Lista sections & spaces

Autenticação opcional: o conteúdo retornado varia conforme o membro autenticado.

A lista é filtrada por quem pergunta. Uma seção ou um space que o leitor não abre **volta com `locked: true` e `lockReason`** (`signIn`, `plan`, `product`, `subscription` ou `group`, nunca o nome do grupo) ou **some**, conforme a opção "Para quem não tem acesso" (`lockedDisplay`): `hide` some; `section` mostra só a linha da seção com cadeado, **sem `spaces`**; `section_and_spaces` (padrão) mostra a seção e os spaces com cadeado. O space com cadeado vem só com `id`, `title`, `slug`, `icon`, `description`, `module`, `sectionId`, `locked` e `lockReason`. Área "só administração" (Privada sem ninguém em "Quem tem acesso") nunca vira cadeado. Owner, admin, moderator e finance recebem tudo.

A resposta traz, **para quem administra**, um campo opcional novo `access` com as três listas da concessão (`groups`, `products`, `subscriptionGroups`) e `adminOnly` (`true` quando a seção é Privada sem ninguém em "Quem tem acesso"). Membro comum não recebe: o nome de um grupo já é informação.