-- SAR dev bootstrap
-- Cria o BD do workspace de exemplo para desenvolvimento local.
-- Multi-tenancy real (BD-por-workspace) vem com master-login na próxima sessão.

CREATE DATABASE sar_workspace_dev OWNER sar;
GRANT ALL PRIVILEGES ON DATABASE sar_workspace_dev TO sar;

-- Habilita pgcrypto (PII encryption — STACK.md §22)
\c sar_workspace_dev
CREATE EXTENSION IF NOT EXISTS pgcrypto;
CREATE EXTENSION IF NOT EXISTS "uuid-ossp";

-- Cria role app_reader (que será usada para conexão runtime — não admin)
-- Padrão ADR 0006: app cliente conecta como app_reader, senha vem do master-login
\c sar_master
CREATE EXTENSION IF NOT EXISTS pgcrypto;