Revisar permissões e validações de acesso a rotas

Algumas rotas não podem ser acessadas por certos tipos de usuários. Deveríamos barrar acesso indevidos. Hoje em dia, não se tem certeza de quais rotas podem ser acessadas por quais usuários. Necessitamos desta informação.

Uma vez que saibamos quais são as rotas que cada usuário pode acessar, seria importante verificar que a aplicação está fazendo a validação correta destes acessos. Provavelmente o `passport` tenha mecanismo pronto para fazer este tipo de verificação.

Exemplo:

Uma `clinica` deveria poder criar um acolhido?