Ferramenta oculta não aparece para ninguém (nem para administradores). Ferramenta nova entra oculta; ligue aqui — o acesso das pessoas vem do papel (e de exceções individuais em Pessoas).

Empresa aqui é só identidade: dados, domínios de e-mail (quem entra com um e-mail desses já nasce vinculado a ela), logo e pessoas. Papéis e aprovações moram nas abas próprias.

Papel é do grupo: permissões e ferramentas padrão definidas uma vez. O alcance vem do vínculo da pessoa ("papel · empresa" ou "papel · Grupo"). Quem decide o quê mora na aba Aprovações.

Resolução: vale para (o solicitante) vence tudo → regra da empresa do documento anula a do Grupo. Sem regra vigente, o envio é bloqueado. Ninguém decide o próprio documento; admin só destrava pela aba Despesas, com marca de ação administrativa.

Cada aviso do portal é uma função: dá para desligar (ninguém recebe; fica na auditoria como pulado). Em ✎ Destinatários você escolhe à mão quem recebe (a lista manual vence o automático e o redirecionamento temporário); vazio volta ao automático, que segue o Quadro de Aprovações. ✉ Enviar exemplo manda uma amostra daquele e-mail (dados fictícios) só para o destino de teste, mesmo com a função desligada.