Seguridad

Seguridad (/settings/security) reúne las reglas que protegen el dinero que sale por el banco: qué se puede enviar, desde qué cuentas, a qué beneficiarios, por qué canales y con qué límites. Vale solo para pagos y transferencias — los cobros quedan fuera.

Las reglas son del espacio de trabajo: valen para todas sus empresas a la vez, y la pantalla lo avisa arriba ("Vale para todas las empresas del espacio de trabajo…"). Sin un espacio seleccionado, pide que elijas uno.

Dónde está

Menú Sistema → Seguridad.

Qué frenan las reglas

Casi todo aquí actúa en el envío al banco. Crear y aprobar títulos sigue libre: un título de un tipo desactivado, de una cuenta bloqueada o para un beneficiario no habilitado se puede registrar y aprobar normalmente — solo no sale al banco.

Hay tres excepciones, que actúan antes del envío:

• la pestaña Canales, que tiene interruptores propios para Crear y Aprobar;
• el interruptor Permitir aprobaciones en el período nocturno, en la pestaña Límites;
• la Configuración de Aprobación, que también pasa por Kobana (ver Quién puede pedir cambios).

nota

Un límite no se libera editando ni eliminando un título. Lo que ya se envió al banco queda registrado aparte, con el monto del envío: eliminar el título o cambiar después el monto o el beneficiario no devuelve nada al límite. Solo un pago cancelado, rechazado, reprobado o que falló en el banco deja de contar.

Nada vale en el acto

Ningún cambio de esta pantalla tiene efecto inmediato. Todo cambio se convierte en una solicitud, que Kobana analiza y aprueba o deniega. Una regla de seguridad que cualquiera pudiera aflojar en el acto no protegería nada.

En la práctica:

1. Cambias lo que quieras, en todas las pestañas que quieras. Los cambios quedan en un borrador hasta el envío; una vez enviados, la pantalla vuelve a mostrar los valores vigentes.
2. Cada cambio aparece en la barra lateral Cambios, a la derecha, con el valor de antes y el de después y un botón Deshacer por ítem.
3. El campo Justificación (opcional) explica el pedido a quien lo va a analizar.
4. Enviar para aprobación manda todo en una sola solicitud. El botón está siempre visible — fijo arriba de la barra y, en pantallas estrechas, en una barra pegada al pie.

aviso

El borrador vive solo en el navegador. Si sales de la página sin enviar, los cambios se pierden — el navegador avisa antes de salir.

Mientras haya pedidos en análisis, la pantalla muestra el aviso "1 solicitud espera la aprobación de Kobana. Los valores en pantalla son los vigentes ahora." La regla nueva solo empieza a valer cuando Kobana la aprueba.

Solicitudes

El botón Solicitudes, arriba de la página, muestra cuántas están pendientes y abre la lista de todos los pedidos del espacio de trabajo, con búsqueda por solicitante o justificación y filtro por situación.

Columna	Qué muestra
Fecha y hora	Cuándo se envió el pedido
Solicitante	Quién lo pidió
Cambios	Qué cambia, ítem por ítem
Justificación	El texto enviado junto
Situación	Pendiente, Aprobado, Denegado o Cancelado — y, cuando lo hay, el motivo dado por Kobana
Acciones	Cancelar, en las pendientes

Cancelar retira el pedido del análisis ("Kobana ya no analizará estos cambios."). Para pedirlo de nuevo, rehaz los cambios en la pantalla. Puede cancelar quien puede crear ese pedido — no solo el autor. Los pedidos cancelados siguen en la lista, como historial. Los pedidos hechos desde la pantalla de Configuración de Aprobación también aparecen aquí.

Puede haber más de un pedido pendiente al mismo tiempo. Si dos tocan el mismo valor, el segundo en analizarse se deniega por conflicto — el valor que esperaba cambiar ya no es el mismo.

Las pestañas

Límites

Define cuándo es día y cuándo es noche y cuánto se puede enviar al banco en cada período.

