Segurança, privacidade e controle

Perguntas frequentes

• Onde a infraestrutura dos produtos da HubSpot fica hospedada?

  A infraestrutura dos produtos da HubSpot fica hospedada na Amazon Web Services (AWS) no leste dos Estados Unidos.

  Desde 19 de julho de 2021, os clientes novos da HubSpot têm a opção de armazenar seus dados em um data center na União Europeia localizado em Frankfurt, na Alemanha. Os clientes atuais podem migrar seus dados para o data center da União Europeia usando a ferramenta de migração de dados. Saiba mais sobre essa ferramenta. 

  Os produtos da HubSpot ficam hospedados em provedores de infraestrutura de nuvem com certificações SOC 2 Tipo 2, ISO 27001, entre outras. Dentre as proteções certificadas, estão equipe de segurança exclusiva, rigoroso controle de acesso físico e vigilância por vídeo.

  Para mais informações, acesse nossa página de perguntas frequentes sobre a infraestrutura na nuvem.

• A HubSpot oferece hospedagem de dados regional?

  Nossos clientes estão cada vez mais atentos ao local em que os dados deles são tratados e armazenados. Oferecer hospedagem regional de dados é uma prioridade para a HubSpot, e estamos trabalhando para que os nossos clientes tenham flexibilidade para escolher onde seus dados serão armazenados. 

  
  Desde 19 de julho de 2021, os clientes novos da HubSpot têm a opção de armazenar seus dados em um data center na União Europeia localizado em Frankfurt, na Alemanha. Os clientes atuais que quiserem migrar seus dados para o data center da União Europeia podem usar a nossa ferramenta de migração de dados. Saiba como fazer isso aqui.

• A HubSpot tem um relatório SOC 2 tipo 2? E um relatório SOC 3?

  A HubSpot disponibiliza ao público um relatório SOC 3 que atesta o nosso compromisso em cumprir os rigorosos padrões do setor estabelecidos pelos Princípios dos Serviços de Confiança do American Institute of Certified Public Accountants (AICPA, Instituto Americano de Contadores Públicos Certificados). Baixe o relatório SOC 3 na seção de relatórios disponíveis para download acima.

  A HubSpot também tem um relatório confidencial SOC 2 Tipo 2 que atesta os controles que adotamos para reger a disponibilidade, a confidencialidade e a segurança dos dados dos clientes seguindo os Princípios dos Serviços de Confiança. Temos orgulho da excelência dos nossos controles e convidamos os clientes ou interessados a baixar uma cópia do nosso relatório SOC 2 Tipo 2 na seção de relatórios disponíveis para download acima.

• A HubSpot disponibiliza bridge letters para o relatório SOC 2 Tipo 2?

  Sim, a HubSpot pode disponibilizar uma bridge letter mediante solicitação. Caso você já seja cliente, entre em contato com seu representante de atendimento ao cliente. Caso você tenha interesse em nossos produtos e serviços, entre em contato com a equipe de vendas.

• Qual é o compromisso de tempo de atividade da HubSpot?

  A HubSpot cumpre o compromisso de garantir a disponibilidade de seus sistemas adotando medidas comercialmente razoáveis para atender a tempo de atividade do serviço de 99,95% para nosso Serviço de Assinatura em um determinado mês. Para mais informações, leia a Seção 5 dos Termos Específicos de Produtos.

• Como a HubSpot criptografa os dados?

  Todas as interações sigilosas com os produtos da HubSpot (por exemplo, chamadas de API, login, sessões autenticadas ao portal do cliente etc.) são criptografadas em trânsito com TLS 1.2 ou 1.3 e chaves de 2.048 bits ou melhores. O TLS (Transport Layer Security) também está disponível por padrão para clientes que hospedam seus sites na plataforma HubSpot. 

  A HubSpot utiliza várias tecnologias para garantir que os dados armazenados sejam criptografados em repouso. Os discos rígidos físicos e virtualizados usados pelas instâncias do servidor do produto HubSpot, bem como as soluções de armazenamento de longo prazo, como a AWS S3, usam criptografia AES-256. As senhas de usuários recebem hashes e ficam criptografadas em repouso. Certos recursos de e-mail funcionam fornecendo um nível adicional de criptografia em repouso e em trânsito.

• É possível modificar minhas configurações de TLS?

  Desde 8 de março de 2021, o app da HubSpot deixou de ter compatibilidade com TLS 1.0 e TLS 1.1. Todos os nossos produtos têm compatibilidade mínima com TLS 1.2. Veja nosso anúncio aqui.

  Essa mudança não afeta as páginas do CMS Hub. Os sites hospedados no CMS Hub podem escolher a versão compatível do TLS. No momento, oferecemos suporte aos mais recentes conjuntos de criptografia TLS 1.2 e TLS 1.3 e recomendamos que os clientes os usem. A maioria dos navegadores e clientes de SSL usam automaticamente a opção mais segura por padrão.

