Central de Confiança
Como protegemos os dados das empresas
O que a Hiram Trade faz para proteger os dados das empresas e onde isso é aplicado. Cada afirmação abaixo descreve um mecanismo que existe na plataforma.
As afirmações se limitam a mecanismos que existem hoje na plataforma. Quando algo não está listado, esta página não faz nenhuma afirmação a respeito.
Última revisão: 6 de novembro de 2026
Isolamento de dados entre empresas
- Os dados das empresas são isolados entre elas. Toda consulta a dados privados de uma empresa carrega um escopo de autorização extraído da sessão autenticada, e um identificador de empresa enviado pelo navegador nunca é aceito como prova de acesso. Testes automatizados verificam que uma empresa não consegue ler nem alterar, por identificador, as operações, RFQs, cotações, inspeções, disputas ou anúncios de outra empresa.
- O aplicativo se conecta ao banco de dados com um papel que não é proprietário de nenhuma tabela, portanto não pode alterar a estrutura das tabelas nem desativar gatilhos. As alterações de esquema são feitas apenas por meio de migrações versionadas executadas com uma identidade separada.
- A identidade e os dados de contato da contraparte permanecem ocultos até que as regras de divulgação os permitam. Por padrão, a contraparte vê um perfil anônimo até que uma conexão seja aceita, e os contatos diretos só são exibidos depois que uma operação é acordada. As regras são aplicadas no servidor.
Trilha de auditoria e histórico comercial
- O log de auditoria é somente de acréscimo. Atualizações, exclusões e truncamento de eventos de auditoria são bloqueados por gatilhos do banco de dados, e o papel do aplicativo no banco de dados tem esses privilégios revogados.
- Alterações de estado sensíveis, como as transições de operações, gravam um evento de auditoria na mesma transação do banco de dados que a própria alteração.
- As versões de cotações, os termos das operações, os eventos das operações e o registro de pagamentos das operações não podem ser atualizados nem excluídos. Uma alteração é registrada como uma nova linha, de modo que as versões anteriores permanecem.
Registros de privacidade e consentimento
- O armazenamento de análise e de marketing permanece desativado até que o visitante o autorize. Nenhuma caixa vem pré-marcada, e as opções de aceitar tudo e de rejeitar tudo são apresentadas com o mesmo tamanho e estilo.
- Cada escolha de consentimento de cookies é registrada como prova: versão da política, escolha, idioma, caminho da página, família do navegador e, no máximo, um hash com chave do endereço IP. O próprio endereço IP não é armazenado. Os registros são mantidos por cinco anos, e o vínculo com o usuário é removido quando uma conta é anonimizada.
- O aceite dos Termos e de outros documentos jurídicos é registrado por usuário, com a versão do documento, o idioma e o horário. Esses registros não podem ser alterados nem excluídos pelo aplicativo.
- Os usuários podem solicitar a exportação dos seus dados e excluir a sua conta, e os administradores da empresa podem encerrar uma empresa. A exclusão de uma conta anonimiza o registro do usuário. Os registros que devem ser mantidos, como a evidência de aceite de documentos jurídicos, são conservados pelo prazo indicado na Política de Privacidade.
- Leia a Política de Privacidade
Recursos de IA
- Os recursos assistidos por IA produzem rascunhos. O resultado da IA nunca envia mensagens, aceita termos nem assume condições comerciais; um usuário o revisa e aprova antes.
Onde o banco de dados está hospedado
- O banco de dados de produção é um PostgreSQL hospedado pela Supabase em Frankfurt, Alemanha (região eu-central-1). O aplicativo se conecta a ele por TLS e verifica a identidade do servidor.