Regras de privilégios definidas nos contratos de domínio para implementação do RBAC futuro no NestJS.