01 / Postura
Pilares de segurança
Criptografia fim a fim
Tráfego protegido com TLS 1.3 e dados em repouso criptografados. Nenhuma comunicação ocorre em texto claro.
Infraestrutura Azure
Baseada no ecossistema Microsoft, com padrões de data center certificados e integração nativa com Power BI.
Isolamento multi-tenant
Cada workspace opera em isolamento lógico. Queries são escopadas por tenant e não cruzam fronteiras.
Autenticação robusta
Identidade gerenciada pela Clerk, com suporte a 2FA, SSO, passwordless e cookies HttpOnly.
Auditoria completa
Acessos, uploads, permissões e alterações críticas ficam registrados com contexto operacional.
Acesso granular
RBAC com Owner, Admin, Editor e Viewer, além de permissões por relatório.
02 / Operação
Infraestrutura e dados
Banco de dados
Neon PostgreSQL com backups automáticos a cada 24h, retenção de 7 dias e failover automático.
Hospedagem
Vercel Edge Network com distribuição global e proteção DDoS nativa.
Power BI Embed
Tokens de embed gerados server-side com tempo de vida limitado. Credenciais Microsoft não vão para o browser.
Secrets e variáveis
Gerenciados via variáveis de ambiente criptografadas, nunca versionadas em código.
Dependências
Monitoradas com atualizações de segurança automatizadas.
03 / Privacidade
LGPD e conformidade
O BIHOUSE Portal foi desenvolvido com o princípio de privacy by design. Coletamos apenas os dados estritamente necessários para operar o serviço.
Veja nossa Política de Privacidade completa para detalhes.
04 / Rastreabilidade
Log de auditoria
Todos os eventos críticos são registrados com timestamp UTC, endereço IP, user agent e resultado da ação.
Eventos registrados
Logs disponíveis por 90 dias no plano Starter, 1 ano no Pro e ilimitado no Enterprise.
05 / Divulgação responsável
Reportar uma vulnerabilidade
Levamos segurança a sério e valorizamos a colaboração responsável da comunidade. Se você encontrou uma vulnerabilidade no BIHOUSE Portal, queremos saber.
Reporte privado
Envie detalhes para segurança@bihouse.com.br com descrição e impacto potencial.
Triagem em 48h úteis
Confirmamos recebimento, reproduzimos o cenário e classificamos severidade.
Correção coordenada
Trabalhamos na mitigação antes de qualquer divulgação pública.
Crédito responsável
Pesquisadores podem ser creditados com autorização.
Canal de segurança
Inclua descrição, passos para reproduzir, impacto potencial e sugestão de correção, se houver.
Segurança não é opcional.
Perguntas sobre nossa postura de segurança? Fale com a equipe técnica ou consulte a política de privacidade.