Client portal
Área do cliente restrita ao próprio client_slug.
O token do Supabase controla o escopo. O dashboard só aparece se o vínculo organização + client_slug estiver correto no backend.
Auth bridge
Painel conectado por sessão Supabase ou bearer manual
Sem token
Estado
Validando sessão
Confirmando o vínculo do token com a organização e o papel de acesso.