Supabase Auth · email + senha
RLS por tenant continua valendo — login não dá acesso a dados de outra org.