Было бы интересно, если бы чат по умолчанию привязывался к категории (и наследовал права доступа категории), но «запрет» доступа (по группе и/или пользователю) имел бы приоритет над «разрешением», которое, в свою очередь, имело бы приоритет над доступом по умолчанию для категории.