Nessun utente precompilato: ogni accesso — con Google o con email/password — resta in attesa di approvazione finché un Owner o Amministratore non lo conferma da "Ruoli e permessi".

Password protette (hash), sessioni sicure lato server, dati condivisi su database — pensata per uso reale di team.