Obter URL Assinada para upload de arquivo

Esse endpoint retorna uma URL Assinada (S3 POST policy) para realizar o upload de um arquivo diretamente para o bucket correspondente do S3.

Validação do arquivo. O Content-Type do objeto é fixado pela API a partir da extensão do name (nunca vem do cliente) e o tamanho é limitado pela policy (mínimo 1 byte). A regra depende da categoria:

• tenant-public-files (imagens servidas pelo CDN público files.inhire.app): allowlist estrita de imagens (jpg, jpeg, png, gif). Teto de 20 MB.
• Demais categorias gravadas no bucket público (resumes, profile-alignment-files, requisition-files, bulk-*): qualquer extensão, exceto conteúdo que o navegador executa (svg, html, js, php, qualquer tipo XML...). Content-Type derivado da extensão, application/octet-stream quando desconhecida. Teto de 20 MB, exceto resumes (máximo do S3, 5 GB).
• Categorias de bucket privado (download só por URL assinada): qualquer extensão, com o Content-Type derivado dela. Teto no máximo do S3 (5 GB), já que as telas não impõem limite.

Como fazer o upload. Envie um POST multipart/form-data para url com todos os fields retornados, exatamente como recebidos (inclusive Content-Type), e o arquivo no campo file por último. O S3 responde 403 (Policy Condition failed) se o Content-Type ou o tamanho não bater com a policy.