Papéis: admin vê e gerencia tudo (promovido/rebaixado só por SQL, nunca por aqui) · superviewer vê tudo, não gerencia · gestor vê conforme os setores e escopos abaixo.
Escopos por página (Restrições e Documentos/NF): tudo · setor (recorta pelos setores do perfil — é o padrão quando vazio) · nenhum. Chamados (Pós-obra e T.I.): apenas tudo ou nenhum (padrão); cada perfil enxerga só o módulo de chamados que lhe for liberado.
Login × perfil: o login (e-mail + senha) nasce no Supabase em Authentication > Users; aqui se edita só o perfil. Num perfil novo, informe o e-mail do login — o código resolve o uid sozinho.
Vigência: alterações valem no próximo F5 (ou re-login) da pessoa. Desativar não apaga nada — é reversível.

O que muda: as tarefas, restrições e notas fiscais da conta unida passam a aparecer na conta principal — mesmo nome, mesmo setor, mesmo filtro e mesmo clique nos gráficos de Aderência, Correção, Restrições e Documentos/NF.
Setor: vale o da conta principal (a conta unida deixa de contar nos setores). Confira os períodos de setor da principal se a pessoa trocou de área.
Não precisa: Pós-obra e T.I. guardam o nome como texto e já agrupam por nome.
Desfazer é imediato e não apaga nada (a união fica registrada como "desfeita" e pode ser reativada). Em Aderência, Correção e Restrições o efeito é na hora; no NF aparece após a próxima carga da madrugada (ou rode select public.refresh_nf_cache(); no SQL Editor).