Matriz de acesso

Cada repo tem um nível de acesso pra cada team. A tabela abaixo é a fonte da verdade.

Legenda

👁️ Admin = tudo (settings, delete, membros)
✏️ Write = push, PR, merge
📖 Read = clone, leitura, abrir issue — não edita
❌ = sem acesso (nem enxerga)

Matriz

Repo	`org-admins`	`managers`	`oinc-devs`	`1bmg-devs`	`adsventure-devs`	`creator-devs`	`skopia-devs`
Centrais
`registry`	👁️	✏️	✏️	✏️	✏️	✏️	✏️
`operations`	👁️	✏️	✏️	✏️	✏️	✏️	✏️
`knowledge-base`	👁️	✏️	✏️	✏️	✏️	✏️	✏️
`knowledge`	👁️	📖	📖	📖	📖	📖	📖
`handbook`	👁️	📖	📖	📖	📖	📖	📖
Empresas
`oinc-filmes`	👁️	❌	✏️	❌	❌	❌	❌
`1bmg`	👁️	❌	❌	✏️	❌	❌	❌
`adsventure`	👁️	❌	❌	❌	✏️	❌	❌
`creator-reply`	👁️	❌	❌	❌	❌	✏️	❌
`creator-beats`	👁️	❌	❌	❌	❌	✏️	❌
`skopia`	👁️	❌	❌	❌	❌	❌	✏️

⚠️ Branch protection — TODOS os repos colaborativos

Todos os repos que o time escreve (registry, operations, knowledge-base, handbook, e os 6 de empresa) têm branch protection no main:

❌ Push direto no main bloqueado (pra qualquer um, incluindo Fred)
✅ Merge só via Pull Request com ao menos 1 aprovação
❌ Force push bloqueado
❌ Delete da branch main bloqueado

Fluxo obrigatório: cria branch → push da branch → abre PR → Fred (ou outro admin) aprova → merge.

Exceção: `knowledge`

O repo knowledge tem só leitura pro time — ninguém consegue push de branch. Contribuições entram via Issue com label submission (ver Contribuir com pesquisa).

Quem está em cada team

Team	Membros
`org-admins`	Fred Valente
`managers`	Fred Valente
`oinc-devs`	Fred, Silas Marreiro
`1bmg-devs`	Fred, Paulo Moura, Thalita
`adsventure-devs`	Fred, Filipe Gomes
`creator-devs`	Fred, João Souza
`skopia-devs`	Fred

O que você vê, resumo

Você é	Vê escrita (via PR)	Vê leitura
Silas	`oinc-filmes`, `registry`, `operations`, `knowledge-base`	`knowledge`, `handbook`
Paulo	`1bmg`, `registry`, `operations`, `knowledge-base`	`knowledge`, `handbook`
Thalita	`1bmg`, `registry`, `operations`, `knowledge-base`	`knowledge`, `handbook`
Filipe	`adsventure`, `registry`, `operations`, `knowledge-base`	`knowledge`, `handbook`
João	`creator-reply`, `creator-beats`, `registry`, `operations`, `knowledge-base`	`knowledge`, `handbook`

Importante: todo “vê escrita” significa “pode criar branch + push + abrir PR”. Merge no main só com aprovação do Fred.

→ Repos centrais em detalhe.