Mi sono reso conto del --no-owner non è lo stesso di -x . Ho aggiunto il -x a tutti i pg_dump comandi, che significa:
-x, --no-privileges do not dump privileges (grant/revoke)
che in effetti esclude il GRANT offensivo /REVOKE comandi dal dump. Problema risolto.