• Huso horario — el reloj de todas las reglas: qué es día, noche, "hoy" y "este mes". La búsqueda acepta ciudad, región o UTC; primero vienen los husos de Brasil, después Otros husos. Predeterminado: São Paulo.
• Horario diurno y nocturno — arrastra los dos marcadores para definir cuándo empiezan el día y la noche, en pasos de 30 minutos. El día empieza a las 05:00 como mínimo y termina a las 22:00 como máximo. Predeterminado: diurno de 06:00 a 20:00, que es también el estándar del Banco Central para Pix.
• Período nocturno, con dos interruptores:

Interruptor	Activado (predeterminado)	Desactivado
Permitir aprobaciones en el período nocturno	Se aprueba a cualquier hora	Los botones de aprobar quedan bloqueados entre el inicio de la noche y el inicio del día
Permitir el envío al banco en el período nocturno	El envío sigue normalmente, respetando los límites nocturnos	Nada va al banco de noche — ver Envío nocturno desactivado

• Límites de valor — una matriz con Pagos (boletos, tributos y servicios públicos) y Transferencias (Pix y TED) en las filas, y Límite diurno y Límite nocturno en las columnas, cada uno con:
  • Por transacción — el monto máximo de un único envío;
  • Total por día — la suma de todo lo enviado al banco en el período, sumando todas las empresas del espacio de trabajo.

Un campo en blanco es Sin límite. El límite por transacción no puede superar el total por día. Con el envío nocturno desactivado, los límites nocturnos no tienen efecto.

Cuentas

Elige desde qué cuentas pueden salir pagos y transferencias, y cuánto puede enviar cada una por día. Las cuentas aparecen agrupadas por empresa; cada una tiene un interruptor para Pagos y otro para Transferencias, cada uno con su Límite de envío por día.

• Cuentas nuevas — la primera fila es el modelo: la configuración que recibe cada cuenta al integrarse con el banco. Después se puede ajustar en su propia fila. Cambiar el modelo no altera las cuentas que ya existen.
• Las cuentas Sin integración con el banco aparecen bloqueadas — no hay nada que enviar por ellas.
• Todas las cuentas habilitadas aplica el mismo límite a todas las cuentas activadas, de todas las empresas, con Aplicar a todos. Un campo en blanco en esa fila mantiene el límite actual de cada cuenta.

El límite de la cuenta vale junto con los de la pestaña Límites: cuando ambos aplican, vale el menor.

Beneficiarios

Elige a qué beneficiarios se pueden enviar transferencias y cuánto puede recibir cada uno.

nota

Solo transferencias — Pix y TED. Boleto, tributo y servicio público no pasan por esta regla: en esos casos el dinero va a quien indica el código de barras, y una lista de proveedores no protegería nada. Se controlan en Tipos de operaciones.

Regla general, con dos modos:

Modo	Quién recibe	Beneficiarios nuevos
Liberar a todos y bloquear algunos (predeterminado)	Todos, menos los que bloquees	Entran liberados
Bloquear a todos y liberar algunos	Solo los que liberes	Entran bloqueados

Cada modo guarda su propia lista: pasar de uno a otro no borra las marcas del otro.

El beneficiario se identifica por el CPF/CNPJ, no por el registro. Por eso el mismo proveedor registrado en varias empresas aparece una sola vez ("Registrado en 3 empresas"), y sus límites valen sumados entre las empresas. El documento comparado en el envío es:

• el de la clave Pix, cuando la clave es CPF o CNPJ;
• el CPF/CNPJ del beneficiario informado en el título, en los demás casos.

aviso

En Pix por clave correo, teléfono o aleatoria, el sistema no sabe de quién es la clave: vale el documento informado en el título. Quien quiera rigor total desactiva esos tipos de clave en Tipos de operaciones.

