Política de Gestión de Usuarios, Perfiles y Control de Acceso
Reglas de creación de usuarios, invitaciones, grupos, perfiles, permisos, vínculos con inmuebles y trazabilidad.
- Versión
- 1.0
- Publicado el
- 1 de julio de 2026
- Última actualización
- 1 de julio de 2026
- Próxima revisión prevista
- 1 de julio de 2027
1. Objetivo
Esta Política establece reglas para la creación de usuarios, invitaciones, grupos, perfiles, permisos, vínculos con inmuebles y trazabilidad.
2. Principios
HABORA adoptará el menor privilegio, deny by default, la segregación por empresa, la identificación individual, la trazabilidad, la revisión periódica y la inactivación de accesos innecesarios.
3. Identidad
El correo electrónico se utilizará para la invitación, el inicio de sesión y la comunicación. La autorización real debe basarse en user_id, company_id, group_id, property_id, módulo y acción permitida.
4. Perfiles
Los perfiles sugeridos incluyen Owner, Admin, Gestor, Jurídico, Financiero, ESG, Operativo, Auditor, Solo Lectura, Usuario Externo y Platform Admin.
5. Grupos
Los grupos permiten asignar permisos por función o área, como Administración, Jurídico, Financiero, ESG, Operativo, Consultores, Auditoría, Franquiciados y Solo Lectura.
6. Permisos
Los permisos pueden incluir visualizar, crear, editar, eliminar/inactivar, exportar, generar informes, invitar usuarios, gestionar permisos, aprobar acciones críticas y recibir alertas.
7. Vínculo con inmuebles
El usuario solo debe acceder a los inmuebles y datos a los que esté vinculado. La regla se aplica al panel, contratos, documentos, informes, IA, finanzas, ESG, alertas y búsqueda global.
8. Invitaciones
Las invitaciones deben registrar correo electrónico, nombre, empresa, grupos, inmuebles, permisos, responsable, estado, creación, expiración, aceptación o revocación.
9. Inactivación
Los usuarios eliminados no deben borrarse físicamente cuando exista un historial relevante. Deben inactivarse, preservando los registros y la trazabilidad.
10. Revisión
Los administradores deben revisar periódicamente los usuarios activos, los usuarios externos, los permisos críticos, los accesos financieros, las eliminaciones y los grupos.
Contacto
Las dudas, solicitudes jurídicas, solicitudes de privacidad, comunicaciones formales y peticiones relacionadas con esta política deben enviarse a juridico@haborahub.com.br.
Actualizaciones
Esta política podrá revisarse para reflejar cambios legales, regulatorios, técnicos, comerciales u operativos. La versión vigente permanecerá disponible en el Compliance de HABORA. Los cambios relevantes podrán exigir una nueva aceptación por parte de los usuarios, cuando corresponda.