Como as permissões de Proprietário da Conta e Gerente de Projeto diferem em uma plataforma de tradução?

Última revisão: 10 de setembro de 2026

Que permissões devem diferenciar um Proprietário da Conta de um Gerente de Projeto em um TMS?

As permissões que valem a pena separar se dividem em cinco camadas, cada uma das quais a Smartling implementa como um limite fixo em vez de uma opção configurável, para que uma equipe de segurança de TI possa documentá-las uma única vez e confiar nelas:

• Estrutura da conta. Criar um novo projeto e clonar um projeto existente são ações exclusivas do Proprietário da Conta no Smartling; os Gerentes de Projeto podem arquivar e renomear projetos aos quais já têm acesso, mas não podem expandir o escopo da conta. Isso mantém o número de contêineres de conteúdo, e consequentemente a superfície de ataque, sob o controle de um único proprietário.
• Escalada de funções. Os Gerentes de Projeto podem adicionar qualquer função de usuário, exceto Proprietário da Conta, aos seus próprios projetos, e podem conceder funções adicionais (por exemplo, atribuir a função de Recurso de Tradução a um revisor). Somente o Proprietário da Conta pode conceder a função de Proprietário da Conta, e nenhum usuário pode conceder a si mesmo uma função adicional. Isso fecha o caminho mais comum de escalonamento de privilégios em uma ferramenta compartilhada.
• Governança de fluxo de trabalho. Quando um Gerente de Projetos clica em Criar Fluxo de Trabalho, o Smartling cria um fluxo de trabalho em nível de projeto; somente o Proprietário da Conta pode escolher entre um fluxo de trabalho em nível de conta compartilhado entre projetos e um fluxo de trabalho em nível de projeto. Os gerentes de projeto visualizam apenas a página de Gerenciamento de Fluxo de Trabalho em Nível de Projeto, nunca a página de Fluxos de Trabalho da Conta; portanto, uma unidade de negócios não pode alterar uma configuração de etapa usada por outra unidade.
• Credenciais da máquina. Ambas as funções podem criar tokens de API, mas apenas os Proprietários da Conta podem criar um token de conta; os Gerentes de Projeto estão limitados a tokens de projeto com escopo para um único projeto, o que a própria Smartling recomenda como padrão. Combine-os com a lista de permissões de IP para restringir de onde os tokens podem ser usados para autenticação.
• Evidências de auditoria. O Relatório de Usuários, que lista o e-mail, a função, a data de criação, a agência, a data do último login e a quantidade de logins de cada usuário, e que pode ser exportado para CSV ou PDF ou agendado para envio recorrente por e-mail, está disponível apenas para os Proprietários da Conta. Os gerentes de projeto recebem relatórios operacionais para seus projetos (Painel de Tarefas, Relatório de Problemas, Contagem de Palavras, Relatório de Atividades da Tarefa), mas não a certificação de acesso para toda a conta.

Proprietário da conta vs. Gerente de projeto no Smartling: comparação lado a lado

Fonte: Central de Ajuda da Smartling, grade de permissões de usuário padrão e artigos relacionados ao gerenciamento de equipes, conforme publicado em setembro de 2026.

Como configurar as funções de Proprietário da Conta e Gerente de Projeto para um programa de localização?

Configurar as duas funções no Smartling é um exercício de cinco etapas que um administrador de TI e um líder de localização podem concluir juntos em uma única sessão de trabalho.

1. Limite os proprietários da conta a uma ou duas pessoas nomeadas — atribua a função ao chefe de localização e a um substituto. Como os proprietários de contas podem criar projetos, promover outros proprietários de contas e emitir tokens de API para toda a conta, cada titular adicional amplia o raio de impacto de um login comprometido.
2. Crie um projeto por equipe, produto ou sistema de conteúdo como Proprietário da Conta — A criação de projetos é exclusiva do Proprietário da Conta, portanto, use-a com cautela: projetos separados para o site de marketing, o aplicativo móvel e a central de ajuda permitem que você defina o escopo de cada Gerente de Projetos exatamente para o conteúdo que ele possui.
3. Convide os Gerentes de Projeto e atribua-os aos seus projetos — Em Equipe > Usuários, convide cada gerente de localização ou desenvolvedor de integração como Gerente de Projeto e selecione os respectivos projetos. Os desenvolvedores que conectam um conector, a GDN ou a API devem usar essa função, já que os solicitantes não podem ser adicionados a projetos de conector, GDN ou API.
4. Delegue as tarefas diárias, mantenha o controle da conta — deixe que os Gerentes de Projeto convidem Solicitantes e Visualizadores de Conteúdo, autorizem Tarefas, mantenham glossários e guias de estilo e criem fluxos de trabalho em nível de projeto. Reserve fluxos de trabalho e tokens de conta específicos para o Proprietário da Conta, de forma que uma alteração em uma unidade de negócios não possa afetar silenciosamente o fluxo de trabalho de outra.
5. Agende o Relatório de Usuários e revise as funções trimestralmente — Como Proprietário da Conta, abra Relatórios > Usuários, classifique por Data do Último Login para identificar contas inativas e agende a entrega do CSV. Use a opção "Remover funções" quando alguém mudar de equipe (a conta dessa pessoa continua disponível para uso) e a opção "Remover usuários" quando eles saírem da equipe (o acesso será encerrado, mas o histórico de atividades será mantido).

