Research limiting creation / editing of projects to "project leads"

Currently, anyone can create a project or add themselves to it (I think there's a related issue for this).

Thoughts:

* Can we take advantage of an existing account level?
* We can have an extremely loose standard on what a project lead is

A issue não nomeia arquivos, testes nem pontos de entrada; comece localizando os fluxos existentes de criação de projetos, associação e edição, e revisando os níveis de conta mencionados. Esclareça quais funções podem executar cada ação e, em seguida, documente e teste as regras de permissão acordadas como Definition of Done.

Escrita pelo modelo de indexação a partir do texto da issue.