Para garantir que um usuário só possa atribuir Observações a outros usuários na mesma empresa (independentemente do nível de acesso do outro usuário), você deve selecionar as seguintes permissões:
Atribuir Observações a usuários na mesma empresa
Pode atribuir usuários somente leitura padrão e qualificados a Observações