ℹ️ Modo gestão (pré-enforcement): os grupos e permissões aqui ainda não são aplicados automaticamente nos módulos — eles preparam o controle de acesso para o modo multi-usuário. Hoje o acesso é pela conta do titular; adicionar um membro a um grupo não concede acesso por si só.