Segurança no Beedux

O Beedux é uma plataforma B2B de fluxos de aprovação e governança de decisões, por autoatendimento. Esta página resume, em linguagem simples, as práticas de segurança e os controles de produto que o Beedux usa hoje — para clientes potenciais, avaliadores e qualquer pessoa que esteja analisando a plataforma. Esta página é um resumo, não um documento jurídico. Os compromissos jurídicos e de privacidade estão estabelecidos nos nossos Termos de Serviço e na nossa Política de Privacidade, que prevalecem se algo aqui conflitar com eles.

O Beedux usa controle de acesso baseado em papéis (RBAC) para delimitar o que cada pessoa pode ver e fazer. O acesso a fluxos de aprovação, documentos, configurações e áreas administrativas é controlado por papel, e não deixado aberto por padrão. O Beedux inclui as seguintes categorias de papel internas: Proprietário da conta, Administrador, Gerente de Fluxos, Auditor e Usuário. Cada papel tem um conjunto definido de permissões. Os papéis podem ser atribuídos no nível do espaço de trabalho e/ou da organização, dependendo da área e da configuração, de modo que o acesso possa ser delimitado ao contexto adequado de espaço de trabalho ou de organização.

O Beedux registra ações de aprovação, comentários, decisões e a atividade relacionada dos fluxos de aprovação em uma trilha de auditoria, à medida que acontecem. Isso foi pensado para apoiar a responsabilização e a guarda de registros das decisões de aprovação. A trilha de auditoria é um recurso do produto, não uma certificação legal. O Beedux oferece controles de fluxo de aprovação, trilhas de auditoria e registros de decisão, mas os clientes continuam responsáveis pelas próprias obrigações legais, regulatórias e de conformidade interna.

Você mantém a propriedade dos dados, documentos e conteúdos que envia ao Beedux. O Beedux não reivindica a propriedade do seu conteúdo. O Beedux usa controles de segurança que incluem autenticação, controle de acesso baseado em papéis e criptografia onde houver suporte dos nossos provedores de infraestrutura, para ajudar a proteger os dados na plataforma.

O Beedux separa as suas páginas públicas — como esta, a página inicial, os preços e o FAQ — do produto autenticado. As áreas de aplicação, administrativas e de API exigem login e não se destinam à indexação pública. Essa separação faz parte da forma como o Beedux foi projetado para reduzir a superfície acessível sem autenticação.

O Beedux mantém procedimentos de backup e restauração em produção como parte da preparação para o lançamento. Os procedimentos de restauração foram documentados e exercitados. Não publicamos nesta página números específicos de tempo de recuperação ou de ponto de recuperação. Se você precisar de detalhes para uma avaliação de compras ou de segurança, escreva para [email protected].

O Beedux envia notificações de produto a partir de um domínio de notificação autenticado do Beedux. Controles de autenticação de e-mail como SPF, DKIM e DMARC estão configurados para o e-mail de notificação do Beedux, o que foi pensado para ajudar a reduzir a falsificação de e-mails com a marca Beedux. A autenticação de e-mail reduz certos tipos de risco de falsificação; isso não significa que todo cliente ou provedor de e-mail tratará todas as mensagens de forma idêntica.

O Beedux não reivindica atualmente certificações formais de segurança de terceiros, atestados ou relatórios de conformidade para estruturas como SOC 2, ISO 27001, HIPAA, PCI ou padrões semelhantes. O Beedux oferece controles de fluxo de aprovação, trilhas de auditoria e registros de decisão, mas usar o Beedux não torna, por si só, uma empresa em conformidade com qualquer lei, regulamento ou padrão do setor. Certificações formais, atestados ou relatórios de conformidade, se obtidos ou publicados, serão listados nesta página.

Para relatar uma preocupação de segurança, escreva para [email protected]. Para solicitações de privacidade de dados, escreva para [email protected]. Para dúvidas jurídicas, escreva para [email protected]. Para suporte geral, escreva para [email protected] ou use a página de suporte dentro do aplicativo.