Depois de passar um dia tentando entender isso, percebi que precisava usar o setfacl no nível da pasta do Dropbox em vez de usar algumas subpastas para que isso funcionasse. Parece que quando os usuários criam arquivos, as permissões de arquivo corretas são definidas, mas quando o Dropbox cria o arquivo na mesma pasta, as permissões não foram definidas corretamente. O comando que usei foi algo assim:
sudo setfacl -Rdm g: usuário: wrx ~ / Dropbox