> ## Documentation Index
> Fetch the complete documentation index at: https://flowglad.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança

> Entenda como a Flowglad isola dados, controla o acesso e mantém as ações revisáveis

A Flowglad trata a segurança como uma prioridade. Visite o [Flowglad Trust Center](https://trust.flowglad.com) para revisar nossas políticas de segurança e saber mais sobre como protegemos seus dados. Esperamos concluir nosso período de observação do SOC 2 no início de novembro de 2026, e a conformidade com a HIPAA está em andamento.

Para dúvidas de conformidade não abordadas no Trust Center, como requisitos regionais de proteção de dados, entre em contato com o [suporte](mailto:support@flowglad.com).

Esta página explica como a Flowglad incorpora segurança em cada parte do produto: isolando dados entre Spaces, limitando o acesso a sistemas conectados, aplicando permissões baseadas em funções, exigindo aprovação para ações externas e preservando um registro auditável de atividades.

## Spaces isolados

Spaces são silos isolados e com controle de acesso. Uma automação ou um agente trabalhando em um Space só pode usar as páginas, os arquivos, as conexões e outros contextos disponíveis para aquele Space. Ele não pode acessar dados de outro Space, a menos que esses dados tenham sido disponibilizados explicitamente por meio de um recurso suportado, como [vincular Spaces](/docs/pt-BR/spaces.md#linking-spaces-together).

Esse isolamento permite organizar uma organização inteira da Flowglad em limites de acesso separados. O trabalho de um cliente, negócio, projeto ou equipe interna não fica disponível em outro Space por padrão.

## Propriedade de conexões e acesso com escopo

Conectar uma conta externa à Flowglad não expõe automaticamente seus dados a nenhum Space. Somente o proprietário da conexão pode expor essa conexão a um Space ou alterar os dados incluídos pelo seu escopo. Os Organization Admins podem desconectar uma conexão, mas não podem expô-la, editar seu escopo nem ampliar seu acesso.

Muitos conectores permitem que o proprietário limite quais registros uma conexão disponibiliza:

| Conector | Controles de escopo disponíveis |
| - | - |
| Slack | Canais |
| Microsoft Teams | Canais, participantes de transcrições, domínios de participantes e títulos de reuniões |
| Fireflies | Participantes, domínios de participantes e títulos de reuniões |
| Fathom | Participantes, domínios de participantes e títulos de reuniões |
| Gmail | Contatos, domínios, marcadores, texto do assunto e texto do corpo |
| Outlook | Contatos, domínios, pastas, texto do assunto e texto do corpo |

Uma única conta autorizada pode dar suporte a várias conexões com escopos independentes. Por exemplo, você pode autorizar uma caixa de entrada, criar uma conexão filtrada separada para cada cliente e expor cada conexão apenas ao Space daquele cliente. Cada Space vê sua parte configurada da caixa de entrada, e não a conta inteira.

Para orientações sobre dados de comunicação, consulte [Governança](/docs/pt-BR/guides/communication-channels-and-spaces.md).

## Controle de acesso baseado em funções

A Flowglad aplica permissões tanto no nível da organização quanto no nível do Space.

As funções da organização são Organization Owner, Organization Admin e Organization Contributor. Organization Owners e Admins podem supervisionar a organização e acessar todos os Spaces. Outros membros da organização não podem ver um Space, a menos que sejam adicionados diretamente a ele.

Dentro de um Space, um membro pode ser Space Owner, Space Contributor ou Space Viewer. Space Owners e Contributors podem trabalhar com o conteúdo do Space. Space Viewers podem ler o conteúdo disponível, mas não podem alterar páginas ou arquivos, gerenciar automações, aprovar ou rejeitar execuções de automações nem adicionar conexões.

Consulte [Associação e funções](/docs/pt-BR/spaces.md#membership-and-roles) para a comparação completa de permissões.

## Aprovação humana para ações externas

Por padrão, agentes e automações não podem alterar dados em um sistema externo conectado sem aprovação humana. Quando o trabalho proposto for publicar, enviar, atualizar ou excluir dados externos, um revisor deve aprovar ou rejeitar a ação antes que a Flowglad a execute.

Um membro do Space com permissão para atualizar uma Automation pode habilitar a **Auto approval** para essa Automation na tabela de Automations ou escolher **Always approve** ao aprovar uma de suas execuções pendentes. A escolha se aplica apenas a propostas futuras dessa Automation; o estado de aprovação das propostas existentes nunca muda retroativamente. Cada alteração é registrada no log de auditoria.

## Auditabilidade

A Flowglad mantém um log de auditoria de toda a organização com as atividades de usuários e Spaces. Isso cria um registro de quem realizou uma ação, onde ela ocorreu e o que mudou. O registro ajuda os administradores a investigar eventos e entender como o trabalho e os dados circulam pela organização. Os administradores da organização podem acessá-lo em [Settings](https://dashboard.flowglad.com/settings/audit).

![O log de auditoria da organização em Settings da Flowglad, mostrando atividades por horário, ator, evento e assunto.](https://mintcdn.com/flowgladpay/OrRKW6IEI9flwvX_/images/audit-log.png?fit=max\&auto=format\&n=OrRKW6IEI9flwvX_\&q=85\&s=d194faca82434c1150a4d46e16d25de0)

Você pode filtrar o log de auditoria de forma granular por usuário, Space, conector, tipo de evento e mais de 50 outros parâmetros filtráveis.


## Related topics

- [Boas-vindas](/docs/pt-BR/agents/introduction.md)
- [Browser](/docs/pt-BR/browser-use.md)
- [MCP](/docs/pt-BR/mcp-server.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.