Bloqueio e permissão de IP (acesso ao CRM por rede)

Controle de onde a sua equipe pode entrar no CRM: libere só as redes da imobiliária (escritório, filiais) ou bloqueie endereços específicos. Quem estiver fora da política não consegue fazer login e, se já estava logado, é desconectado na hora — sem depender de senha compartilhada ou de "confiar" no dispositivo.

Onde fica

Menu Gestão › Equipe & Permissões › Bloqueio e permissão de IP. Apenas o administrador da imobiliária vê e altera esta tela. O recurso está em liberação gradual — se o item não aparece no seu menu, fale com o suporte.

Como funciona

A política tem três modos, e a mesma lista de IPs vale nos três:

• Desligado — todo mundo entra de qualquer rede (padrão).
• Permitir apenas os IPs da lista — só entra quem estiver em um IP ou faixa da lista. Inclui o administrador.
• Bloquear os IPs da lista — todo mundo entra, exceto quem estiver em um IP ou faixa da lista.

A restrição vale para o login (web e aplicativo) e para quem já está conectado: ao salvar, as sessões abertas de quem ficou fora da política são encerradas, e quem muda de rede depois de logar é barrado na próxima navegação. Integrações (API, portais, WhatsApp), o site da imobiliária e o suporte ImobTotal não são afetados.

Importante: o sistema recusa qualquer alteração que deixaria você mesmo de fora — ao ativar "Permitir apenas a lista" sem o seu IP nela, ou ao adicionar uma regra de bloqueio que cobre o seu IP. Use o botão Adicionar meu IP atual antes.

Atenção: para sair de "Bloquear a lista" e ir para "Permitir apenas a lista", passe primeiro por Desligado, adicione o seu IP e só então ative — a lista inverte de sentido entre os dois modos.

Seu IP atual

A tela mostra o IP com que você está acessando agora e se ele está Permitido ou Ficaria bloqueado pela política atual. Se você usa internet móvel (4G/5G) ou um roteador com IP dinâmico, o endereço muda com o tempo: prefira liberar a faixa da operadora (ex.: 187.1.0.0/16), contratar IP fixo com o provedor, ou isentar o seu usuário.

IPs e faixas da lista

Cada regra aceita um IP exato (187.1.2.3) ou uma faixa no formato CIDR (187.1.0.0/24 = 256 endereços; /16 = 65 mil). Endereços IPv6 também valem (2804:14d::/32). Dê um rótulo ("Escritório", "Filial Centro") para saber depois o que é o quê. Uma regra pode ser desativada sem ser apagada, e Remover oferece Desfazer por alguns segundos.

Usuários isentos

Diretor, corretor de rua ou quem trabalha de casa pode ser marcado como isento: entra de qualquer IP mesmo com a restrição ligada. Isentos também não passam pela proteção anti-bloqueio — use com critério.

Passo a passo — liberar só o escritório

1. Com o modo em Desligado, clique em Adicionar meu IP atual (você está no escritório) ou em Adicionar IP ou faixa e informe a faixa da sua conexão.
2. Adicione as outras redes (filiais, casa do diretor) ou isente os usuários que precisam entrar de qualquer lugar.
3. Selecione Permitir apenas os IPs da lista. As sessões fora da política são encerradas na hora.

Problemas comuns

• "Acesso bloqueado nesta rede" ao entrar (IT-1008) — o IP da pessoa não está autorizado. O administrador adiciona o IP/faixa ou isenta o usuário; a tentativa fica registrada em Gestão › Erros de login com o IP usado.
• Corretor foi desconectado do nada — ele estava numa rede fora da política quando ela foi ativada, ou mudou de rede (Wi-Fi → 4G). Confira o IP dele em Gestão › Erros de login e libere a faixa.
• "Seu IP atual não está na lista e ficaria bloqueado" — proteção anti-bloqueio: adicione o seu IP antes de ativar a restrição.
• O administrador se trancou por fora — o suporte ImobTotal nunca é bloqueado e pode desligar a política pela tela.

Perguntas frequentes

Isso substitui a senha? Não. É uma camada a mais: a pessoa continua precisando de login e senha, mas só de uma rede autorizada.

Vale para o aplicativo no celular? Sim, no login. Corretores em campo normalmente devem ser isentos ou ter a faixa da operadora liberada.

Quem alterou a política? A seção Últimas alterações registra quem ligou/desligou, adicionou ou removeu cada regra, com data e IP de quem fez.