Empresas
Cadastro central de clientes com slug e status, gerido pelo super admin.
Uma instância. Vários clientes. Dados isolados de verdade.
Cada usuário pertence a uma empresa. O isolamento é garantido pelas políticas de Row Level Security no PostgreSQL — não apenas pelo frontend.
Usuários e papéis
super_admin, admin e user em tabela própria, sem risco de escalonamento.
RLS no banco
Toda leitura e escrita filtrada por company_id direto no PostgreSQL.