Assume usuário já autenticado — tela de login/cadastro fica fora do escopo desta estrutura por ora. Skeleton por enquanto.