Verificação de permissão nas calls