Permitir uso da API por usuários comuns, não apenas administradores