Este documento detalha todas as medidas de proteção, isolamento e segurança aplicadas aos dados das empresas clientes do FioHub Pro — o CRM inteligente do Polo Têxtil do Agreste.
Seus dados ficam em uma das infraestruturas mais seguras e confiáveis do mundo — a mesma usada por empresas como Netflix, GitHub e Figma.
Todos os dados do FioHub Pro são armazenados no Supabase, plataforma usada por mais de 1 milhão de projetos globalmente. Os servidores rodam na Amazon Web Services (AWS), líder mundial em infraestrutura de nuvem, com redundância automática e múltiplas camadas de proteção.
Toda comunicação entre o app e o banco de dados é criptografada com o mesmo padrão dos maiores bancos do Brasil.
A infraestrutura (AWS via Supabase) possui as duas principais certificações internacionais de segurança de dados.
Backups completos do banco de dados realizados automaticamente todos os dias — seus dados nunca somem.
Uptime garantido pela AWS — o sistema está disponível 24h por dia, 7 dias por semana, quando você precisar.
O FioHub Pro opera em conformidade com a Lei nº 13.709/2018 (LGPD). Coletamos apenas os dados necessários para o funcionamento do sistema, com finalidade específica, transparência total e sem compartilhamento com terceiros.
Esta é a proteção mais crítica do sistema. É tecnicamente impossível uma empresa acessar, ver ou modificar os dados de outra.
Ao criar sua conta, o sistema gera automaticamente um código UUID exclusivo e irrepetível para sua empresa. Todo dado cadastrado — produtos, pedidos, financeiro, clientes, estoque, representantes, metas, romaneio, produção — fica permanentemente vinculado a esse código. Cada consulta ao banco de dados filtra obrigatoriamente por esse identificador, sem exceção.
| Proteção | Como funciona |
|---|---|
| Credenciais exclusivas | Cada empresa tem e-mail e senha próprios — nenhum acesso é compartilhado entre clientes |
| Senhas em hash bcrypt | As senhas são criptografadas com bcrypt antes de salvar — nem a equipe FioHub conhece sua senha |
| Supabase Auth nativo | Sistema de autenticação profissional com tokens JWT — padrão da indústria para aplicações SaaS |
| Sessão com expiração | A sessão expira automaticamente após inatividade — protege acessos em dispositivos compartilhados |
| Sem acesso cruzado | Cada login só enxerga os dados da própria empresa — verificado em duas camadas (app + banco) |
| Controle de papéis | Diferentes níveis de acesso: Dono, Admin, Vendedor — cada um com permissões específicas |
O FioHub Pro integra com serviços externos de forma segura, sem expor seus dados a terceiros não autorizados.
A integração com WhatsApp usa a WhatsApp Business Platform (Cloud API), da Meta. Cada empresa cliente é a titular da própria conta do WhatsApp Business e do número conectado; o FioHub Pro apenas envia e recebe mensagens em nome dela, com a autorização dela. As credenciais de acesso ficam armazenadas no banco e são usadas somente em funções de servidor — nunca expostas no navegador.
Contas ainda não migradas podem operar temporariamente por um provedor não oficial (Z-API) até a conclusão da migração. Esse provedor é um operador de dados e recebe apenas as mensagens da empresa que o utiliza.
✓ Credenciais só no servidor ✓ Comunicação via HTTPSA empresa cliente pode conectar a conta profissional do Instagram dela para receber e responder o Direct no mesmo inbox do WhatsApp. A conexão é feita pelo login oficial do Instagram, e a própria empresa autoriza duas permissões: ver o perfil (nome de usuário e identificador da conta, para saber qual conta foi conectada) e acessar e gerenciar mensagens (receber e responder o Direct).
O FioHub Pro não publica posts nem stories, não lê nem responde comentários e não acessa seguidores, curtidas ou estatísticas da conta. Das pessoas que escrevem no Direct, guardamos o nome, o nome de usuário, o identificador fornecido pelo Instagram e as mensagens trocadas — que ficam visíveis só para a empresa dona da conta, como as conversas do WhatsApp.
O token de acesso é cifrado (AES-256-GCM) e fica numa tabela que nem a própria empresa consegue ler pelo navegador. A empresa pode desconectar a qualquer momento em Configurações › Instagram, o que apaga o token; também pode remover o acesso pelo próprio Instagram, em Configurações › Apps e sites.
✓ Token cifrado, só no servidor ✓ Só mensagens — sem posts nem comentáriosA integração com Google Sheets usa uma conta de serviço (Service Account) configurada pelo administrador — nunca sua conta Google pessoal. Você compartilha apenas a planilha específica, e o acesso é limitado estritamente ao conteúdo necessário. Seus outros arquivos do Google Drive permanecem totalmente privados.
