Segurança e dados

A tecnologia

A plataforma Urbania (Showroom, Urbania360 e Cam) é desenvolvida e operada pela Urbania Group LLC, sociedade constituída nos Estados Unidos. O código é próprio: não é um template nem um produto de terceiros revendido. A equipe de desenvolvimento trabalha a partir de Rosario, Argentina.

Onde estão os dados

O banco de dados principal roda no Supabase, sobre a Amazon Web Services, na região de São Paulo, Brasil. As APIs rodam na Fly.io, também em São Paulo; as do Cam, na Virgínia, Estados Unidos. Os sites, imagens e vídeos são entregues pela rede global da Cloudflare, com presença no Oriente Médio, na Europa e nas Américas.

Todos os fornecedores que recebem dados pessoais, com quais dados e onde, constam da lista de subprocessadores. Para clientes que precisam que seus dados permaneçam em uma região determinada, cotamos uma instalação dedicada nessa região.

Criptografia

Todas as comunicações trafegam por HTTPS (TLS). Os dados são armazenados criptografados em repouso com AES-256, tanto o banco de dados quanto os arquivos.

As credenciais que os clientes cadastram para suas integrações (chaves do Stripe, tokens de sistemas de disponibilidade) são criptografadas também na aplicação com AES-256-GCM, com chaves que existem apenas no servidor.

Isolamento entre clientes

Todos os clientes compartilham a plataforma, mas cada solicitação é filtrada no servidor por organização e projeto: um cliente só pode ler e gravar os seus próprios dados. As credenciais do banco de dados nunca chegam ao navegador, e nenhuma tabela com dados de clientes pode ser lida pelo acesso público ao banco de dados (verificado tabela por tabela).

Controle de acesso

Cada usuário tem um perfil (cliente, imobiliária ou corretor) que define o que vê e o que pode fazer. A equipe da Urbania acessa os dados de um cliente somente para dar suporte.

Proteção da plataforma

O tráfego passa pela Cloudflare, que filtra ataques e tráfego abusivo antes que cheguem aos servidores. Os formulários e o assistente virtual verificam que quem os usa é uma pessoa (Cloudflare Turnstile), e as APIs limitam a quantidade de solicitações por origem.

Backups

O banco de dados tem backup diário automático, com retenção mínima de 7 dias. Os arquivos (imagens, renders, plantas, vídeos) têm também uma cópia semanal em um armazenamento separado.

Para clientes que precisam recuperar dados até um momento exato (com perda máxima de minutos em vez de horas), pode-se ativar a recuperação para um ponto no tempo como serviço adicional.

Monitoramento

Os erros da aplicação são registrados no Sentry para detectá-los e corrigi-los. Quando uma sessão é gravada para diagnosticar um erro, todo o texto e os campos de formulário ficam mascarados: a gravação não mostra nomes, e-mails nem telefones. As ações importantes nos painéis ficam registradas.

Inteligência artificial

O assistente virtual usa modelos da OpenAI (ou da Anthropic, como alternativa) por meio de sua API. Segundo os termos desses fornecedores, os dados enviados por API não são usados para treinar seus modelos.

Integrações

Disponíveis hoje: formulários de anúncios do Meta e do Google, Google Tag Manager, Meta Pixel e pagamentos com Stripe. Além disso, o showroom se conecta ao CRM, ERP ou sistema de gestão que cada cliente já utilize (por exemplo, Odoo ou Isprop): a disponibilidade das unidades pode vir desse sistema e as consultas podem chegar a ele. Se ainda não trabalhamos com o seu, desenvolvemos a integração.

As credenciais de acesso a esses sistemas são armazenadas criptografadas, nunca são exibidas depois de cadastradas e só são configuradas pela equipe da Urbania.

Certificações

A Urbania não tem hoje uma certificação própria (como SOC 2 ou ISO 27001). Os principais fornecedores de sua infraestrutura (Amazon Web Services, Supabase e Cloudflare) contam com relatórios SOC 2 Type II.

Documentos e contato

Acordo de tratamento de dados: urbania3d.app/pt/legal/dpa. Lista de subprocessadores: urbania3d.app/pt/legal/subprocessors. Dúvidas sobre privacidade e segurança: [email protected].