Usuários e permissões

Autenticação JWT com refresh e bloqueio de conta configurável
Árvore de permissões módulo → página → operação
Perfis reutilizáveis com concessão granular
Demoção de administrador invalida sessões na hora

Acesso sob medida

Cada perfil enxerga apenas os módulos e páginas que lhe cabem, e dentro de cada página as operações (visualizar, criar, editar, excluir, exportar) são concedidas uma a uma. O menu, as telas e a API respeitam a mesma fonte de verdade.

Segurança que não depende de disciplina

Política de senhas, bloqueio por tentativas, troca obrigatória no primeiro acesso e trilha de auditoria já vêm ligados. O time não precisa lembrar de proteger — a base protege por padrão.