Adicionar ao serializador apenas para staff e usuário atual

Não me lembro, mas acho que o acima deve funcionar.