Entrada apenas por convite. Não há cadastro público: o e-mail precisa ter sido criado previamente pela coordenação.
Permissões aplicadas no banco (RLS). Nenhuma tela substitui a regra do servidor.