Workspace isolado por design.
Row Level Security no Postgres garante que cada workspace é uma ilha. Não existe query que retorne dados de outro tenant — o isolamento está na camada de banco, não na aplicação. Mesmo um bug no código não atravessa essa fronteira.