Papéis da equipe e o que cada um pode fazer

Proprietário — tudo, inclusive os papéis, e o único papel que pode encerrar a conta. Administrador — tudo o que é operacional, sem mudar papéis.

Financeiro — saldos, saques, faturas, extratos e cartões, mas sem chaves de API e sem configuração de webhooks.

Desenvolvedor — chaves de API, webhooks e logs, mas não pode movimentar dinheiro nem ver números completos de cartão. Suporte — acesso de leitura mais ações voltadas ao cliente, como reembolsos dentro de limites.

Toda ação sensível cai no log de auditoria com quem fez e quando. Convide as pessoas com o menor acesso que o trabalho delas exige — dá para ampliar depois.