Team e ruoli: invita, sospendi, trasferisci ownership

I 5 ruoli del team

• Tutti i poteri
• Gestisce team (invita, rimuove, cambia ruoli)
• Fatturazione e billing
• Può sospendere o cancellare il tenant
• Non puoi avere meno di 1 OWNER (anti-lockout)

🎯 MANAGER

• Gestisce catalogo + cantina + carte vini
• Invita membri (ma non OWNER)
• Pubblica carte
• Accede a tutte le analytics
• ❌ No accesso billing
• ❌ No accesso super-admin

🍷 SOMMELIER

• Gestisce carte vini (crea, edita, pubblica)
• Usa scanner per scarico
• Sommelier AI illimitato
• Read-only su catalogo (no crea vini)
• ❌ No gestione team
• ❌ No billing

🛠️ STAFF

• Scarico bottiglie via scanner (servizio)
• Read-only su carte e catalogo
• ❌ No modifica catalogo
• ❌ No modifica carte
• ❌ No analytics dettagliato

👀 VIEW

• Sola lettura su tutto
• Per consulenti, commercialista, stagisti
• ❌ Nessuna modifica

Matrix permessi

1. Email (obbligatoria)
2. Nome cognome (opzionale ma consigliato)
3. Ruolo (default SOMMELIER)
4. Messaggio personalizzato (opzionale)

Click → l'invitato riceve email con magic link.

1. Conferma accept membership
2. Atterra su /app con ruolo assegnato
3. Vede solo features permesse dal ruolo

Cambio ruolo

1. Promuovi un altro membro a OWNER (ora 2 OWNER)
2. Demoti il vecchio OWNER

Trasferisci ownership

1. Promuovi destinatario a OWNER
2. Demoti te a MANAGER (o lascia)
3. Eventuale rinuncia (lasciare il team)

Sospendi tenant

• Cantina dati congelati
• Billing stoppato
• Riattivabile entro 90 giorni

Sicurezza

✅ Session JWT 30-giorni, revocabile da OWNER ✅ Audit log per ogni azione team (chi ha invitato chi, quando) ✅ 2FA TOTP disponibile per OWNER (Pro+ tier)