Quem pode criar, editar e dar baixa em conta a receber?

São cinco permissões separadas: ver, criar, editar, excluir e dar baixa. Dar baixa é separada de editar pelo mesmo motivo que separa aprovar medição de pagar medição: a baixa lança receita no financeiro e o estorno apaga esse lançamento, o que é decisão de caixa e não correção de cadastro. Por padrão, Administrador e Financeiro têm as cinco, e Gerente de Obras só enxerga, na mesma linha do acesso somente leitura que esse cargo já tem em financeiro. Em contratos ele faz mais do que ver: cadastra, edita, exclui e mede, mas não aprova nem dá baixa, porque o que ele não decide é o dinheiro. Não é uma lista fechada: o Dono monta qualquer cargo com as permissões que fizerem sentido, em Configurações → Cargos e Permissões. Sem a permissão, o botão não aparece. Conta que já recebeu baixa não pode ser editada nem excluída, porque o valor dela já está lançado no financeiro; a tela explica isso e oferece o estorno como caminho, em vez de recusar o salvamento depois que você digitou.