✓ Service Account isolada ✓ Acesso restrito à planilhaO FioHub Pro usa a API da Anthropic (criadores do Claude) para gerar relatórios e análises e, quando a empresa liga o atendente de IA, para responder as mensagens recebidas no WhatsApp e no Instagram Direct — consultando o estoque e os preços da própria empresa e organizando o cadastro do cliente no CRM.
Para responder com contexto, o atendente lê as mensagens recentes daquela conversa (até 40) e os dados da empresa necessários para a resposta (produtos, preços, pedidos daquele cliente). Pela política da Anthropic para uso via API, esses dados não são usados para treinar modelos e são retidos por ela apenas por prazo limitado, para segurança. A empresa pode desligar o atendente de IA a qualquer momento. A chave de API fica salva com segurança no servidor.
✓ Dados enviados somente na análise ✓ API Key criptografadaO FioHub Pro pode ser instalado diretamente no celular como um app nativo (Android e iOS), sem passar pela Play Store ou App Store. Isso significa que nenhuma loja de terceiros tem acesso aos seus dados de uso. O app funciona mesmo sem internet, com sincronização automática quando a conexão retorna.
✓ Sem intermediários externos ✓ Funciona offlineApenas os usuários cadastrados na sua empresa, com login próprio, acessam os seus dados.
Acesso técnico estritamente restrito a suporte e manutenção. Nunca utilizado para fins comerciais.
NUNCA. Acesso bloqueado em nível de banco de dados — independente de qualquer falha no app.
NUNCA. Dados não são vendidos, alugados ou compartilhados com nenhuma empresa externa.
Sobre o site institucional. A página pública do FioHub Pro (fiohubpro.com.br) usa o Meta Pixel para medir a eficácia dos nossos anúncios e o Google Analytics para contar as visitas — quantas pessoas visitaram o site, de onde vieram e quantas clicaram em "Falar no WhatsApp". Isso vale apenas para visitantes do site de divulgação. Dentro do sistema não há nenhum rastreador: nenhum dado de uso, cliente, pedido, estoque ou financeiro da sua empresa é enviado à Meta, ao Google ou a qualquer outra plataforma de publicidade ou análise. As duas coisas são separadas de propósito.
Todo dado tratado pelo FioHub Pro recebe uma classificação, e cada classe tem regras próprias de acesso e proteção.
| Classe | Exemplos | Como é protegido |
|---|---|---|
| Pública | Site, materiais de divulgação, esta política | Pode ser divulgada livremente |
| Interna | Configurações do sistema, registros técnicos (logs) | Acesso só da equipe técnica, sem dados pessoais nos registros sempre que possível |
| Confidencial | Dados operacionais da empresa cliente (estoque, pedidos, financeiro) e dados pessoais dos clientes dela (nome, telefone, pedidos de marketplace) | Isolamento por empresa no banco (segurança por linha), acesso só por usuários autenticados daquela empresa, criptografia em trânsito e em repouso |
| Restrita | Senhas, tokens de acesso a marketplaces (Mercado Livre, Nuvemshop, TikTok Shop) e ao Instagram, chaves de API | Senhas guardadas só como hash; tokens cifrados com AES-256-GCM antes de gravar; chaves apenas no cofre de segredos do servidor — nunca no navegador, em planilhas ou em documentos |
Um incidente é qualquer suspeita de acesso indevido, vazamento, perda ou alteração não autorizada de dados.
| Função | Responsabilidade |
|---|---|
| Responsável pela segurança (fundador da RR Soluções) |
Recebe os relatos, coordena a resposta, decide as medidas de contenção e faz as comunicações a clientes, parceiros e autoridades |
| Empresa cliente | Avisar imediatamente ao perceber algo estranho na conta (acesso desconhecido, dado alterado) e ajudar a confirmar o impacto |
Nossa equipe responde em até 24 horas úteis para qualquer questão relacionada à segurança, privacidade ou solicitação de exclusão de dados. Entre em contato pelos canais abaixo — estamos à disposição.
| Canal | Contato | Tempo de resposta |
|---|---|---|
| Número disponível dentro do sistema | Até 4 horas úteis | |
| rrsolucoespro10@gmail.com | Até 24 horas úteis | |
| 🌐 Site | fiohubpro.com.br | — |
O FioHub Pro foi construído do zero com segurança em cada camada. Seus dados são seus — e ficam com você. Não são um produto, não são uma commodity, não são compartilhados. Trabalhamos para que você possa focar no seu negócio com total tranquilidade.
Ao utilizar o FioHub Pro, o cliente declara que leu, compreendeu e concorda com esta política de segurança e privacidade de dados.
Assinatura do responsável pela empresa | Data: ____/____/________