Trust Center
Last reviewed: July 2026
O Hubity é construído com segurança de nível corporativo em seu núcleo. Esta página documenta como protegemos seus dados, quem é responsável e quais são seus direitos.
Active
Criptografado quando armazenado
Active
Criptografado quando enviado
Available
Login em duas etapas
Active
Registro de atividade
Active
Privacy Rights
In Progress
SOC 2 (Em andamento)
Our Commitment
CoreA segurança não é uma reflexão tardia no Hubity. Ela atravessa o produto inteiro: criptografia extra em informações sensíveis, arquivos que só abrem para quem tem permissão de vê-los e permissões definidas função por função. Nós nos mantemos no mesmo padrão que ajudamos nossos clientes a manter com os próprios dados.
Data Encryption
Active Criptografado quando armazenado: Todos os seus dados são criptografados enquanto ficam armazenados, com AES-256, o padrão que a maioria dos bancos e governos usa
Proteção extra para informações sensíveis: Informações sensíveis como salário e dados pessoais recebem uma segunda camada de criptografia com uma chave própria e separada, e você precisa confirmar de novo que é você antes que qualquer uma delas se abra
Criptografado quando enviado: Tudo o que trafega entre você e o Hubity é criptografado com TLS 1.3, o padrão atual, e qualquer conexão que não seja criptografada é recusada
Chaves de criptografia: As chaves que abrem seus dados ficam guardadas separadas dos próprios dados e podem ser trocadas sem alterar nada do que está armazenado
Email privacy: Os endereços de e-mail são criptografados enquanto ficam armazenados, com proteção extra para que continuem ilegíveis mesmo que alguém chegue aos arquivos guardados
File access: Um arquivo só abre para quem está logado e tem permissão de vê-lo. Não existe link direto que permita a mais alguém chegar até ele
Authentication
Active Passwordless login: Enviamos por e-mail um código de acesso que expira em 15 minutos. Não há senha para roubar ou adivinhar
Passkeys: Entre com sua impressão digital, seu rosto ou uma chave de segurança de hardware
Login em duas etapas: Use um aplicativo autenticador como segunda etapa no login. O segredo de configuração fica armazenado criptografado, e seus códigos de backup ficam guardados de uma forma que não pode ser lida de volta
Entre com a conta da sua empresa: Entre com a conta corporativa do Google ou da Microsoft que sua equipe já tem, incluindo o Microsoft Entra ID, para que haja um único login de empresa para gerenciar
Continuar logado: Seu login fica armazenado criptografado, não pode ser usado por outro site para agir como você e expira sozinho
Confirme de novo que é você: Informações sensíveis como salário e dados pessoais só abrem depois que você confirma de novo que é você, mesmo já estando logado
Hospedagem e Armazenamento
Active Hosting: Hospedagem de nível corporativo que troca automaticamente se algo falha, atende as pessoas rapidamente onde quer que estejam e se atualiza sem tirar o Hubity do ar
Registros armazenados: Seus registros ficam armazenados criptografados, com backup contínuo, e podem ser restaurados para qualquer ponto no tempo
Proteção contra ataques: Bloqueio de nível corporativo de ataques que tentam inundar o Hubity de tráfego, filtragem de bots automatizados e páginas servidas de perto de onde quer que você esteja
Data isolation: Os dados de cada empresa ficam separados, e nada do que você armazena pode ser alcançado a partir da conta de outra empresa
File storage: Os documentos ficam armazenados criptografados e só abrem para quem está logado e tem permissão de vê-los
Access Control
Active Controle de acesso baseado em função: Funções granulares de privilégio mínimo regem cada ação. As atribuições são separadas: uma função dedicada de administrador de TI e segurança gerencia autenticação, integrações e auditoria sem acesso a dados de RH, finanças ou salários, e uma função de finanças é restrita a dados financeiros, sem poderes de administração da empresa
Registro de atividade: Toda ação significativa é registrada em um registro de atividade, junto com o dispositivo e o endereço de rede de onde veio, de forma que qualquer alteração posterior em um registro seja detectável. Os registros são guardados por no mínimo seis anos
Limites em tentativas repetidas: As tentativas de login e as ações sensíveis têm um número limitado, para que não possam ser usadas para tentativas repetidas ou abuso
Verificações em tudo o que é enviado: Tudo o que é enviado ao Hubity é verificado nos nossos próprios sistemas, não apenas no navegador, incluindo o tipo e o formato de cada arquivo enviado
Application Security
Active Proteções do navegador: Regras rígidas do navegador impedem que código de fora rode dentro do Hubity ou que seja carregado qualquer recurso que não tenhamos aprovado
Sensitive data detection: O Hubity identifica números de seguro social, números de cartão de crédito, senhas e códigos de acesso no que você adiciona à sua base de conhecimento. Dados de acesso ativos são bloqueados de imediato, e outras informações sensíveis são separadas para que a IA nunca as leia
Software externo do qual dependemos: O software externo sobre o qual o Hubity é construído é rastreado e atualizado regularmente. Alertas de segurança são revisados e tratados prontamente
Error handling: Você nunca vê detalhes de erros internos. Os problemas são registrados com segurança para nossa própria revisão
Data Handling
Active Data residency: Os dados são armazenados nos Estados Unidos.
