um usuário pode estar relacionado a vários papéis.

um usuário só pode estar relacionado a um único papel específico.

papéis não guardam nenhuma relação com usuários.

permissões não guardam nenhuma relação com papéis.

uma permissão só pode estar relacionada a um único papel.