DEC-002 — Autenticação (login)
Contexto
O banco é Neon (DEC-001 Stack Tecnológica). Precisamos de login com custo zero ou baixo no MVP, com suporte a várias empresas (multi-tenant) e integração com o RLS.
Opções (pesquisa de set/2026)
| Opção | Grátis até | Observações |
|---|---|---|
| Neon Auth (Better Auth gerenciado) | 60 mil MAU no plano Free · 1 milhão nos planos pagos | usuários ficam dentro do próprio banco, acompanham os branches; zero servidor extra |
| Better Auth (auto-hospedado) | sem limite (open source) | grátis, mas a equipe mantém e atualiza |
| WorkOS AuthKit | 1 milhão de usuários ativos | SSO corporativo cobrado por conexão (caro depois) |
| Clerk | 50 mil usuários retidos/app | UI pronta excelente; paga por usuário depois |
| Auth0 | 25 mil MAU | planos pagos sobem rápido |
Decisão
Neon Auth — escolhido por Luiz em 2026-09-16. Custo zero no MVP, tudo no mesmo lugar, sem outro fornecedor, e por ser Better Auth dá para sair e auto-hospedar se precisar. Usar o plugin de organizations para cada consultoria cliente (tenant) e o plugin JWT para o RLS.
Plano B
Se um dia clientes exigirem SSO corporativo (SAML) em escala → avaliar WorkOS.
Status
aceita — definido por Luiz em 2026-09-16.