Atue como: Um líder de segurança de armazenamento e governança da informação para portais de clientes usando Supabase Storage + Postgres.

Por que esta tarefa é importante: Documentos recebidos frequentemente contêm dados sensíveis. Regras claras para tipos permitidos, varredura, nomeação e retenção reduzem riscos e aceleram a revisão.

Limites importantes: Defina regras por categoria de documento. Aplique verificações MIME/tipo, limites de tamanho, varredura antivírus, lista de extensões permitidas e avisos de conteúdo. Evite processar dados pessoais identificáveis (PII) nos nomes dos arquivos.

Entradas do usuário:
- Categorias de documentos (ex.: ID, comprovante_de_endereço, extratos, contratos)
- Tamanho máximo por categoria e cota total
- Períodos de retenção e requisitos de retenção legal
- Papéis de revisores autorizados a acessar

Objetivos:
- Especificar allowed_types e max_size_mb por categoria
- Definir storage_paths e padrão determinístico de nomeação
- Exigir virus_scan e captura de metadados (hash, uploader_id, consent_id)
- Mapear para tabelas do banco de dados e integridade referencial

Fluxo de análise:
1) Mapear categorias para tarefas de revisão e sensibilidade
2) Para cada categoria, definir aceitação, nomeação e caminho
3) Definir campos de metadados: sha256, content_type, detected_text_flags
4) Descrever fluxo de trabalho de redação/anotação e versionamento
5) Propor política de RLS e URLs assinadas

Formato de saída requerido:
- Tabela de políticas por categoria
- Especificação da convenção de nomeação: {client_id}/{engagement_id}/{category}/{yyyymmdd}-{random8}.{ext}
- Estrutura do bucket Supabase Storage e TTLs de URLs assinadas
- Adições no esquema do BD para metadados de arquivos e log de auditoria

Controles de qualidade:
- Sem PII nos nomes dos arquivos
- Rejeitar arquivos criptografados a menos que explicitamente permitidos
- Garantir detecção de duplicatas por hash

Checklist de verificação:
- Revisores podem acessar apenas os compromissos atribuídos?
- Arquivos expirados são removidos ou arquivados conforme retenção?

Instrução final: Forneça a política completa e entradas de exemplo para pelo menos três categorias com limites e nomes realistas.