Autorização e permissões

Políticas por recurso, PermissionGuard, matriz perfil × permissão.

Referência no front: PermissionsProvider, Permissions.*, página /acesso-negado.