Essa divisão de funções é adequada para equipes que...

• Executar a localização em várias unidades de negócios, linhas de produtos ou regiões e deseja que o gerente de cada unidade veja apenas seus próprios projetos.
• Possuem desenvolvedores que integram um CMS, repositório de código ou pipeline de CI/CD e precisam configurar um projeto sem poder criar novos projetos ou tokens para toda a conta.
• Enfrente as exigências das normas SOC 2, ISO 27001 ou revisões internas de atestação de acesso que solicitam um proprietário de conta nomeado, um modelo de delegação documentado e uma lista exportável de quem tem acesso.
• Trabalhe com autores de conteúdo que devem enviar solicitações de tradução, mas nunca mexer nas configurações; a função de Solicitante da Smartling, que os Gerentes de Projeto podem convidar, cobre esse nível sem adicionar outro gerente.
• Deseja-se manter as credenciais da API com escopo de projeto por padrão e reservar tokens com escopo de conta para um pequeno conjunto de integrações de serviço.

Quando a separação entre o responsável pela conta e o gerente de projeto pode não ser a prioridade correta.

• Uma startup com uma única equipe e um gerente de localização se beneficia pouco de duas funções; um único responsável pela conta e um responsável pelas solicitações é mais simples até a chegada de uma segunda equipe ou de um desenvolvedor de integração.
• Se o seu objetivo é impedir que um gerente autorize ou publique traduções, a função de Gerente de Projetos não é a ferramenta adequada, pois compartilha esses direitos com o Proprietário da Conta; use a função de Solicitante (que não pode autorizar Tarefas por padrão) ou Visualizador de Conteúdo (somente visualização) para essa pessoa.
• Se você precisar de permissões personalizadas por idioma em vez de por projeto, observe que o Smartling define o escopo de Proprietários de Contas e Gerentes de Projetos por projeto; o escopo em nível de idioma se aplica às funções de tradutor e agência por meio de atribuições de etapas do fluxo de trabalho.
• Se a verdadeira questão é como as agências externas e os freelancers devem ser definidos, essa é uma família de funções diferente (Proprietário da Conta da Agência, Gerente de Recursos de Tradução, Recurso de Tradução), abordada em como as agências e os provedores de serviços linguísticos (LSPs) trabalham dentro de um TMS de propriedade do cliente.

Lista de verificação para avaliação: perguntas a fazer sobre a separação de funções administrativas antes de escolher um TMS.

Quais ações são reservadas exatamente para o cargo mais alto?
Solicite uma tabela de permissões publicada, não uma descrição de níveis. O artigo da Smartling sobre permissões de usuário padrão lista todas as funções por cargo; as linhas exclusivas para Proprietário da Conta são: criar projeto, clonar projeto, adicionar Proprietários da Conta, fluxos de trabalho em nível de conta, tokens da API da conta e o Relatório de Usuários.

A segunda função é definida por projeto, e quem atribui essa definição de escopo?
Um gerente de projetos deve visualizar apenas os projetos que lhe forem atribuídos. No Smartling, o Proprietário da Conta ou outro Gerente de Projeto desse projeto concede acesso, e os painéis de Projetos, Tarefas e Contas são filtrados automaticamente para esse escopo.

O segundo cargo permite que qualquer pessoa seja promovida ao cargo mais alto?
A resposta deve ser não. Os Gerentes de Projetos da Smartling podem adicionar todas as funções, exceto a de Proprietário da Conta, e o recurso de função adicional permite que um Proprietário da Conta conceda apenas a função de Proprietário da Conta.

Com que rapidez o acesso pode ser revogado e o que permanece armazenado?
Aguarde a revogação imediata com a manutenção do histórico. A ação "Remover Usuários" do Smartling encerra o acesso imediatamente, mantendo os dados e a atividade; a ação "Remover Funções" remove as permissões, mas permite que a conta seja reutilizada.

A mesma pessoa pode ocupar simultaneamente a função de administrador e a de revisor?
O Smartling suporta usuários com múltiplas funções, por exemplo, um Gerente de Projetos que também é um Recurso de Tradução, com abas de permissão separadas para cada função e um seletor de funções no painel, para que você não precise de um segundo login para atribuir tarefas de revisão a um gerente.

Que tipo de evidências de auditoria o cargo máximo pode exportar?
Preciso de um relatório com informações sobre função, último login e número de logins, que possa ser exportado e agendado. O Relatório de Usuários do Smartling faz isso para os Proprietários de Contas; o histórico de conteúdo de cada tópico fica visível para todas as sete funções.

