Impersonate gera um magic-link de uso único (5 min) que faz login no club-app-modernize como este usuário. Cada emissão fica registrada em auth_magic_tokens com o admin, IP e motivo — e a sessão resultante é rastreável via jti.