# RBAC e segregação

## Papéis iniciais
- Super Administrador Técnico;
- Director Comercial;
- Gestor/Supervisor Comercial;
- Comercial;
- Marketing;
- Administração/Executivo;
- Consulta/Auditoria.

## Permissões
`crm.leads.view`, `crm.leads.manage`, `crm.opportunities.view`, `crm.opportunities.manage`, `crm.pipeline.manage`, `crm.activities.manage`, `crm.assignments.manage`, `crm.campaigns.manage`, `crm.forecast.view`, `crm.reports.view`, `crm.reports.export`, `crm.settings.manage`, `crm.integrations.manage`, `crm.audit.view`.

## Scope
Cada atribuição de role tem `global`, `team`, `portfolio` ou `self`. Leads, oportunidades, contactos, organizações, Pesquisa Global e consultas do cockpit aplicam o âmbito correspondente; tarefas são restritas ao responsável ou a atribuições globais autorizadas. O Super Administrador Técnico local recebe `global` apenas no bootstrap de emergência e não deve ser usado como utilizador operacional.