🔒 Regras do Firestore

Cole isso em Firebase Console → Firestore → Rules e publique.

rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { // Qualquer autenticado lê/escreve seu próprio perfil match /usuarios/{uid} { allow read: if request.auth != null; allow write: if request.auth.uid == uid; } // Gestores podem editar qualquer usuário match /usuarios/{uid} { allow write: if request.auth != null && get(/databases/$(database)/documents/usuarios/$(request.auth.uid)).data.perfil == 'gestor'; } // Pontos: cada um lê/escreve os próprios; gestor lê todos match /pontos/{doc} { allow create: if request.auth != null; allow read: if request.auth != null && (resource.data.uid == request.auth.uid || get(/databases/$(database)/documents/usuarios/$(request.auth.uid)).data.perfil == 'gestor'); allow update, delete: if request.auth != null && get(/databases/$(database)/documents/usuarios/$(request.auth.uid)).data.perfil == 'gestor'; } // Mensagens: qualquer autenticado match /mensagens/{doc} { allow read, write: if request.auth != null; } // Config do sistema: só gestor escreve, todos leem match /config/{doc} { allow read: if request.auth != null; allow write: if request.auth != null && get(/databases/$(database)/documents/usuarios/$(request.auth.uid)).data.perfil == 'gestor'; } } }