Auditoria

Audit log append-only com particionamento mensal. PII tokenizada (decisao EQ-OV-C — payload nunca contem CPF/CRM/nome direto). INSERT apenas via audit_log_insert(jsonb) SECURITY DEFINER.

LGPD-compliant: payload tokenizado — nenhum CPF, CRM ou nome direto. Resoluvel apenas via pii.doctor_pii_vault.