O que está criptografado e o que não está

Na versão atual da arquitetura pública:

• Dados em repouso no Postgres e Storage do Supabase usam **criptografia gerenciada pela nuvem**.
• **RLS** garante isolamento por tenant no banco.
• **Envelope encryption** por tenant permanece item de roadmap explícito — não afirmamos E2EE ponta a ponta ao relator.

Evite copiar conteúdo sensível para ferramentas não autorizadas; isso quebra o perímetro técnico.