Data minimization: Coletamos apenas os dados necessários para fornecer o serviço. Nenhum rastreamento comportamental além das análises de produto
Empresas de IA que usamos: As perguntas enviadas às empresas de IA com quem trabalhamos não são guardadas depois que a resposta volta, e nunca são usadas para treinar nenhum modelo
Deletion: Os dados do cliente são excluídos após o cancelamento da conta, de acordo com nosso Contrato de Processamento de Dados, e, a partir de então, os backups são eliminados gradualmente em um cronograma contínuo
Compliance
In Progress European Privacy RightsActive
Direitos de acesso, correção, exclusão e exportação de dados suportados
California Privacy RightsActive
Direitos de privacidade do consumidor respeitados, incluindo direito de saber, excluir e cancelar
Sensitive Data ProtectionActive
Criptografia extra em informações sensíveis, acesso somente para quem está logado e registros de atividade guardados por anos
SOC 2 Type IIIn Progress
As empresas que hospedam o Hubity são certificadas. Nossa própria avaliação está em andamento
Accessibility
O Hubity está comprometido em atender aos padrões de acessibilidade reconhecidos em todas as superfícies voltadas ao usuário.
Keyboard navigation: Todos os elementos interativos são acessíveis via teclado com indicadores de foco visíveis
Screen reader support: Tudo é rotulado para que um leitor de tela consiga anunciar, inclusive o conteúdo que se atualiza enquanto você está na página
Estrutura correta da página: Cabeçalhos em ordem, regiões da página claramente marcadas e um rótulo em cada campo
Color contrast: Texto e elementos na tela atendem aos níveis de contraste WCAG AA nos temas claro e escuro
Skip navigation: Link "pular para o conteúdo" disponível para usuários de teclado ignorarem a navegação repetitiva
Responsive design: Totalmente utilizável em celular, tablet e computador com suporte a entradas por toque e ponteiro
Para relatar uma barreira de acessibilidade, entre em contato [email protected].
Vulnerability Disclosure
Valorizamos a pesquisa de segurança responsável. Se você descobrir uma vulnerabilidade, por favor relate-a para [email protected].
Response time: Confirmamos todos os relatos em até 48 horas
Safe harbor: Não tomamos ação legal contra pesquisadores de boa-fé
Recognition: Pesquisadores de vulnerabilidades válidas são reconhecidos com permissão
In scope: hubity.io e seus serviços associados
Out of scope: Serviços de terceiros, engenharia social, negação de serviço
Nossa política de segurança completa está publicada em /.well-known/security.txt
Segurança dos apps conectados
ActiveVerificamos nossos controles em relação ao framework público OWASP MCP Top 10 de segurança para apps conectados e agentes.
1 Vazamento de códigos de acessoMitigated
Os códigos de acesso são armazenados de uma forma que não pode ser convertida de volta no original. Os dados de acesso salvos são criptografados, separadamente para cada registro. Um código é exibido uma única vez quando é criado e nunca mais pode ser recuperado. Os códigos nunca aparecem em nenhum registro de atividade nem em qualquer mensagem de erro.
2 Uma conexão ganhando mais acesso do que deveriaMitigated
Cada conexão fica limitada ao que precisa e é somente leitura, a menos que você diga o contrário. Todo app conectado fica restrito a uma lista nomeada de ações. Qualquer coisa que escreva ou altere dados precisa de aprovação, e ações sensíveis precisam de duas pessoas.
3 Um app conectado devolvendo algo prejudicialMitigated
Tudo o que um app conectado devolve é verificado em busca de instruções ocultas, tentativas de executar comandos e tentativas de extrair dados, antes de qualquer coisa ser armazenada ou exibida. O que cada app conectado pode fazer precisa ser aprovado por um administrador.
4 Adulteração do software ou dos dados dos quais dependemosMitigated
Tudo o que entra é assinado, então conseguimos provar de onde veio e saber se mudou no caminho. Os apps conectados são monitorados continuamente e cortados automaticamente se começarem a falhar.
5 Comandos ocultos sendo executadosMitigated
Tudo o que é enviado é verificado nos nossos próprios sistemas antes de ser usado. As consultas ao banco de dados não podem ser reescritas pelo que um app conectado envia. Nada que um app conectado envia pode executar comandos nos nossos sistemas. O conteúdo é verificado em busca de ameaças mesmo quando chega disfarçado.
6 Instruções ocultas dirigidas à IAMitigated
O conteúdo vindo de um app conectado é verificado em busca de instruções ocultas antes de a IA lê-lo. Conteúdo sensível e restrito fica de fora do que um app conectado pode ver, e há um limite para quanto uma única resposta pode retornar.
7 Alguém se conectando sem poderMitigated
As conexões são autorizadas por um fluxo de login padrão atual do setor, e um código de acesso só funciona a partir da conexão para a qual foi emitido. Sua empresa pode entrar com a própria conta corporativa. Cada código é conferido com os nossos registros no momento em que é usado, e os dados de cada empresa ficam separados em todos os níveis.
8 Nenhum registro do que aconteceuMitigated
Cada ação, cada código de acesso usado e cada decisão de acesso é registrada, de forma que qualquer alteração posterior no registro de atividade seja detectável. Pacotes de exportação assinados ficam disponíveis para uma revisão de conformidade externa.
9 Conexões que ninguém aprovouMitigated
Adicionar um app conectado exige aprovação de nível de gestor. Todo app conectado é listado no inventário da sua empresa e monitorado. Os não utilizados são sinalizados automaticamente. Nenhuma conexão usa senha padrão ou compartilhada.
10 A IA vendo mais do que deveriaMitigated
Os dados de uma empresa nunca podem ser alcançados a partir da conta de outra empresa. Informações sensíveis, confidenciais e de saúde ficam de fora de toda resposta, e dados pessoais são encontrados e ocultados automaticamente.
Security Contact
Para consultas de segurança, perguntas sobre conformidade ou para relatar uma preocupação:
Hubity
[email protected]
Fazendo uma avaliação de segurança corporativa? Peça nosso pacote de segurança (nosso relatório SOC 2 quando estiver disponível, o Acordo de Processamento de Dados e os questionários de segurança preenchidos) sob acordo de confidencialidade, no endereço acima.