Autenticación y permisos
Sesión, dueño y staff.
La API exige una sesión válida. El dueño ve y cambia todo el negocio, incluida la fiscal y el plan. El staff opera el piso y no recibe el snapshot fiscal ni cobra el plan.
Las invitaciones atan una cuenta a una fila de empleado. Revocar el acceso no borra la nómina.
Los secretos de pago y de e-CF no salen al cliente.