o PIN?
Um admin ou gerente com a permissão correspondente redefine o PIN pelo cadastro do usuário; o sistema gera um novo PIN temporário que precisa ser trocado no próximo login. A redefinição fica registrada em auditoria, mas o novo PIN em si nunca aparece nesse registro.
Consigo saber quem fez um desconto ou cancelamento específico há uma semana?
Sim, dentro do que o sistema registra: ações como exclusão e desativação de usuário, redefinição de PIN e alteração de permissões de perfil ficam no log de auditoria com usuário e data. Para descontos e cancelamentos de pedido, o registro fica vinculado ao pedido e ao usuário que autorizou a ação.
Explore também
Teste o Gustto no seu estabelecimento
Comece grátis, valide a rotina com sua equipe e escolha o plano depois.