Segurança e localização dos dados

Última atualização: 25/09/2026

Esta página diz onde o Hub Nexus guarda seus dados, como eles são protegidos e quais empresas os tratam para nós. Vale para o site público e para os espaços de trabalho privados.

Onde seus dados ficam

• Tudo o que você escreve, envia ou configura no Hub Nexus — páginas e todas as suas versões, comentários, espaços de trabalho, seus membros e configurações — fica na região US West (Oregon), us-west-2, da Amazon Web Services, nos Estados Unidos.
• O aplicativo que os serve roda na mesma região.
• Não copiamos seus dados para outras regiões e ainda não oferecemos hospedagem em outra região.

Como chegam aos leitores

• Imagens e vídeos são entregues pelo Amazon CloudFront, que mantém cópias temporárias perto dos leitores no mundo todo. Os arquivos só são servidos por links assinados que expiram.
• A busca nas páginas públicas é feita apenas com páginas públicas. As páginas de um espaço de trabalho privado nunca fazem parte dela.

Como são protegidos

• Seus dados são criptografados em trânsito (HTTPS) e em repouso (AES-256).
• O banco de dados pode ser restaurado para qualquer momento dos últimos 35 dias, e versões anteriores dos arquivos são mantidas por 30 dias.
• O acesso aos sistemas de produção é limitado às pessoas que operam o serviço, por meio de suas próprias funções da AWS.
• Os espaços de trabalho mantêm um registro de auditoria de quem fez o quê, que seus administradores podem exportar. As organizações podem conectar o próprio login (SAML ou OpenID Connect) e provisionamento (SCIM) e exigir que as aprovações sejam assinadas.

Empresas que tratam dados para nós

Estas empresas tratam dados em nosso nome. Cada uma segue seus próprios compromissos de segurança e privacidade.

• Amazon Web Services, Inc. — hospedagem, armazenamento, entrega de conteúdo e envio de e-mails (Estados Unidos).
• Stripe, Inc. — pagamentos. Os dados do cartão vão para a Stripe e nunca chegam aos nossos servidores (Estados Unidos).
• Google LLC, pelo Google Workspace — nosso próprio e-mail, incluindo mensagens que você envia aos nossos endereços (Estados Unidos).

Conformidade

Mantemos um pacote de preparação para o SOC 2 — nossas políticas, um mapa dos nossos controles e as evidências por trás deles — e o compartilhamos com organizações que avaliam o Hub Nexus. O Hub Nexus ainda não foi auditado segundo o SOC 2 ou a ISO 27001.

Relatar um problema de segurança

Se encontrar um problema de segurança, escreva para support@hubnx.com. Dê-nos a chance de corrigi-lo antes de contar a outras pessoas e não acesse dados que não sejam seus.