============================================================================== A CONFERENCIA DE PRIVILEGIO DE /adm/api ============================================================================== controllers: 51 acoes publicas: 272 sem conferencia nenhuma: 0 com conferencia inerte: 0 so sessao (declarado): 3 delegadas a classe-mae: 22 acoes ABERTAS A QUALQUER SESSAO, POR DECLARACAO (`apenasSessao()`): module/ISConfiguracao/src/Controller/Adm/SessaoController.php:116 retomarAction module/ISConfiguracao/src/Controller/Adm/SessaoController.php:135 verAction module/ISRelatorio/src/Controller/Adm/FaturasDaUnidadeController.php:51 indexAction Cada uma responde SOBRE A PROPRIA SESSAO, salvo a excecao declarada abaixo. Se outra passar a devolver dado de negocio, ela precisa de privilegio -- e entao sai desta lista. A EXCECAO DECLARADA e a das Faturas do gerente (a R2 de spec-royalties.md, 28/10/2026), que devolve dado de negocio: a tela antiga nao tem funcionalidade no ACL, e a guarda e a marca de gerente, conferida logo depois da sessao. 269 acoes conferem privilegio, e 3 exigem so sessao, por declaracao.