Defina quem é admin, usuário, gestor ou financeiro. A autorização é interna e preparada para Keycloak na fase 2.