RBAC & Permissoes

O Romeo implementa RBAC (Role-Based Access Control) com duas camadas:

• Personas — tipos de usuario do sistema (corretor, inquilino, etc.)
• Papeis — funcoes dentro de uma organizacao (dono, gestor, etc.)

Principio

Cada usuario tem uma persona e, se vinculado a uma organizacao, um papel. A combinacao define o que ele pode fazer.

Dentro de uma organizacao (imobiliaria), usuarios podem ter diferentes papeis:

Papeis sao hierarquicos. Dono herda tudo de Gestor, que herda de Corretor.

Cada papel tem nivel de acesso por modulo: Nenhum, Ver ou Gerenciar.

* Corretor: apenas recursos da sua carteira

Por organizacao

Todo dado pertence a uma organizacao_id. RLS no Postgres garante que usuarios so vejam dados da organizacao onde estao vinculados.

Por corretor

Corretores so veem imoveis onde sao responsaveis ou tem parceria ativa. Gestores e Secretarias veem todos da organizacao.

Por contrato (portais)

Inquilinos so veem seu contrato. Proprietarios so veem seus imoveis. Hospedes so veem sua reserva.

Seguranca

Isolamento e aplicado no banco de dados (RLS), nao apenas na UI. Mesmo via API direta, usuarios nao conseguem acessar dados de outros.

Primeiro usuario

Quem cria a organizacao recebe papel "Dono" automaticamente. Esse papel nao pode ser removido, apenas transferido (via suporte).

CRECI pendente

Corretor com CRECI em validacao pode usar o sistema normalmente. Se rejeitado, conta e suspensa apos 30 dias para regularizacao.

MFA obrigatorio

Admin da plataforma: MFA obrigatorio. Dono/Gestor: recomendado. Outros: opcional.

Dados sensiveis