Segurança na Hirlen
Como protegemos os dados que sua equipe confia a nós.
Criptografia
Todo o tráfego entre o seu navegador e a Hirlen é criptografado com TLS 1.3. Os dados em repouso no nosso banco Postgres e no armazenamento de arquivos são criptografados com AES-256 pela Supabase. Segredos e refresh tokens OAuth são armazenados em colunas criptografadas.
Segurança em nível de linha
Cada tabela em nosso banco multi-tenant tem políticas Row-Level Security do Postgres aplicadas no nível do mecanismo do banco. Um usuário nunca consegue ler nem gravar linhas pertencentes a outra empresa — o próprio banco rejeita a consulta, independentemente de qualquer bug na aplicação.
Controle de acesso
Controle de acesso baseado em papéis com seis papéis integrados (Super Admin, HR Admin, Recrutador, Hiring Manager, Entrevistador, Colaborador). Vagas confidenciais podem ser restritas a um painel de contratação específico, tornando-as invisíveis para o restante da empresa.
Backups
Backups automáticos diários são feitos pela Supabase com recuperação point-in-time das últimas 24 horas. Testamos os procedimentos de restauração trimestralmente. Os clientes podem exportar seus próprios dados a qualquer momento pelos botões de exportação em cada tabela.
Log de auditoria
Ações sensíveis — publicação de vagas, mudanças de fase de candidatos, atualizações de dados de colaboradores, alterações de configurações — são registradas em um log de atividade dentro de cada empresa. Os logs são imutáveis pela aplicação e acessíveis aos administradores para revisões de compliance.
Segurança de fornecedores
Cada suboperador que usamos (Supabase, Vercel, Stripe, Anthropic, Resend, Cloudflare, Google) está vinculado a um Acordo de Tratamento de Dados e herda as mesmas obrigações de confidencialidade e segurança que a Hirlen assume com seus clientes. A lista completa está em /sub-processors.
Roadmap de compliance
A Hirlen é construída sobre infraestrutura que já herda o compliance de SOC 2, ISO 27001 e GDPR dos nossos parceiros de hospedagem (Supabase, Vercel e Cloudflare). Nosso próprio roadmap de controles:
- Início da auditoria SOC 2 Tipo II após a disponibilidade geral
- Escopo da certificação ISO 27001 em paralelo com SOC 2
- Teste de invasão externo antes de cada versão maior
- Programa de bug bounty ao ultrapassarmos 100 clientes pagos
Reportar uma vulnerabilidade
Se você acredita ter encontrado uma vulnerabilidade de segurança na Hirlen, reporte-a de forma privada para security@nexuhr.com. Confirmamos o recebimento dos reportes em 1 dia útil, não tomamos ações legais contra pesquisadores que agem de boa-fé e creditamos os reportantes em nossos comunicados, a menos que peçam para permanecer anônimos.