Super Admin

Perfil com autoridade máxima no sistema. Possui permissões irrestritas para ler e escrever em todas as seções, criar departamentos/cargos, auditar logs de acessos, definir cooldowns de avaliação, habilitar/desabilitar checklists e customizar a matriz de competências.

Gerente

Perfil administrativo direcionado a gestores de área/diretoria. Permite gerenciar (cadastrar, editar e excluir) os colaboradores do seu departamento correspondente, além de ativar/desativar ciclos de avaliação individuais e modificar competências e pesos no configurador.

Gestor

Perfil com foco operacional de chefia de equipe. Consegue rodar e registrar avaliações dos colaboradores sob sua área de responsabilidade direta e executar o checklist diário de infraestrutura.

RH (Recursos Humanos)

Perfil com acesso analítico. Permite visualizar e auditar o histórico de avaliações de todos os colaboradores, acompanhar os indicadores de eficiência de cada departamento e monitorar a média de conclusão de treinamentos.

Colaborador

Perfil básico de usuário. Permite realizar a própria autoavaliação (quando ativada), acessar credenciais atribuídas a ele no gerenciador de senhas e cursar os treinamentos corporativos de TI.

O que é a Matriz 9-Box

Ferramenta clássica de gestão de pessoas para avaliação de potencial e desempenho. Ela divide os profissionais em uma grade contendo 9 quadrantes baseados no cruzamento do score técnico de Desempenho (eixo X) com o score comportamental de Potencial (eixo Y).

Divisão de Níveis (Eixos X e Y)

Tanto o Desempenho quanto o Potencial são categorizados em três faixas de notas (de 0 a 10):

• Baixo: Nota estritamente menor que 6.0
• Médio: Nota igual ou maior que 6.0 e menor que 8.0
• Alto: Nota igual ou maior que 8.0

Os 9 Quadrantes

Média Ponderada da Competência

O score individual de cada competência é normalizado com base nos pesos cadastrados para cada uma das perguntas (sub-pontos). Isso garante flexibilidade total no configurador de competências.

Score Geral de Desempenho (Técnico)

Representa a média simples das competências categorizadas como "Técnica" no configurador. Por padrão, no Portal TI, essas competências são: Proatividade, Inovação, Organização e Disposição.

Score Geral de Potencial (Comportamental)

Representa a média simples das competências categorizadas como "Comportamental" no configurador. Por padrão, no Portal TI, essas competências são: Aprendizagem, Engajamento, Ética e Relacionamento.

Média de Eficiência por Área

Métrica exibida no Dashboard principal. Ela calcula a média consolidada de desempenho e potencial mais recente dos colaboradores daquele departamento, excluindo colaboradores com status "Desligado".

• Zona Crítica (Vermelho): Eficiência abaixo de 60% (Score < 6.0).
• Zona de Desenvolvimento (Laranja): Eficiência entre 60% e 79.9% (Score de 6.0 a 7.9).
• Zona de Excelência (Verde): Eficiência igual ou maior que 80% (Score >= 8.0).

Carência de Reativação de Avaliação (Cooldown)

Tempo mínimo em dias que deve passar antes que o gestor possa ativar uma nova avaliação de desempenho para um mesmo colaborador após a anterior ser finalizada. É um parâmetro global editável em configurações (padrão: 180 dias).

Criptografia das Credenciais (AES-256)

Todas as senhas cadastradas no "Gerenciador de Senhas" são criptografadas no banco de dados com o algoritmo de criptografia simétrica AES-256-GCM (ou AES-256-CBC de acordo com o driver do banco).

Isso significa que mesmo em caso de vazamento físico do banco de dados, as senhas armazenadas permanecem ilegíveis, pois a chave de decodificação fica restrita ao arquivo de variáveis de ambiente .env no servidor.

Criptografia de Senhas de Acesso (Bcrypt)

As senhas dos usuários que fazem login no portal nunca são salvas em texto simples ou decodificáveis. Elas passam por uma função hash criptográfica forte do tipo Bcrypt com salt dinâmico, impossibilitando sua reversão ou descriptografia.

Segurança em Tempo Real e Cookies

A aplicação utiliza tokens de autenticação trafegados via cookies seguros HTTPOnly, impedindo ataques de script cruzado (XSS). Qualquer tentativa de alterar privilégios no frontend ou efetuar requisições não-autorizadas resultará no bloqueio imediato do IP e redirecionamento para o layout de acesso restrito (Status 403).