Papéis e permissões configurados via identity-svc.
11 papéis pré-definidos (CEO, CFO, Coord.Enf., etc.)