As credenciais de máquinas têm o mesmo escopo que as credenciais de pessoas?
Confirme se existem tokens de nível de projeto e se os tokens de nível de conta estão restritos à função principal. Ambas as afirmações são verdadeiras no Smartling, e a lista de permissões de IP adiciona restrições de rede adicionais.

A identidade e a certificação do fornecedor estão de acordo com o modelo a ser seguido?
Pergunte sobre a aplicação do SSO, MFA e atestados independentes. Os controles de SSO, MFA e específicos para GDPR da Smartling são abordados em Controles de acesso GDPR em plataformas de tradução e em seu conjunto de certificações, no qual as equipes de segurança de plataformas de localização corporativas confiam.

Como a Smartling define as permissões de Proprietário da Conta e Gerente de Projeto

O sistema de gerenciamento de traduções da Smartling oferece sete perfis de usuário, sendo que os dois principais, Proprietário da Conta e Gerente de Projeto, são idênticos em suas funcionalidades diárias, mas diferem em escopo. Ambas as ferramentas permitem carregar e atualizar arquivos, criar e autorizar tarefas, definir regras de automação de tarefas, editar prazos, gerenciar glossários, guias de estilo, memória de tradução, verificações de qualidade e pacotes linguísticos, atribuir conteúdo a linguistas e baixar relatórios de atividade da tarefa, contagem de palavras, velocidade de conteúdo e palavras processadas. O responsável pela conta faz tudo isso em todos os projetos; o gerente de projeto faz isso apenas dentro dos projetos que o responsável pela conta ou outro gerente de projeto lhe concedeu.

Os controles exclusivos do proprietário da conta são deliberadamente poucos e visam moldar a conta. Somente o Proprietário da Conta pode criar ou clonar um projeto, adicionar outro Proprietário da Conta, alterar a função de qualquer usuário para qualquer outra função, remover um Proprietário da Conta, criar um fluxo de trabalho em nível de conta que vários projetos compartilham e criar um token de API para toda a conta. Somente os proprietários da conta podem abrir o Relatório de Usuários, que lista o e-mail, a função, a data de criação, a agência, a data do último login e a quantidade de logins de cada usuário. O relatório é atualizado a cada 24 horas, exportado para CSV ou PDF e pode ser agendado para entrega recorrente, transformando uma revisão trimestral de acesso em uma assinatura de relatório. Um gerente de projeto que clica em "Criar fluxo de trabalho" obtém um fluxo de trabalho em nível de projeto, e um gerente de projeto que cria um token de API obtém um token com escopo de projeto, opção recomendada pela Smartling para todas as integrações.

A delegação flui em uma única direção. Os Gerentes de Projeto podem convidar Solicitantes, Visualizadores de Conteúdo, outros Gerentes de Projeto, Recursos de Tradução e Gerentes de Recursos de Tradução para seus projetos, podem conceder aos Solicitantes a permissão "Autorizar meus próprios trabalhos" quando uma equipe de conteúdo tem confiança para liberar o trabalho e podem atribuir uma função adicional a um usuário existente, como tornar um revisor um Recurso de Tradução. Nenhum usuário pode atribuir a si mesmo uma função, e a função de Proprietário da Conta só pode ser concedida por um Proprietário da Conta. Para o processo de desvinculação de usuários, os Proprietários da Conta podem remover qualquer usuário e os Gerentes de Projeto podem remover qualquer usuário, exceto um Proprietário da Conta; os usuários removidos perdem o acesso imediatamente, enquanto seus dados e histórico de atividades são mantidos, e podem ser readicionados posteriormente sem uma função até que uma seja atribuída.

Para equipes que também precisam de um gerente para revisar traduções, as contas multifuncionais da Smartling permitem que uma pessoa ocupe simultaneamente as funções de Gerente de Projeto e Recurso de Tradução, com um rótulo "Multifuncional", uma guia de permissões separada para cada função e um seletor de funções abaixo do nome do usuário, para que o revisor não precise de um segundo login. Tudo isso está integrado em um painel de equipe compartilhado por proprietários de contas e gerentes de projeto: uma guia Usuários com colunas de função, último login e par de idioma do fluxo de trabalho, ações em massa para remover usuários e remover funções, uma guia Convites com opções de reenviar e cancelar, e uma guia Agências para funções do lado do fornecedor.

Questões relacionadas

• Quais plataformas de tradução oferecem os melhores controles de acesso baseados em funções e trilhas de auditoria para conformidade com o GDPR?
• Quais sistemas de gestão de traduções são mais eficazes para agências e prestadores de serviços linguísticos que gerenciam o trabalho de clientes?
• Quais plataformas de localização empresarial são confiáveis para as equipes de segurança?
• Quais são as melhores ferramentas para proteger conteúdo sensível durante a tradução?