9-box do ciclo fechado

GET/api/performance-reviews/cycles/{cycleId}/nine-box

Auth: Requires a token
Who can call it:: owner; admin
API key:: No API key accepted
X-CommunityId: X-CommunityId Send the X-CommunityId of the community the operation happens in.

Endpoint descriptions come straight from the API specification and are in Portuguese for now. The interface around them is translated.

Fase 2, ciclo fechado ou liberado com `nineBoxEnabled` (senão 409 `nineBoxOff` / `cycleNotClosed`). Grade 3×3: desempenho × potencial (o do gestor, calibrável), com as pessoas de cada caixa. O desempenho é o nível final em terços da escala: posição p = (nível − 1) / (N − 1); LOW abaixo de 1/3, HIGH acima de 2/3, MEDIUM entre os dois (bordas incluídas). Com 5 níveis: 1-2 LOW, 3 MEDIUM, 4-5 HIGH; com 2: 1 LOW, 2 HIGH; com 7: 1-2 LOW, 3-5 MEDIUM, 6-7 HIGH; com 10: 1-3 LOW, 4-7 MEDIUM, 8-10 HIGH; quem não tem um dos dois vai em `unplaced`. Owner e admin: todos (filtros `groupId` e `leaderId`); líder: só o time (quem não lidera ninguém: 403 `resultsDenied`). Ninguém vê a própria caixa.

Parameters

Name	In	Type
`cycleId`required	path	`string (uuid)`
`groupId`optional	query	`string (uuid)`
`leaderId`optional	query	`string (uuid)`

Headers

Name	Type	Description
`X-CommunityId`optional	`string (uuid)`	ID da comunidade em que a operação acontece. Obrigatório na maioria dos endpoints com escopo de comunidade.

Responses

Status	Description
`200`	`{ cycleId, status, boxes: [{ performance, potential, people: [perfil + finalLevel + potential] }], unplaced, total }`.
`401`	Token ausente, inválido ou expirado; token de outra comunidade (o `X-CommunityId` ou o `communityId` do corpo não é o do token); token antigo ou de uma sessão encerrada (troca de senha, convite aceito). Nesses casos a mensagem pede para entrar de novo (`auth.signInAgain`).
`403`	Sem permissão (`teamOnly`: só owner e admin; `progressDenied`/`resultsDenied`: quem não lidera ninguém; `supportSession`).
`404`	Recurso não encontrado.
`409`	Conflito com o estado atual do recurso.
`500`	Erro interno do servidor.

curl example

curl -X GET "https://api.memberfy.net/api/performance-reviews/cycles/<cycleId>/nine-box" \
  -H "Authorization: Bearer $TOKEN" \
  -H "X-CommunityId: $COMMUNITY_ID"