Hola Agustín, podrías debuggear la varialble $sql para ver como queda al final, pero por el funcionamiento que planteas no debe estar filtrando la consulta.
Se me ocurre que podés probar verificar que se carga el perfil de datos del usuario. Agregá esta línea en el código y fijate con qué valor se carga la variable
$perfil = toba::usuario()->get_perfil_datos();