Política de Segurança da Informação

1. Infraestrutura gerenciada em nuvem

A Vision Hub opera sobre infraestrutura gerenciada em nuvem, com banco de dados, autenticação e armazenamento de arquivos mantidos por provedores especializados.

2. HTTPS e criptografia em trânsito

Todo o acesso à plataforma ocorre por conexão HTTPS, garantindo criptografia dos dados em trânsito entre o navegador, os servidores e os serviços integrados.

3. Autenticação obrigatória

As áreas internas da plataforma exigem autenticação. O cadastro é restrito e validado no servidor.

4. Autenticação em dois fatores

As funcionalidades sensíveis exigem verificação em duas etapas (TOTP), com códigos de recuperação e políticas configuráveis por empresa.

5. Isolamento entre empresas e usuários

Os dados são isolados por empresa e por usuário por meio de Row Level Security (RLS) aplicado diretamente no banco de dados.

6. Princípio do menor privilégio

Cada usuário e cada componente do sistema recebe apenas as permissões estritamente necessárias à sua função.

7. Credenciais e segredos

Credenciais e segredos de integração são mantidos somente no ambiente do servidor e nunca são enviados ao navegador.

8. Tokens OAuth

Tokens de acesso e renovação obtidos via OAuth são armazenados de forma restrita e nunca são exibidos publicamente.

9. Registros e monitoramento

Operações relevantes são registradas e falhas são monitoradas para permitir a identificação e a correção de problemas.

10. Atualizações e correções

Dependências e componentes da plataforma recebem atualizações e correções de segurança periodicamente.

11. Gestão de incidentes

Incidentes de segurança são tratados com procedimentos de análise, contenção, correção e comunicação aos envolvidos, quando aplicável.

12. Revogação de acessos e exclusão de dados

Acessos de usuários e autorizações de contas integradas podem ser revogados a qualquer momento, e os dados vinculados podem ser excluídos mediante solicitação, ressalvadas obrigações legais.

13. Comunicação de vulnerabilidades ou incidentes

Vulnerabilidades ou incidentes de segurança podem ser comunicados pelo e-mail h_bvision@hotmail.com.