Quem pode criar, editar e dar baixa em conta a pagar?

São cinco permissões separadas: ver, criar, editar, excluir e dar baixa. Por padrão, Administrador e Financeiro têm as cinco, e Gerente de Obras só enxerga. Aqui o "só enxerga" tem um motivo a mais do que em contas a receber: cadastrar uma conta a pagar lança despesa no financeiro, então dar essa permissão seria dar acesso de lançamento financeiro por outra porta, e esse cargo tem financeiro só de leitura. Pelo mesmo motivo, nesta tela quem lança a despesa da conta é quem cria, edita e exclui. Dar baixa continua sendo a permissão mais estreita das cinco, mas ela hoje também toca o financeiro: a baixa lança os juros, a multa e o desconto do pagamento, quando existem. É de propósito que esses três campos não exigem também a permissão de editar: registrar que um boleto foi pago com juros é declarar o que saiu do banco, não mudar o que é devido, e exigir duas permissões deixaria o Financeiro sem conseguir registrar o pagamento atrasado que ele mesmo faz. Não é uma lista fechada: o Dono monta qualquer cargo com as permissões que fizerem sentido, em Configurações → Cargos e Permissões. Sem a permissão, o botão não aparece. Conta que já foi paga não pode ser editada nem excluída; a tela explica isso e oferece o estorno como caminho.