  Consulte este artigo da Central de Conhecimento para obter instruções sobre SSL e como escolher sua versão TLS na HubSpot.

• É possível configurar meus próprios cabeçalhos de segurança (HSTS, CSP etc.)?

  Consulte este artigo da Central de Conhecimento para obter instruções sobre segurança de domínio e configurações de cabeçalhos de segurança.

• Posso fazer um teste de penetração no app da HubSpot que eu uso?

  Você tem permissão para fazer testes de penetração nos produtos da HubSpot desde que siga estas diretrizes e envie suas conclusões para o nosso programa Bugcrowd. Definimos essas diretrizes para que seus testes sejam eficazes dentro dos controles de segurança que adotamos. O envio para o nosso programa Bugcrowd alimenta diretamente o nosso programa de gerenciamento de vulnerabilidades. 

  Segundo a nossa Política de Utilização Responsável, seu teste de penetração precisa acontecer de uma forma autorizada. Testar o app de acordo com as diretrizes que estabelecemos é o que constitui um teste autorizado. Para a verificação, recomendamos usar um endereço IP diferente do que você usa para acessar o seu portal da HubSpot. Com isso, você mitiga eventuais riscos que impeçam o acesso posterior ao seu portal da HubSpot decorrente de bloqueios ativados durante os seus testes.

• Como configuro o logon único (SSO) e a autenticação de dois fatores (2FA)?

  Os produtos da HubSpot permitem que os usuários façam login em suas contas HubSpot usando o login interno da HubSpot, a opção “Entre com sua conta Google” ou o logon único (SSO). O login interno aplica uma política de senha uniforme, que requer um mínimo de 8 caracteres e uma combinação de letras maiúsculas e minúsculas, caracteres especiais, espaço em branco e números. As pessoas que usam o login interno da HubSpot não podem alterar a política de senha padrão.

  A opção “Entre com sua conta Google” está disponível para todos os clientes da HubSpot. Recursos mais avançados de SSO baseados em SAML integrados com qualquer IDP baseado em SAML estão disponíveis em todos os hubs de categoria empresarial.

  Os clientes que usam um provedor de SSO podem configurar o logon único para seus usuários. As instruções para configurar o SSO estão disponíveis neste artigo da Central de Conhecimento e na HubSpot Academy. Os usuários de logon único e de login do Google podem configurar uma política de senha no provedor de SSO ou nas contas do Google.

  Os clientes que usam o login da HubSpot também são incentivados a configurar a autenticação de dois fatores para suas contas. Além disso, os administradores do portal podem configurar seus portais HubSpot para garantir que todos os usuários fiquem com a autenticação de dois fatores ativa.

• Como faço para controlar e restringir o acesso ao app da HubSpot?

  Os produtos da HubSpot impõem regras minuciosas de autorização para clientes. Os clientes têm a capacidade de criar e gerenciar os usuários de seus portais e atribuir os privilégios que são apropriados para esses usuários. Consulte este artigo da Central de Conhecimento para saber mais sobre as funções de usuário nos produtos da HubSpot.

• Como faço backups dos meus dados?

  Embora a HubSpot faça backup dos dados em nossos servidores para você, este artigo da Central de Conhecimento ensina a exportar seus conteúdos e seus dados caso você queira fazer backups por conta própria.

• Quais prestadores de serviços externos terão acesso aos meus dados?

  Essas informações estão disponíveis na seção Suboperadores do Acordo de Tratamento de Dados da HubSpot.

• O que é a política de cookies da HubSpot?

  Fique por dentro de toda a política de cookies da HubSpot aqui.

• Como vocês avaliam a segurança dos aplicativos do Marketplace de Aplicativos da HubSpot?

  Leia sobre todos os requisitos de certificação do Marketplace de Aplicativos da HubSpot aqui, muitos dos quais estão diretamente relacionados à segurança.

• Como as minhas integrações com e-mail são protegidas?

  Como usuário do CRM, você pode conectar sua conta do Gmail, Office365 ou conta de e-mail habilitada para IMAP. 

  As integrações do Gmail e Office365 são autorizadas e protegidas pelos recursos de integração nativos dessas plataformas.
  
  A integração com IMAP permite que sua conta de e-mail conectada sincronize as mensagens de outros serviços de e-mail com seu CRM. Quando um usuário configura uma integração com IMAP, os produtos da HubSpot agem como um cliente de IMAP. Os serviços que aceitam integrações com IMAP têm muitas proteções incluídas: os dados são criptografados em trânsito de uma extremidade à outra; os dados são criptografados em repouso no nível do campo e no nível do banco de dados; e controles de acesso garantem somente acesso autorizado aos dados.