Segurança

Esta página diz o que a Unia faz hoje para proteger os dados dos clientes. Só entra aqui o que já está funcionando. O que ainda não temos está no fim, separado.

Cada empresa no seu espaço

• Todo dado de cliente é marcado com a empresa a que pertence, e é o próprio banco de dados que recusa a leitura de outra empresa. Mesmo que o aplicativo erre, o banco não entrega.
• A cada alteração no banco, um teste automático entra como uma empresa e tenta ler os dados de outra. Se conseguir, a alteração não é publicada.
• Quem não tem vínculo ativo com uma empresa não lê nada.

Quem entra

• O login é sem senha, por link enviado ao e-mail. Não há senha para vazar ou ser reutilizada.
• Só entra quem foi convidado pela empresa ou quem usa um e-mail do domínio que a empresa cadastrou. Neste segundo caso, um administrador da empresa aprova o acesso antes.
• Responsáveis e administradores só entram com segundo fator (aplicativo autenticador).
• Quando uma pessoa é desativada, as sessões dela são encerradas na hora.

Quando alguém da Unia acessa os dados de um cliente

• Só com um motivo escrito, por no máximo 30 minutos.
• O acesso é registrado antes de acontecer. O registro não pode ser alterado nem apagado.
• Esse registro fica disponível para o responsável pela empresa.

Credenciais dos sistemas da empresa

• As senhas e chaves usadas para ler o ERP, os bancos e as planilhas ficam num cofre cifrado. Depois de gravadas, a plataforma mostra só os últimos caracteres.
• Pedimos sempre um usuário só de leitura. A Unia não altera os sistemas da empresa.

Seus dados e a IA

Nenhum dado de cliente é usado para treinar modelos de IA, nem da Unia nem de terceiros. Isso vai escrito no contrato.

Criptografia e hospedagem

• Todo o tráfego usa HTTPS.
• O banco de dados fica em São Paulo e é cifrado em repouso pelo provedor.
• A lista de todas as empresas que tratam dados em nome da Unia, com finalidade e localização, está em Subprocessadores.

O que ainda não temos

• Certificações como ISO 27001 ou SOC 2.
• Login único da empresa (SSO).
• Cópia de segurança própria, com restauração ensaiada, além da que o provedor do banco já faz.
• Varredura automática de dados pessoais nas fontes conectadas.

Cada item sobe para a parte de cima desta página quando estiver funcionando.

Encontrou um problema de segurança?

Escreva para rafael@unia.chat. Respondemos pessoalmente.

Atualizada em 10/10/2026.