O que é esta tela

A tela de Usuários (/usuarios) permite gerenciar quem tem acesso ao Inscrevah: organizadores e participantes. É restrita a administradores.

Listagem

A lista oferece:

Busca por nome, e-mail, usuário ou CPF/CNPJ.
Filtro por papel — Administrador, Organizador ou Usuário.
Filtro por status — ativos ou inativos.
Alternar visualização entre Tabela e Cards.
Botão Novo usuário (somente administradores).

Como criar um usuário

Clique em Novo usuário.
Informe nome, sobrenome, usuário (login) e e-mail.
Informe o CPF/CNPJ e, se quiser, telefone e data de nascimento.
O CEP preenche a cidade automaticamente.
Escolha o papel de acesso (Administrador, Organizador ou Usuário). Ao digitar um CNPJ válido, o papel muda sozinho para Organizador (com CPF ou CNPJ inválido ele não muda).
Defina a senha (mínimo de 8 caracteres).
Salve.

Recebimento PIX

Disponível apenas para organizadores e administradores. Para usuários comuns, esta seção não aparece.

Organizadores podem receber pagamentos via PIX. Na seção Recebimento PIX informe:

PIX ativo — liga/desliga o recebimento via PIX direto.
Tipo de chave e chave PIX (CPF, CNPJ, e-mail, telefone ou aleatória).
Nome do recebedor e cidade (usados no QR Code).
Taxas — fixa (R$) e percentual (%) cobradas por inscrição.
Juros diário, multa por atraso e juros composto — usados nos acordos de parcelamento.

O QR Code PIX é gerado automaticamente a partir desses dados.

Preencha taxa fixa, taxa percentual, juros e multa com vírgula e duas casas, por exemplo 2,50.

Mercado Pago

Disponível apenas para organizadores e administradores. Para usuários comuns, esta seção não aparece.

Na seção Mercado Pago configure as credenciais para receber via PIX, boleto e cartão:

Mercado Pago ativo e modo teste (alterna entre credenciais de teste e produção).
Public Key e Access Token — de produção e de teste (campos de senha).
Client ID e Client Secret — do painel de desenvolvedores do Mercado Pago.
Webhook Secret e observações.

Use o botão Validar credenciais para testar a conexão. O resultado e a data da última validação aparecem ao lado do botão. No painel do Mercado Pago, configure o Webhook de pagamentos com a URL pública completa do ambiente, terminada em /pagamentos/webhook/mp, e copie a chave secreta gerada para Webhook Secret.

Nunca envie o Access Token por WhatsApp, e-mail ou arquivo versionado. Se ele for exposto, revogue-o no painel e gere uma nova credencial antes de continuar.

Permissão: administradores editam qualquer usuário; organizadores só editam a si mesmos. O campo papel de acesso fica travado para não-administradores.

Edição e exclusão

Clique em um usuário para editá-lo.
Na visualização em tabela, administradores podem alterar rapidamente o papel de acesso e o status ativo. A alteração é salva na hora.
A exclusão remove o acesso permanentemente; confirme a operação.
Ao editar, o botão vermelho Excluir pede essa confirmação antes de remover o usuário.
O status ativo controla se o usuário consegue entrar no sistema.

Alterar o status direto da listagem

Na visualização em Cards, o status de cada usuário aparece como um menu suspenso (dropdown) quando você tem permissão para editar. As opções são: Ativo, Pendente, Bloqueado temporário, Bloqueado permanente e Desativado. Basta clicar no status atual e escolher o novo. A mudança é salva na hora e uma confirmação aparece na tela. Se você não vê o menu suspenso, é porque seu perfil não tem permissão para alterar o status daquele usuário.

Segurança da autenticação

Ao editar um usuário, administradores veem somente quais tipos de 2FA estão ativos, a quantidade de chaves de acesso e de códigos de recuperação. É possível revogar todas as chaves perdidas ou enviar ao e-mail confirmado do titular um link para resetar o 2FA. O reset só ocorre após a confirmação do próprio titular; nenhum segredo ou código é mostrado ao administrador.