Segurança no Orby

Onde os dados ficam

O banco de dados fica no Brasil (São Paulo), na Supabase, sobre a infraestrutura da AWS. O site e a API rodam na Vercel, também na região de São Paulo.

Como protegemos

• Toda conexão é criptografada (HTTPS/TLS).
• Senhas nunca são guardadas: guardamos só um hash bcrypt.
• Chaves e acessos de integrações são criptografados com AES-256-GCM.
• Cada workspace é isolado: as consultas sempre verificam se você é membro daquele workspace, e o banco tem controle de acesso por linha (RLS) ligado.
• Webhooks de pagamento e do WhatsApp são verificados por assinatura, para ninguém se passar pela Stripe, Hotmart ou Twilio.
• Registros de auditoria guardam ações importantes e não podem ser apagados.
• Erros do servidor geram alerta automático para a equipe, com e-mails e segredos removidos dos registros.

Quem acessa

Só você e as pessoas que você convida para o seu workspace, com o papel que você escolher. A equipe do Orby só acessa dados de uma conta quando é necessário para suporte que você pediu, para segurança ou por exigência legal.

O que você pode fazer

• Use uma senha forte e única.
• Revise quem tem acesso em Equipe.
• Desconecte integrações que não usa mais.
• Baixe ou exclua os seus dados quando quiser (orbyhq.com/exclusao-de-dados).

Encontrou uma falha?

Escreva para fer@academyulianov.com com o assunto "Segurança". Analisamos todo relato e respondemos rápido.