Expand scenario READMEs with step-by-step execution guides

scenarios/03-pii-row-column-cell/README.md

@@ -1,10 +1,101 @@
-# 03 - PII Row/Column/Cell
+# 03 - PII Row Column Cell
 
 ## Objetivo
 
-Demonstrar controle fino de PII por linha, coluna e célula.
+Demonstrar controle fino de PII por linha, coluna e celula.
 
-## Narrativa
+## O Que Este Lab Mostra
 
-Funcionários podem consultar seus próprios dados. Gerentes podem consultar subordinados, mas não SSN. RH pode consultar dados sensíveis. Atualizações são limitadas por coluna.
+Antes do Oracle Deep Data Security, uma consulta ampla pode expor dados de funcionarios, SSN e salario. Depois dos data grants, cada persona ve apenas o que sua funcao permite.
+
+## Personas
+
+- `emma`: funcionaria.
+- `marvin`: gerente.
+- `victoria`: RH.
+
+## Onde Executar Os Comandos
+
+Execute os comandos a partir da raiz do repositorio:
+
+```powershell
+cd C:\Users\rodrigo\Documents\Codex\oracle-deep-data-security-lab
+```
+
+Conecte no banco com SQLcl ou SQL*Plus:
+
+```bash
+sql "<connect_string>"
+```
+
+## Passo A Passo - Antes, Ambiente Vulneravel
+
+1. Acesse o banco:
+
+   ```bash
+   sql "<connect_string>"
+   ```
+
+2. Limpe o cenario:
+
+   ```sql
+   @scenarios/03-pii-row-column-cell/sql/99_reset.sql
+   ```
+
+3. Crie a tabela de funcionarios, dados e personas:
+
+   ```sql
+   @scenarios/03-pii-row-column-cell/sql/00_schema.sql
+   @scenarios/03-pii-row-column-cell/sql/01_seed_data.sql
+   @scenarios/03-pii-row-column-cell/sql/02_identities.sql
+   ```
+
+4. Execute a consulta ampla:
+
+   ```sql
+   @scenarios/03-pii-row-column-cell/sql/04_test_queries.sql
+   ```
+
+Resultado esperado antes: todos os registros e colunas sensiveis podem aparecer, incluindo `SSN` e `SALARY`.
+
+## Passo A Passo - Depois, Com Deep Data Security
+
+1. Aplique os data grants:
+
+   ```sql
+   @scenarios/03-pii-row-column-cell/sql/03_data_grants.sql
+   ```
+
+2. Execute novamente a consulta:
+
+   ```sql
+   @scenarios/03-pii-row-column-cell/sql/04_test_queries.sql
+   ```
+
+3. Repita o teste simulando `emma`, `marvin` e `victoria`.
+
+Resultado esperado depois:
+
+- `emma` ve apenas seu proprio registro.
+- `marvin` ve seus subordinados, mas SSN fica oculto.
+- `victoria` ve dados sensiveis por papel de RH.
+- Atualizacoes ficam limitadas a colunas autorizadas.
+
+## Execucao Automatizada Opcional
+
+Windows:
+
+```powershell
+powershell -ExecutionPolicy Bypass -File .\scripts\run-scenario.ps1 -Scenario 03-pii-row-column-cell -ConnectString "<connect_string>"
+```
+
+Linux/macOS:
+
+```bash
+./scripts/run-scenario.sh 03-pii-row-column-cell "<connect_string>"
+```
+
+## Detalhes Da Demo
+
+Veja o passo a passo completo, evidencias e referencias oficiais em [RUNBOOK.md](RUNBOOK.md).