Controle de permissões

Precedência: dono, depois exceção do usuário, depois perfil customizado e por fim o papel.