I ruoli del team e cosa può fare ciascuno

Titolare — tutto, ruoli compresi, ed è l'unico ruolo che può chiudere il conto. Amministratore — tutto ciò che è operativo, senza toccare i ruoli.

Finanza — saldi, versamenti, fatture, estratti conto e carte, ma niente chiavi API e nessuna configurazione dei webhook.

Sviluppatore — chiavi API, webhook e log, ma non può muovere denaro né vedere i numeri di carta completi. Assistenza — accesso in lettura più le azioni verso il cliente, come i rimborsi entro certi limiti.

Ogni azione sensibile finisce nel registro di audit con chi l'ha fatta e quando. Invita le persone con il minimo accesso che serve al loro lavoro — puoi sempre ampliarlo dopo.