Painel comercial
Consulta vê os indicadores; administrador vê tudo, edita as metas, gerencia contas e lê a trilha de acessos. As marcações de pode ver valem no banco, não só na tela: quem não tem a permissão não recebe o dado nem chamando a API direto. Desmarcar aprovado ou ativo tira o acesso na hora, sem excluir a conta nem perder o histórico de acessos.