Chave da API (obrigatória com backend): em DevTools → Application → Local Storage, defina cg_admin_api_key com o mesmo valor de API_SECRET_KEY do servidor (.env / Railway). Sem isso, o painel não grava dados na API.
Primeiro usuário no Firebase: em desenvolvimento o servidor pode criar admin se a coleção estiver vazia (senha em INITIAL_ADMIN_PASSWORD ou padrão local — ver canalhas-backend/.env.example). Em produção defina INITIAL_ADMIN_USER e INITIAL_ADMIN_PASSWORD no painel ou crie o documento manualmente no Firestore.
Sem API: ainda é possível entrar com contas de demonstração do data.js (somente local).