1. Objetivo
Esta Política estabelece regras para criação de usuários, convites, grupos, perfis, permissões, vínculos com imóveis e rastreabilidade.
2. Princípios
A HABORA adotará menor privilégio, deny by default, segregação por empresa, identificação individual, rastreabilidade, revisão periódica e inativação de acessos desnecessários.
3. Identidade
E-mail será utilizado para convite, login e comunicação. A autorização real deve ser baseada em user_id, company_id, group_id, property_id, módulo e ação permitida.
4. Perfis
Perfis sugeridos incluem Owner, Admin, Gestor, Jurídico, Financeiro, ESG, Operacional, Auditor, Somente Leitura, Usuário Externo e Platform Admin.
5. Grupos
Grupos permitem atribuir permissões por função ou área, como Administração, Jurídico, Financeiro, ESG, Operacional, Consultores, Auditoria, Franqueados e Somente Leitura.
6. Permissões
Permissões podem incluir visualizar, criar, editar, excluir/inativar, exportar, gerar relatórios, convidar usuários, gerenciar permissões, aprovar ações críticas e receber alertas.
7. Vínculo com imóveis
O usuário só deve acessar imóveis e dados aos quais esteja vinculado. A regra se aplica a dashboard, contratos, documentos, relatórios, IA, financeiro, ESG, alertas e busca global.
8. Convites
Convites devem registrar e-mail, nome, empresa, grupos, imóveis, permissões, responsável, status, criação, expiração, aceite ou revogação.
9. Inativação
Usuários removidos não devem ser excluídos fisicamente quando houver histórico relevante. Devem ser inativados, preservando logs e rastreabilidade.
10. Revisão
Admins devem revisar periodicamente usuários ativos, usuários externos, permissões críticas, acessos financeiros, exclusões e grupos.
Contato
Dúvidas, solicitações jurídicas, solicitações de privacidade, comunicações formais e pedidos relacionados a esta política devem ser encaminhados para juridico@haborahub.com.br.
Atualizações
Esta política poderá ser revisada para refletir alterações legais, regulatórias, técnicas, comerciais ou operacionais. A versão vigente permanecerá disponível no Compliance HABORA. Alterações relevantes poderão exigir novo aceite dos usuários, quando aplicável.