Usuários e permissões

Módulo	Conteúdo
`avaliacoes`	Avaliações e relatórios
`riscos`	Riscos e PGR
`epi`	Epidemiológico

Cada módulo aceita nenhum, leitura ou escrita. Escrita inclui leitura. Módulos desconhecidos e valores inválidos são rejeitados.

json

{
  "avaliacoes": "leitura",
  "riscos": "nenhum",
  "epi": "nenhum"
}

Ao informar permissions, módulos omitidos ficam como nenhum. Na atualização, omitir o objeto inteiro preserva as permissões existentes. Novos vínculos exigem permissões explícitas. Alterações são verificadas pelo servidor e afetam sessões existentes.

O PGR omite resultados psicossociais quando o usuário não tem leitura de Avaliações. Marca, cobrança e dados cadastrais continuam sob controle do proprietário.