Pedro (Usuário B) consegue ver e editar os clientes da Ana (Usuário A)
Qualquer corretor pode ver a carteira inteira de outro e mudar suas etapas de venda.
Esperado
Pedro só vê e edita seus próprios clientes; a API rejeita a mudança.
Observado
A lista do Pedro inclui clientes da Ana e a API aceita a mudança (204).
PATCH /rest/v1/clients?id=eq.c_01… · Pedro
204 No Content · stage: "negociação" → "fechado"