Criptografia AES-256 em repouso
Aplicada por padrãoTodo PDF, imagem e documento confidencial é criptografado pelo Supabase Storage com AES-256 antes de tocar o disco. Chaves rotacionadas pelo provedor. Storage paths obfuscados via HMAC — adivinhar URL fica matematicamente inviável mesmo se RLS falhar.