Por beneficiario, la lista muestra el interruptor Liberado, el Límite diario, el Límite mensual y el Transferido en el mes. El mes es el del calendario, en el huso de la pestaña Límites. La búsqueda acepta nombre o CPF/CNPJ, y el filtro separa Liberados y Bloqueados. Los documentos que la regla cita pero que ya no tienen registro aparecen como Sin registro activo.

Todos los liberados aplica los mismos límites a todos los liberados — de todas las páginas, o solo a los encontrados por la búsqueda. Un campo en blanco en esa fila mantiene el límite actual de cada uno.

Tipos de operaciones

Un árbol con todo lo que se puede enviar al banco, con interruptores que activan y desactivan cada tipo:

• Pagos — Boleto bancario; Servicios públicos; Tributos (Federales: DARF, GPS, GRU y FGTS; Estatales: ICMS y DARE; Municipales: ISS, IPTU e ITBI); Pix copia y pega.
• Transferencias — Pix por tipo de clave (CPF, CNPJ, correo, teléfono, aleatoria); TED a cuenta de beneficiario o depósito judicial.

Desactivar un grupo desactiva todo lo que contiene; un grupo con una parte activada y otra desactivada aparece en amarillo. Los tipos solo se activan y desactivan — no hay límite por tipo.

Los tipos desactivados se pueden registrar y aprobar normalmente, pero no se envían al banco.

Canales

Una matriz con lo que se puede hacer en cada canal: Crear, Aprobar y Pagar ("Enviar al banco").

Canales de acceso — por donde entra una persona o un sistema:

Canal	Observación
Dashboard	Esta interfaz web
Aplicación de escritorio y Aplicación móvil	En desarrollo — aparecen bloqueados
API	Integraciones con su sistema
MCP - Inteligencia Artificial	Agentes de IA: Kadu, Kia y Otros. Activar o desactivar el MCP cambia los tres juntos
CLI - Línea de comandos

Canales de origen — de donde viene un título sin que nadie lo escriba. Solo crean títulos: Aprobar y Pagar aparecen como "No aplica".

Canal	Qué cubre
Importación	Planillas CSV
Inbox	Documentos recibidos por correo o carga
Facturas fiscales	Títulos generados a partir de facturas
Integraciones	Nibo, Fintera y las próximas

Cuando una persona genera un título de un canal de origen — por ejemplo, a partir de una factura, en el Dashboard —, los dos canales deben permitir Crear. Los títulos recurrentes siguen el canal en que se creó la serie. Todos los canales activa o desactiva una acción en todos a la vez, menos los en desarrollo. Las consultas siguen liberadas en todos los canales.

aviso

Predeterminado: Pagar activado solo en el Dashboard. Crear y Aprobar vienen activados en todos los canales de acceso, y Crear en los de origen — pero enviar al banco por la API, la CLI o agentes de IA exige una solicitud aprobada. Son los caminos que se pueden automatizar, y por eso empiezan cerrados.

El envío automático después de la aprobación (ver Configuración de Aprobación) usa el canal de quien dio la última aprobación.

Usuarios

Solo lectura. Lista quién tiene acceso al espacio de trabajo, las funciones de cada persona y lo que esas funciones permiten: Crear, Aprobar, Pagar y Forzar reenvío. Pasa el mouse sobre una marca para ver qué función concede el permiso. El mismo permiso vale para pagos y transferencias.

Para cambiarlo, usa Cambiar, que lleva a las funciones de la persona en Miembros — el enlace solo aparece para quien puede ver miembros. Invitaciones pendientes y usuarios suspendidos no operan hasta estar activos.

Cuando una regla bloquea

Al enviar al banco, las reglas se comprueban en este orden, y la primera que falla decide: canal, tipo de operación, cuenta, beneficiario (solo transferencias), horario nocturno, límite por transacción, total del período, límite diario de la cuenta y límites del beneficiario.

Nada se reprograma. Un título bloqueado queda donde está, con el motivo a la vista, y debe enviarse de nuevo cuando la regla lo permita.

