Espaços de trabalho que mantêm clientes, campanhas e pessoas separados

O espaço de trabalho é a fronteira de isolamento

Tudo pertence a um espaço de trabalho: links, pastas, tags, domínios, pixels, presets de QR, chaves de API e a assinatura que paga a conta. Dois espaços de trabalho na mesma conta não compartilham nada, e isso é garantido na camada de dados e não por telas bem desenhadas — toda consulta que toca dados de tenant é filtrada por espaço de trabalho, e o isolamento tem a própria suíte de testes.

É isso que permite que uma conta só comporte uma dúzia de clientes. Uma agência roda um espaço de trabalho por cliente, uma empresa roda um por marca ou região, e um revendedor vende espaços de trabalho como o produto em si. Alternar entre eles é um menu, não um logout.

Quatro papéis, escolhidos pelas discussões que evitam

O proprietário controla a assinatura e pode excluir o espaço de trabalho. O administrador gerencia links, domínios e membros, mas não o plano. O membro cria e edita links e lê estatísticas, o que cobre a maior parte de um time de marketing. O visualizador lê links e estatísticas e não muda nada, que é o papel que um cliente ou um interessado externo deve ter.

O papel de visualizador merece uma nota, porque é justamente o que os concorrentes pulam: em agosto de 2026 a Linkly, por exemplo, não tinha papel somente leitura nenhum. Sem ele, mostrar resultados a um cliente significa exportar capturas de tela ou entregar uma conta capaz de editar destinos.

Os convites são enviados por e-mail com o papel já definido, e cada checagem de permissão roda no ponto de entrada da ação, em vez de ser deduzida de novo na interface. Um membro que vê menos botões também é recusado pelo servidor se chamar a ação diretamente.

• ✓Proprietário — faturamento, mudança de plano, exclusão do espaço de trabalho, tudo o que vem abaixo
• ✓Administrador — links, domínios, membros, configurações; sem faturamento
• ✓Membro — cria e edita links, lê estatísticas
• ✓Visualizador — acesso somente leitura a links e estatísticas

Pastas e tags, para a hora em que há mil links

As pastas têm um único nível, com nome e cor, e um link pertence no máximo a uma. As tags são livres, únicas por espaço de trabalho, e um link pode levar quantas precisar. A dupla é proposital: pastas respondem "de quem é isso", tags respondem "para que isso serviu".

As duas são filtros de primeira classe na lista de links, se combinam com busca, domínio e estado de arquivamento, e o conjunto inteiro de filtros vive na URL, então uma visão pode ser compartilhada como link. As ações em lote aplicam tags a uma seleção em um passo, que é como cem links criados para um lançamento ganham rótulo sem cem edições.

Arquivar é diferente de excluir. Links arquivados param de resolver mas guardam o histórico e podem ser restaurados; links excluídos vão para uma lixeira por trinta dias antes de sumirem de vez. Faxina de campanha nunca deveria ser um ato irreversível feito com pressa.

Licenças, times no nível de parceiro e a trilha de auditoria

A contagem de licenças vem dos planos. O seu próprio plano de parceiro define quantas pessoas podem trabalhar no lado do negócio — três no Starter, dez no Growth, trinta no Scale — e cada plano de cliente que você cria define as licenças daquele cliente. A participação no lado do parceiro tem papéis próprios, então um colega do suporte pode ajudar clientes sem ganhar acesso aos repasses.

Toda ação relevante grava uma entrada de auditoria: link criado, destino alterado, membro convidado, papel trocado, domínio conectado, chave revogada. O registro é legível no painel e está disponível pela API, que é a diferença entre uma análise de incidente que leva dez minutos e outra que leva um dia.