O que você está realmente controlando
Restringir um link do Figma envolve duas decisões, não uma. A primeira é para quem o link se destina — qualquer pessoa com o link, apenas pessoas convidadas, ou sua organização ou espaço de trabalho, quando essas opções existem no seu plano. A segunda é o que essas pessoas podem fazer depois de entrar: visualizar ou editar. Tratar a mudança de um link como uma correção completa de privacidade geralmente significa que uma dessas decisões foi ignorada.
Há uma terceira via fora do link: o acesso herdado de uma equipe ou pasta onde o arquivo está. Alguém pode abrir o arquivo sem aparecer em nenhuma lista de convites que você criou.
O compartilhamento do Figma separa o público do link das permissões de visualização ou edição, com opções de organização e espaço de trabalho dependendo do plano. Fonte
O acesso ao arquivo pode ser herdado de uma equipe ou pasta, então a lista de pessoas convidadas individualmente não descreve todas as vias de acesso. Fonte
Passo 1: Registre o estado atual antes de mudar qualquer coisa
Abra as configurações de Compartilhamento do arquivo e anote o que encontrar, em vez de editar à medida que avança. Você quer uma linha de base para comparar depois.
- Público do link: qual opção está selecionada — qualquer pessoa com o link, apenas pessoas convidadas, ou uma configuração de organização/espaço de trabalho. Anote o rótulo exato mostrado para você.
- Função do link: se o link concede visualização ou edição.
- Pessoas nomeadas: quem está listado individualmente e com qual função.
- Localização: em qual equipe, projeto ou pasta o arquivo está.
Se uma configuração que você esperava estiver ausente, isso pode ser uma diferença de plano ou de política do espaço de trabalho. Registre como não verificado em vez de presumir que não existe.
Passo 2: Inspecione o acesso herdado, não apenas a lista de convites
Antes de concluir que o arquivo é privado, verifique o contêiner. Um arquivo dentro de uma equipe ou pasta pode obter seu acesso dessa equipe ou pasta, então a lista de convites individuais é apenas parte do quadro.
Verificações práticas:
- Identifique cada equipe, projeto ou pasta à qual o arquivo pertence.
- Para cada uma, pergunte quem é membro e qual função ocupa ali.
- Compare essa associação com as pessoas que você esperava que tivessem acesso.
- Anote qualquer pessoa cujo acesso venha apenas da associação, não de um convite.
O acesso herdado é uma possível explicação quando um colega de equipe ainda pode abrir um arquivo restrito. Verifique as permissões em seu próprio espaço de trabalho antes de decidir o que causou isso.
Passo 3: Monte uma tabela de acesso
Uma tabela de acesso torna as vias visíveis e dá a você algo para revisar com o proprietário do arquivo ou o administrador do espaço de trabalho. O exemplo abaixo é hipotético, não é o registro de nenhum espaço de trabalho real.
| Via | Quem ela cobre | Função | Definido em | Revisado? |
|---|---|---|---|---|
| Público do link | Qualquer pessoa com o link | Visualização | Configurações de compartilhamento | Sim |
| Convites individuais | Dois colaboradores nomeados | Edição | Configurações de compartilhamento | Sim |
| Associação à equipe | Todos na equipe de design | Herdado da equipe | Configurações da equipe | Precisa de verificação do administrador |
| Pasta | Membros da pasta do projeto | Herdado da pasta | Configurações da pasta | Precisa de verificação do administrador |
O valor está na última coluna. Uma via que você não consegue inspecionar a partir do próprio arquivo é uma via que você ainda não restringiu.
Passo 4: Altere o público e a função do link deliberadamente
Com a linha de base registrada, ajuste o público e a função do link nas configurações de Compartilhamento. Dois cuidados:
- Mudar o link não remove necessariamente o acesso que chega pela associação à equipe ou à pasta. Esses direitos são regidos onde são concedidos.
- Mudar um link não alcança cópias que as pessoas já baixaram ou exportaram. Restringir um link não é um mecanismo de recall.
Se o seu objetivo é impedir compartilhamentos futuros em vez de auditar o acesso atual, diga isso explicitamente nas suas próprias anotações, porque os dois objetivos levam a verificações diferentes.
Compartilhamento apenas do protótipo e a limitação do Starter
Algumas equipes querem que os revisores vejam um fluxo sem abrir o arquivo de design. Essa separação depende do plano.
O compartilhamento apenas do protótipo está disponível nos planos pagos; no Starter, compartilhar a visualização de apresentação não impede o acesso ao arquivo de design. Fonte
Portanto, no Starter, enviar uma visualização de apresentação não é uma forma de manter o design subjacente fora de alcance. Se o design em si for sensível, o público do link e o acesso herdado são os controles que importam, e devem ser revisados em conjunto.
Caminhos de falha a esperar
- “Defini como apenas convidados, mas um colega de equipe ainda tem acesso.” Verifique a associação à equipe e à pasta antes de mudar qualquer outra coisa.
- “A opção de que preciso não está em Compartilhamento.” Pode depender do plano ou da política do espaço de trabalho; confirme com seu administrador em vez de adivinhar.
- “Alguém encaminhou o link antes de eu restringi-lo.” Uma mudança no link afeta o link daqui para frente; ela não retira o que já foi compartilhado ou baixado.
- “Removi uma pessoa e presumi que o arquivo estava bloqueado.” Remover uma pessoa e restringir um link são ações separadas com efeitos separados.
Onde esta tarefa termina e outra começa
Este guia cobre o acesso a um arquivo do Figma dentro de um espaço de trabalho. Remover um arquivo publicado na Comunidade ou sua atribuição de criador é uma tarefa diferente, com controles diferentes — consulte o guia relacionado de controle de conta se for isso que você precisa.
Separadamente, uma busca de nome de usuário não controla as configurações de compartilhamento do Figma, não consegue recuperar uma conta e não pode provar quem é o dono de um perfil. Se a sua preocupação é o que seu nome e seus nomes de usuário expõem em outros lugares, o próximo passo útil é revisar sua pegada pública de contas.