Skip to main content
O Flowglad trata a segurança como uma prioridade. Visite o Flowglad Trust Center para rever as nossas políticas de segurança e saber mais sobre como protegemos os seus dados. Prevemos concluir o nosso período de observação SOC 2 no início de novembro de 2026, e a conformidade com a HIPAA está em curso. Para questões de conformidade não abordadas no Trust Center, como requisitos regionais de proteção de dados, contacte o suporte. Esta página explica como o Flowglad integra a segurança em cada parte do produto: isolando dados entre Spaces, limitando o acesso a sistemas ligados, aplicando permissões baseadas em funções, exigindo aprovação para ações externas e preservando um registo auditável da atividade.

Spaces isolados

Os Spaces são silos isolados e com acesso controlado. Uma automação ou um agent que trabalhe num Space só pode usar as páginas, os ficheiros, as ligações e o restante contexto disponíveis nesse Space. Não pode aceder a dados de outro Space, a menos que esses dados tenham sido explicitamente disponibilizados através de uma funcionalidade suportada, como ligar Spaces entre si. Este isolamento permite-lhe organizar toda uma organização Flowglad em limites de acesso separados. O trabalho para um cliente, negócio, projeto ou equipa interna não fica disponível noutro Space por predefinição.

Propriedade das ligações e acesso com âmbito

Ligar uma conta externa ao Flowglad não expõe automaticamente os seus dados a nenhum Space. Apenas o proprietário da ligação pode expor essa ligação a um Space ou alterar os dados incluídos pelo seu âmbito. Os Organization Admins podem desligar uma ligação, mas não a podem expor, editar o seu âmbito nem alargar o seu acesso. Muitos conectores permitem ao proprietário limitar os registos que uma ligação disponibiliza: Uma conta autorizada pode suportar várias ligações com âmbitos independentes. Por exemplo, pode autorizar uma caixa de correio, criar uma ligação filtrada separada para cada cliente e expor cada ligação apenas ao Space desse cliente. Cada Space vê a parte da caixa de correio que lhe foi configurada, em vez da conta inteira. Para orientações sobre dados de comunicação, consulte Governação.

Controlo de acesso baseado em funções

O Flowglad aplica permissões tanto ao nível da organização como ao nível do Space. As funções da organização são Organization Owner, Organization Admin e Organization Contributor. Os Organization Owners e Admins podem supervisionar a organização e aceder a todos os Spaces. Os restantes membros da organização não conseguem ver um Space, a menos que sejam adicionados diretamente a ele. Dentro de um Space, um membro pode ser Space Owner, Space Contributor ou Space Viewer. Os Space Owners e Contributors podem trabalhar com o conteúdo do Space. Os Space Viewers podem ler o conteúdo disponível, mas não podem alterar páginas ou ficheiros, gerir automações, aprovar ou rejeitar execuções de automações nem adicionar ligações. Consulte Membros e funções para a comparação completa de permissões.

Aprovação humana para ações externas

Por predefinição, os agents e as automações não podem alterar dados num sistema externo ligado sem aprovação humana. Quando o trabalho proposto publicar, enviar, atualizar ou eliminar dados externos, um revisor tem de aprovar ou rejeitar a ação antes de o Flowglad a executar. Um membro do Space com permissão para atualizar uma Automation pode ativar a Auto approval para essa Automation a partir da tabela Automations, ou escolher Always approve ao aprovar uma das suas execuções pendentes. A escolha aplica-se apenas a propostas futuras dessa Automation; o estado de aprovação das propostas existentes nunca muda retroativamente. Cada alteração fica registada no registo de auditoria.

Auditabilidade

O Flowglad mantém um registo de auditoria de toda a organização com a atividade de utilizadores e Spaces. Isto cria um registo de quem executou uma ação, onde ocorreu e o que mudou. O registo ajuda os administradores a investigar eventos e a compreender como o trabalho e os dados circulam na organização. Os administradores da organização podem aceder-lhe em Settings. O registo de auditoria da organização nas Settings do Flowglad, mostrando a atividade por hora, ator, evento e sujeito. Pode filtrar o registo de auditoria de forma granular por utilizador, Space, conector, tipo de evento e mais de 50 outros parâmetros filtráveis.