Multiempresa
Tenant, empresas e filiais com contexto explícito e isolamento RLS.
Portal operacional · Step 3
Entre com sua identidade e selecione explicitamente o tenant. A API confirma membership, papel e escopo antes de liberar empresas e filiais.
Acesso protegido
Authorization Code + PKCE S256, sem senha ou client secret no navegador.
Aguardando seleção de tenant.
Organização
Tenant, empresas e filiais com contexto explícito e isolamento RLS.
OIDC identifica o ator; membership e papéis decidem o acesso.
Workers separados; emissão permanece bloqueada até homologação fiscal.