Rotas e controle de acesso

Camadas de proteção

1. O layout _app exige uma sessão autenticada.
2. Cada rota aplica sua política antes de renderizar.
3. A navegação mostra somente áreas autorizadas.
4. Botões sensíveis também verificam permissões específicas.

Rota	Área	Política
/home	Dashboard	dashboard.view
/inbox	Atendimento	inbox.view e queue.view
/conversations	Histórico	conversation.history.view
/flows	Fluxos	flow.view
/flows/new	Novo fluxo	flow.create
/integrations	Integrações	settings.integrations.manage
/users	Usuários	team.view ou users.view

Uma tentativa não autorizada é direcionada para /forbidden. Após o login, o usuário segue para a primeira rota permitida na ordem de navegação.

Nota

Ocultar um controle melhora a experiência, mas não é uma barreira de segurança. A API deve validar a sessão e a autorização em toda operação protegida.