O login em si é criado no Supabase, em Authentication; este painel não cria nem apaga usuário.
Aqui você define só o que cada um pode gerar. Ver, copiar e baixar já é a base de quem tem acesso,
e não depende de permissão. Quem é admin pode tudo e ignora as chaves.