Use a service_role key — ela bypassa RLS e permite aprovar/negar requests.
Nunca compartilhe este painel com ninguém. As credenciais ficam salvas no seu localStorage.