backend para adicionar e remover privilegios