permissões da API do Graph