En la lista de envío

En el diálogo Enviar pagos al banco — la lista "Enviar al banco" de Cuentas por Pagar —, un título frenado por una regla que solo depende de él aparece deshabilitado, con el motivo:

Motivo en la lista	Qué hacer
Canal sin permiso de envío	Pedir Pagar para el canal, en la pestaña Canales
Tipo de operación desactivado	Pedir el tipo, en Tipos de operaciones
Cuenta bloqueada para esta operación	Pedir la operación para la cuenta, en Cuentas
Beneficiario no habilitado	Pedir la liberación del CPF/CNPJ, en Beneficiarios
Envío nocturno bloqueado	Esperar el inicio del período diurno
Por encima del límite por transacción	Pedir un límite mayor, en Límites

Los límites que dependen de lo que ya se envió — total del período, límite diario de la cuenta, límites diario y mensual del beneficiario — aparecen como aviso, y la fila sigue seleccionable: "Superaría el límite del período", "Superaría el límite diario de la cuenta", "Superaría el límite diario del beneficiario", "Superaría el límite mensual del beneficiario". Pasa el mouse para ver el límite, cuánto ya se envió y cuánto queda.

En un envío en lote, los títulos van en orden de vencimiento; cuando se alcanza un límite, los siguientes que lo superarían no se envían, y el resultado lista cada uno con su motivo.

Si una regla rechazó el envío automático, la fila lleva la etiqueta Envío automático bloqueado.

Envío nocturno desactivado

Con Permitir el envío al banco en el período nocturno desactivado:

• nada va al banco entre el inicio de la noche y el inicio del día — ni por el botón ni por el envío automático después de la aprobación;
• la lista muestra el aviso "Envío al banco bloqueado hasta las 06:00" (con tu horario);
• lo aprobado de noche no se envía solo por la mañana: queda en la lista y debe enviarse de nuevo en el período diurno.

Lote retenido en el banco

Puede pasar que un pago se cree en el banco al final del día y que la aprobación automática del lote caiga ya en el período nocturno. En ese caso el lote no se aprueba: queda retenido en el banco.

• En el título, la tarjeta del pago muestra la etiqueta "Retenido en el banco: envío nocturno bloqueado".
• En la lista de envío, esos títulos aparecen en la sección Retenidos en el banco.
• El botón Aprobar en el banco — en la tarjeta y en la sección — solo funciona en el período diurno. Vuelve a comprobar las reglas, aprueba el lote y retoma el seguimiento del pago.

"Actualizar estado" y el seguimiento automático no aprueban un lote retenido.

En la aprobación

Con la aprobación nocturna desactivada o con Aprobar desactivado en el canal, la pantalla de Aprobación muestra un aviso y deshabilita los botones de aprobar. Rechazar nunca se bloquea.

La misma pantalla avisa, en cada título, cuando no se va a poder enviar tal como está ("Envío bloqueado por Seguridad") — para que quien aprueba sepa que hay que pedir la liberación.

En la creación

Con Crear desactivado en un canal, el título no se crea: "El canal … no puede crear títulos. Solicita la habilitación en Seguridad." En importaciones e integraciones, el motivo queda registrado en el informe de la ejecución, y una recurrencia creada por un canal desactivado deja de generar ocurrencias mientras siga desactivado.

Quién puede pedir cambios

Quién	Qué puede pedir
Propietario	Cualquier cambio, en todas las pestañas
Quien tiene el permiso Configuración de aprobación	Solo cambios de la configuración de aprobación, por la pantalla Configuración de Aprobación
Demás funciones (Administrador, Visualizador…)	Ninguno: ven las reglas, y la barra lateral avisa "Solo quien puede pedir cambios de seguridad envía solicitudes."

De forma predeterminada, solo el Propietario pide cambios de seguridad — ni siquiera el Administrador. Quien decide es siempre Kobana.