Usuários & Permissões

Painel "Equipe"
Tabela com foto, nome, e-mail, perfil, departamentos e status (Ativo/Inativo/Convite pendente), com ações Editar/Remover.
O modal Novo/Editar Usuário tem foto, Nome, E-mail, Senha (obrigatória ao criar; opcional ao editar — deixe em branco pra manter a atual), Perfil (alimentado pelos Grupos de Acesso), Departamentos (checkboxes) e Status. Um usuário não pode remover a própria conta.
Minha Senha: qualquer usuário logado pode trocar a própria senha, sem precisar de um administrador — ao abrir "Editar" na própria linha (sendo não-admin), o modal mostra só os campos de troca de senha, exigindo a senha atual pra confirmar.
Painel "Grupos de Acesso"
Gestão real de perfis de permissão. Administrador é fixo (sempre 100% liberado, sem Editar/Remover, mas com um botão próprio "Configurar sessão"). Os demais grupos (Atendente, Supervisor, ou qualquer grupo novo) têm Editar e Remover reais.
O modal de grupo tem Nome, Tempo de sessão (1h/3h/5h/8h/Nunca) e uma tabela com uma linha por tela do sistema, cada uma com 3 níveis: Sem Acesso / Visualizar / Editar.
- Sem Acesso esconde o item do menu lateral e bloqueia navegação direta por URL.
- Visualizar desabilita os botões de salvar/criar/editar/remover/importar naquela tela (aparece um aviso "Somente visualização" no topo).
- Editar libera tudo.
Tempo de sessão
Um vigia global desloga o usuário logado por inatividade, respeitando o tempo do Grupo de Acesso dele. Conta como atividade trocar de tela ou clicar em algo clicável; mover o mouse sozinho não conta. "Nunca" desativa o logout automático pra aquele grupo.