Arquitetura de acesso: Guia completo sobre os papéis da equipe no Pilotbot

Escalar um negócio P2P é impossível de forma solitária: operações 24 horas por dia, dezenas de métodos de pagamento e atualizações ininterruptas dos livros de ofertas exigem o trabalho coordenado de operadores. No entanto, delegar o acesso a contas de exchange sempre envolve riscos relacionados ao fator humano e à segurança financeira.

O Pilotbot soluciona esse dilema por meio de um modelo rigoroso de controle de acesso baseado em funções (Role-Based Access Control, RBAC). Em vez de permissões individuais caóticas, o sistema oferece cinco funções cuidadosamente calibradas. Você atribui uma função com um clique, e a plataforma garante que cada membro da equipe veja e faça exatamente o que é necessário para suas tarefas — nem um byte a mais.

Proprietário (Owner): Controle estratégico e comando da plataforma

O Proprietário é o criador do espaço de trabalho e o detentor do capital. Esta função existe em uma única instância por workspace e possui autoridade absoluta.

Gerenciamento completo da infraestrutura: adição, reconexão e remoção de chaves de API das exchanges (Binance, Bybit, HTX).
Finanças e assinatura: gerenciamento de planos de assinatura, pagamento de slots e dados de faturamento.
Gerenciamento de acesso: envio de convites a membros, distribuição de papéis, vinculação de colaboradores a contas específicas e revogação imediata de permissões.
Políticas globais de negociação: criação e edição de qualquer estratégia algorítmica, intervalos de preços e regras de desligamento automático.

O Proprietário não precisa gastar tempo com o microgerenciamento de cada ordem: o sistema foi projetado para que você defina as regras do jogo uma única vez e delegue a rotina à equipe e ao agente de IA.

Gerente (Manager): Diretor operacional da mesa P2P

O Gerente é o elo fundamental entre o proprietário e os operadores de turno. É a pessoa de confiança responsável por conduzir os ciclos operacionais diários nas contas atribuídas a ele.

O que o Gerente pode fazer:

Gerenciamento de anúncios: ativação, desativação, alteração de limites, edição de spreads e parâmetros dos anúncios.
Ajuste fino de estratégias: calibragem detalhada dos modelos de preços de acordo com a volatilidade momentânea do mercado.
Auditoria e controle: visualização do registro de ações da equipe (Audit Log), acompanhamento de alterações de status e das ações dos traders.
Monitoramento: análises aprofundadas sobre o desempenho dos anúncios e saldos nas exchanges vinculadas.

Limitações da função:

Não tem acesso às configurações financeiras do workspace nem ao pagamento da assinatura.
Não pode adicionar nem remover chaves de API das exchanges.
Não pode alterar a composição da equipe nem revogar permissões de outros colaboradores.

Trader (Trader): Atuação de alta precisão na linha de frente

O Trader é o operador de campo do livro de ofertas. Seu foco é a manutenção contínua da liquidez, o controle das ordens abertas e o gerenciamento tempestivo dos status dos anúncios P2P.

Área de responsabilidade do Trader:

Controle operacional: ativação e desativação de anúncios estritamente nas contas vinculadas a ele.
Controle do livro de ofertas: monitoramento das condições de mercado e verificação de posições competitivas em tempo real.
Visualização de estratégias: consulta às regras de precificação ativas (somente leitura, sem permissão para alterações).

Restrições rigorosas:

Não pode editar estratégias operacionais, spreads ou fórmulas de margem de segurança.
Não visualiza o registro de auditoria das ações de outros membros da equipe.
Não tem acesso às contas de colegas, a menos que tenham sido explicitamente compartilhadas pelo Proprietário.

Visualizador (Viewer): Monitoramento puro sem poder de intervenção

O Visualizador é uma função em modo Read-Only (somente leitura). O usuário com esta função acompanha o cenário operacional em tempo real, mas a interface bloqueia fisicamente qualquer tentativa de alterar o estado do sistema.

Visualização do painel de monitoramento, pares ativos e cotações.
Acompanhamento do status dos anúncios nas exchanges autorizadas.
Risco zero de interferência: botões de ativação, interruptores e formulários de edição ficam desabilitados para esta função.

Para quem é indicado: investidores externos, analistas, parceiros de pool de liquidez ou estagiários em período de onboarding.

Auditor (Auditor): Supervisão independente e conformidade

O Auditor é uma função especializada em inspeção. Assim como o Visualizador, o Auditor atua exclusivamente em modo de leitura, mas suas funcionalidades são direcionadas à verificação da integridade dos processos e à supervisão financeira.

Visualização de relatórios detalhados sobre contas, anúncios e monitoramento.
Consulta de parâmetros do sistema e histórico de comportamento dos anúncios.
Ausência total de direitos executivos: o Auditor não pode ativar/desativar anúncios, alterar preços ou interferir no fluxo de automação.

Para quem é indicado: controladores financeiros, especialistas em compliance, contadores e consultores externos que realizam auditoria de eficiência da mesa de operações.

Matriz consolidada de permissões

Compare as capacidades de cada função na tabela abaixo para distribuir acessos dentro da sua equipe com total precisão:

Área / Ação	Proprietário	Gerente	Trader	Visualizador	Auditor
Faturamento e planos de assinatura	Sim	Não	Não	Não	Não
Gerenciamento dos membros da equipe	Sim	Não	Não	Não	Não
Conexão de chaves de API das exchanges	Sim	Não	Não	Não	Não
Edição de estratégias e spreads	Sim	Sim	Não (leitura)	Não	Não
Ativação / desativação de anúncios	Sim	Sim	Sim	Não	Não
Edição de parâmetros dos anúncios	Sim	Sim	Não	Não	Não
Visualização do registro de auditoria (Audit Log)	Sim	Sim	Não	Não	Sim
Monitoramento de livros e posições	Sim	Sim	Sim	Sim	Sim

Arquitetura de acesso em dois níveis: Função + Escopo de contas

A segurança do Pilotbot é baseada na multiplicação de dois vetores independentes:

Função (O que é permitido fazer): define o conjunto de ações disponíveis na interface.
Escopo de contas (Onde é permitido atuar): determina as contas de exchange específicas exibidas para o colaborador.

[ Nível 1: Função ]          [ Nível 2: Escopo ]             [ Resultado ]
      Trader          x      Binance Main Desk       =    Gerencia apenas a Binance
      Trader          x      Bybit Arbitrage Desk    =    Gerencia apenas a Bybit
      Gerente         x      Todas as contas         =    Ciclo operacional completo

Mesmo que dois colaboradores possuam a mesma função de Trader, o operador do turno "A" jamais verá os anúncios e estratégias do operador do turno "B" se estiverem vinculados a subcontas ou exchanges distintas.

Guia rápido: Qual função escolher agora?

Precisa de um operador de turno para monitorar o livro de ofertas?
Atribua Trader e selecione a conta de exchange correspondente.
Precisa de um líder experiente para gerenciar estratégias e supervisionar o turno?
Escolha a função de Gerente com acesso ao registro de auditoria.
Um investidor ou parceiro quer acompanhar a evolução do saldo?
Conceda a função de Visualizador — transparência total sem o menor risco para as ordens.
A contabilidade ou equipe de compliance precisa de relatórios de saldos e transações?
Utilize a função de Auditor.

Explicação dos papéis da equipe