public function listarPorPermissao($usuarioId, $nivel) {

    $nivel = strtolower($nivel);

    // 🔥 ADMIN vê tudo
    if ($nivel === 'admin') {
        $stmt = $this->db->query("SELECT * FROM usuario ORDER BY nome ASC");
        return $stmt->fetchAll(PDO::FETCH_ASSOC);
    }

    // 🔥 DESCOBRE O GRUPO
    $stmt = $this->db->prepare("SELECT parent_id FROM usuario WHERE id = ?");
    $stmt->execute([$usuarioId]);
    $grupoId = $stmt->fetchColumn();

    // 🔥 SE FOR DONO
    if (!$grupoId || $grupoId == 0) {
        $grupoId = $usuarioId;
    }

    // 🔥 QUERY CORRIGIDA
    $stmt = $this->db->prepare("
        SELECT * FROM usuario
        WHERE parent_id = :grupoId 
           OR id = :grupoId
           OR id = :usuarioId
        ORDER BY nome ASC
    ");

    $stmt->execute([
        ':grupoId'   => $grupoId,
        ':usuarioId' => $usuarioId
    ]);

    return $stmt->fetchAll(PDO::FETCH_ASSOC);
}