Autorização nos controllers admin e retailer