PUT/api/users/{id}

Editar usuário

Muda só os campos enviados: nome, e-mail, senha, função, grupos, tela inicial ou se está ativo.

Exige o token de acesso — como obter
Permissão “Editar usuário (inclusive senha e grupos)” (users.edit)

Headers

Nome	Tipo	Obrig.	Descrição
`Authorization`	string	Sim	Bearer {access_token}, com o token que o login devolve.
`Content-Type`	string	Sim	application/json

Parâmetros do caminho

Nome	Tipo	Obrig.	Descrição
`id`	uuid	Sim	O usuário.

Corpo da requisição

Nome	Tipo	Obrig.	Descrição
`name`	string	Não	Nome.
`email`	string	Não	E-mail. Único na clínica.
`password`	string	Não	Senha nova. Vazia não muda.
`role`	string	Não	admin, operator (recepção e pré-laudo) ou medico.
`permission_group_ids`	uuid[]	Não	Os grupos, inteiros.
`is_active`	boolean	Não	false desativa; true reativa.
`landing_page`	string \| null	Não	/dashboard, /patients, /consultations, /queue, /pending-reports, /mapa-holter, /analytics ou /settings. null tira a escolha.

Campos da resposta

Nome	Tipo	Descrição
`id`	uuid	O usuário.
`name`	string	Nome.
`email`	string	E-mail de acesso, em minúsculas.
`role`	string	A função: admin, operator (recepção e pré-laudo) ou medico. O que a pessoa pode fazer vem dos grupos.
`permission_groups`	array	Os grupos da pessoa ({ id, name }).
`permissions`	string[]	As permissões somadas dos grupos.
`is_active`	boolean	false: não entra mais no sistema.
`landing_page`	string \| null	A tela que abre depois do login.
`created_at`	string	ISO 8601.

Request URL

https://api-endosystem.imagemais.com.br/api/users/6a8c0e2b-4d6f-4a8b-9c1e-3f5a7b9d1c3e

curl -X PUT "https://api-endosystem.imagemais.com.br/api/users/6a8c0e2b-4d6f-4a8b-9c1e-3f5a7b9d1c3e" \
  -H "Authorization: Bearer $ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{"is_active":false}'

{
  "is_active": false
}

{
  "is_active": false
}

Respostas

{
  "id": "6a8c0e2b-4d6f-4a8b-9c1e-3f5a7b9d1c3e",
  "name": "Integração Sistema X",
  ...

{
  "id": "6a8c0e2b-4d6f-4a8b-9c1e-3f5a7b9d1c3e",
  "name": "Integração Sistema X",
  "email": "integracao@clinica.com.br",
  "role": "operator",
  "permission_groups": [
    {
      "id": "1f3b5d7a-9c2e-4b4d-a6f8-0b2d4f6a8c0e",
      "name": "Integração"
    }
  ],
  "permissions": [
    "patients.create",
    "patients.edit"
  ],
  "is_active": false,
  "landing_page": null,
  "created_at": "2026-10-14T08:00:00-03:00"
}

{
  "error": "ID inválido"
}

{
  "error": "ID inválido"
}

{
  "error": "role inválido, use admin, operator ou medico"
}

{
  "error": "role inválido, use admin, operator ou medico"
}

{
  "error": "Email já cadastrado nesta conta"
}

{
  "error": "Email já cadastrado nesta conta"
}

{
  "error": "Grupo de permissão não encontrado"
}

{
  "error": "Grupo de permissão não encontrado"
}

{
  "error": "A clínica precisa de pelo menos uma pessoa ativa que gerencie os grupos.",
  "code": "ultimo_admin"
  ...

{
  "error": "A clínica precisa de pelo menos uma pessoa ativa que gerencie os grupos.",
  "code": "ultimo_admin"
}

{
  "error": "Usuário não encontrado"
}

{
  "error": "Usuário não encontrado"
}

{
  "error": "Você não tem a permissão \"Editar usuário (inclusive senha e grupos)\".",
  "code": "sem_permissao"
  ...

{
  "error": "Você não tem a permissão \"Editar usuário (inclusive senha e grupos)\".",
  "code": "sem_permissao"
}

{
  "error": "Funcionalidade não contratada",
  "message": "Esta funcionalidade não está habilitada para a sua clínica.",
  ...

{
  "error": "Funcionalidade não contratada",
  "message": "Esta funcionalidade não está habilitada para a sua clínica.",
  "code": "FEATURE_NOT_ENABLED"
}

{
  "error": "Token ausente",
  "message": "Token de autenticação necessário.",
  ...

{
  "error": "Token ausente",
  "message": "Token de autenticação necessário.",
  "code": "TOKEN_MISSING"
}

{
  "error": "Token expirado",
  "message": "Sua sessão expirou. Faça login novamente.",
  ...

{
  "error": "Token expirado",
  "message": "Sua sessão expirou. Faça login novamente.",
  "code": "TOKEN_EXPIRED"
}

{
  "error": "Token inválido",
  "message": "Token de autenticação inválido. Faça login novamente.",
  ...

{
  "error": "Token inválido",
  "message": "Token de autenticação inválido. Faça login novamente.",
  "code": "TOKEN_INVALID"
}

{
  "error": "Acesso revogado",
  "message": "Seu acesso foi desativado. Procure o administrador da clínica.",
  ...

{
  "error": "Acesso revogado",
  "message": "Seu acesso foi desativado. Procure o administrador da clínica.",
  "code": "ACCESS_REVOKED"
}

{
  "error": "Erro interno do servidor"
}

{
  "error": "Erro interno do servidor"
}