Modelo de Dados

-- lei do Core: workspace_id + RLS em toda tabela de negócio
CREATE TABLE <entity> (
  id           uuid PRIMARY KEY DEFAULT uuidv7(),   -- time-ordered
  workspace_id uuid NOT NULL REFERENCES workspace(id),
  client_id    uuid REFERENCES client(id),          -- quando aplicável
  -- … colunas de negócio …
  custom       jsonb NOT NULL DEFAULT '{}',          -- custom fields tipados
  meta         jsonb NOT NULL DEFAULT '{}',
  version      int  NOT NULL DEFAULT 1,              -- optimistic lock
  created_at   timestamptz NOT NULL DEFAULT now(),   -- UTC
  updated_at   timestamptz NOT NULL DEFAULT now(),
  deleted_at   timestamptz                          -- soft-delete
);
ALTER TABLE <entity> ENABLE ROW LEVEL SECURITY;
CREATE POLICY tenant_isolation ON <entity>
  USING ( workspace_id = current_setting('app.workspace_id')::uuid );
CREATE INDEX ON <entity> (workspace_id) WHERE deleted_at IS NULL;

Os módulos só acrescentam suas colunas de negócio. Veja o modelo do CRM como primeiro exemplo aplicado.