backend/src/middleware/requireAdmin.js

export function requireAdmin(req, res, next) {
  if (String(req.user?.nivel) !== "3") {
    return res.status(403).json({
      status: false,
      msg: "Acesso negado. Apenas administradores podem realizar esta ação."
    });
  }
  next();
}