Roles del equipo y qué puede hacer cada uno

Propietario — todo, incluidos los roles, y el único rol que puede cerrar la cuenta. Administrador — todo lo operativo, sin cambios de rol.

Finanzas — saldos, retiros, facturas, extractos y tarjetas, pero sin claves de API ni configuración de webhooks.

Desarrollador — claves de API, webhooks y logs, pero no puede mover dinero ni ver números de tarjeta completos. Soporte — acceso de lectura más acciones de cara al cliente, como reembolsos dentro de ciertos límites.

Toda acción sensible queda en el registro de auditoría con quién la hizo y cuándo. Invita a cada persona con el mínimo acceso que su trabajo necesite — siempre puedes ampliarlo después.