atividade e usuario com checks de permissão (não completo)