mude allow write: if request.auth != null; para que apenas admin e super