Ajustar permissões por cargo
Escolha o que cada cargo enxerga em cada módulo, entre Completo, Atribuído e Sem acesso.
A permissão é do cargo
Em Equipe e Permissões, o bloco Permissões por cargo é uma matriz: os módulos nas linhas, os cargos nas colunas.

O cargo define o padrão: quem tem aquele cargo passa a enxergar do mesmo jeito. É por isso que a matriz existe, e é o que mantém a coisa administrável quando a equipe cresce.
Mas o padrão do cargo pode ser ajustado por pessoa. No convite, e depois na ficha do membro, Ajustar o acesso desta pessoa abre a mesma lista de módulos com um nível individual para cada um.

Use o cargo para a regra e o ajuste individual para a exceção. Se toda pessoa de um cargo precisa do mesmo ajuste, o certo é mudar o cargo, não repetir a exceção pessoa a pessoa.
Isso é o que mantém a coisa administrável quando a equipe cresce: sem isso, cada pessoa nova viraria uma configuração nova.
Governança e módulos
A matriz separa dois andares.
Governança tem o Admin, que administra o escritório e, como a própria descrição diz, não dá acesso aos dados dos módulos.
Módulos é a lista de áreas do produto, como Leads, Projetos e Tarefas do Escritório. Cada uma tem o próprio nível por cargo.

Os níveis de acesso
Completo enxerga tudo daquele módulo.
Atribuído enxerga só o que está no nome da pessoa. Um colaborador com Projetos em Atribuído vê os projetos de que participa, e não o portfólio inteiro do escritório.
Sem acesso tira o módulo da frente daquela pessoa.
Alguns módulos têm um nível a mais: Visualizar, que deixa a pessoa ver sem mexer. É o caso de Arquivos do Escritório.
A coluna Proprietário aparece fixa em Completo: o dono do workspace não é restringível.

Atribuído é a escolha do meio, e a mais usada
Escritório costuma errar para os dois lados: dá Completo para todo mundo por preguiça, ou Sem acesso por medo.
Atribuído existe para o caso normal: a pessoa precisa trabalhar, e não precisa ver o resto. Colaborador com Projetos em Atribuído entrega o trabalho dele sem enxergar a carteira inteira.
Onde isso morde primeiro
O módulo mais sensível é o financeiro, porque ele expõe honorários, custo e resultado.
Vale decidir cargo por cargo antes de convidar, e não depois que alguém já viu algo que não devia.