A identidade pertence à pessoa, não ao produto. A mesma Conta Bem pode ser assinante do BemBrasil, colaborador de uma empresa credenciada, administrador dessa empresa e parceiro — sem recadastro, e com os dados de um papel invisíveis para o outro.
Use e-mail, CPF ou CNPJ. O sistema identifica sozinho quais perfis a sua conta tem e pergunta com qual você quer entrar.
Contas que administram empresa ou parceiro recebem um código de verificação por e-mail a cada entrada; as demais, só em aparelho novo.
O cadastro muda conforme o que você é. Escolha por onde começar — depois, novos vínculos entram na mesma conta, sem senha nova.
Enviamos um link de redefinição válido por trinta minutos, de uso único.
Redefinir a senha não altera o vínculo com a empregadora nem com o parceiro, e nem o RH nem a administração da plataforma podem trocar a sua senha por você: ambos podem apenas suspender ou reativar o vínculo. Isso impede que alguém assuma a conta de outra pessoa a partir de dentro da organização.
Esta é a decisão de arquitetura que sustenta as quatro frentes. Em vez de quatro cadastros separados, existe uma identidade e um conjunto de vínculos revogáveis. Foi assim por três razões concretas.
Se a conta pertencesse à empresa, a pessoa perderia histórico e cashback na rescisão. Isso cria um problema de relação de consumo, porque o crédito já gerado é dela. Com a conta no nome da pessoa, o vínculo cai e a conta fica.
Resgate em clínica, laboratório ou farmácia revela informação sobre saúde, tratada como dado sensível pela Lei Geral de Proteção de Dados. Como o ambiente do RH é separado por desenho, o painel dele é agregado e não existe tela onde o consumo individual apareça.
A fábrica que oferece o benefício aos funcionários é também parceira que vende pela rede. São dois papéis da mesma pessoa jurídica, com contratos, faturas e obrigações diferentes — e um único acesso.
Cada perfil é um vínculo entre uma identidade e um contexto. Um vínculo pode ser suspenso sem apagar a conta, e uma conta pode existir sem nenhum vínculo ativo — é o estado de quem cancelou a assinatura e não quer sair da base.
| Perfil | Vínculo com | Quem cria | Quem pode encerrar | O que acontece ao encerrar |
|---|---|---|---|---|
| Assinante pessoal | Nenhuma organização | A própria pessoa | A própria pessoa, em um clique | Perde o desconto da rede. Mantém a conta e o saldo já creditado, dentro do prazo do regulamento. |
| Colaborador vinculado | Empresa credenciada no BemGroup | A pessoa, com código ou convite da empresa | A pessoa, a empresa ou a rescisão do contrato de trabalho | Vínculo encerrado sem cobrança sobre verba rescisória. A conta sobra e pode virar assinatura pessoal. |
| Administrador de empresa | Empresa credenciada no BemGroup | Convite de outro administrador, ou no credenciamento | Outro administrador, ou a plataforma | Perde o acesso ao painel. Precisa existir sempre pelo menos um administrador ativo. |
| Parceiro credenciado | Pessoa jurídica no BemParceiros | Credenciamento aprovado pela plataforma | O parceiro, por distrato, ou a plataforma, por suspensão | Sai da vitrine. As comissões de vendas já realizadas continuam devidas, e a cláusula de permanência em carteira segue valendo. |
| Assinante global | Nenhuma organização, com país de residência | A própria pessoa | A própria pessoa | Igual ao assinante pessoal, na moeda da contratação. |
| Administração da plataforma | Bem Hub | Concessão interna por papel | Revogação interna | Acesso cortado na hora. A trilha de auditoria do que a pessoa fez é preservada. |
Esta matriz é a especificação de acesso da plataforma. Onde está escrito com regra, existe uma condição, e ela está anotada abaixo da tabela.
| Pode | Assinante pessoal | Colaborador vinculado | Admin de empresa | Parceiro credenciado | Assinante global | Bem Hub interno |
|---|---|---|---|---|---|---|
| Ver a vitrine e os descontos | sim | sim | não | sim | sim | sim |
| Acumular e usar cashback | sim | sim | não | não | sim | não |
| Ver o próprio histórico de consumo | sim | sim | não | sim | sim | não |
| Ver consumo individual de outra pessoa | não | não | não | não | não | com regra |
| Ver painel agregado da própria empresa | não | não | sim | sim | não | sim |
| Ativar e desativar vínculo de colaborador | não | não | sim | não | não | sim |
| Ver a fatura da empresa | não | não | sim | não | não | sim |
| Declarar venda e comissão | não | não | não | sim | não | sim |
| Acessar a rede BemNegócios | não | não | com regra | sim | não | sim |
| Ver parceiros internacionais | com regra | com regra | não | com regra | sim | sim |
| Aprovar ou suspender credenciamento | não | não | não | não | não | sim |
| Conciliar repasse e aplicar glosa | não | não | não | não | não | sim |
As condições. Ver consumo individual de outra pessoa, no perfil interno, exige papel específico, motivo declarado em campo obrigatório e registro em trilha de auditoria — e as categorias de saúde ficam restritas a um papel próprio, mais estreito. Acessar a rede BemNegócios, no perfil de admin de empresa, depende de a empresa também estar credenciada como parceira. Ver parceiros internacionais, para quem assina no Brasil, depende de assinatura BemGlobal ativa ou de o parceiro ter marcado atendimento ao Brasil.
O primeiro é a separação entre quem concede papel interno e quem usa papel interno: ninguém deve poder ampliar o próprio acesso. O segundo é o prazo de retenção da trilha de auditoria, que precisa ser compatível com o prazo de guarda dos termos de autorização, hoje fixado em cinco anos nos contratos. Ambos são decisões de política, não de software, e devem ser escritas antes de o sistema entrar em produção.