Práticas de segurança
- Tráfego em TLS 1.2+ e criptografia em repouso no banco e nos backups.
- Row-Level Security em todas as tabelas com dados pessoais; multi-tenant com isolamento por organização.
- Trilha de auditoria de ações administrativas e logs de acesso preservados.
- Backups diários com retenção configurável e teste periódico de restauração.
- Segredos gerenciados fora do bundle do cliente; menor privilégio para chaves de serviço.