Documentação do Lumo
Buscar K

Aparência

Abrir no Claude Abrir no ChatGPT

Segurança e privacidade ​

Tipo
Conceito
Para
Administrador do Tenant

O Lumo separa os dados de cada Tenant, cifra o tráfego, protege o login e registra o que é feito; o administrador decide quem vê o quê. Os controles estão aqui juntos para a equipe de TI e o encarregado de dados (LGPD), cada um com o link para a página dos passos.

Quem responde pelo quê ​

Pela LGPD, a sua empresa é a controladora dos dados: decide o que entra no Lumo, quem acessa e por quanto tempo. A HorusBI é a operadora: trata os dados conforme essas decisões.

A HorusBIO administrador do Tenant
Separa os dados de cada TenantDecide quem acessa cada Aplicação, Mesa e tabela
Criptografa a conexão entre o usuário e o LumoDecide quais linhas e colunas cada pessoa vê
Protege o login e controla as sessõesDecide se o 2FA é obrigatório
Registra o que é feito no TenantTira o acesso de quem não precisa mais
Mantém a infraestrutura em datacenter no BrasilDecide quais dados são enviados ao Lumo

Como o dado chega e onde fica ​

  • O Agente ETL roda na rede da sua empresa, lê a origem e envia só o que o Dataflow pede. A base de origem não fica exposta à internet: é o Agente que abre a conexão com o Lumo, por HTTPS. Veja HorusETL.
  • Os dados ficam no data warehouse do Lumo, separados por Tenant. As consultas são geradas pelo Lumo e só alcançam o Tenant de quem está logado.
  • Navegador, aplicativo, API e Agente falam com o Lumo por HTTPS.

Quem vê o quê ​

Ninguém vê uma Aplicação, Mesa ou tabela antes de receber acesso, exceto os administradores do Tenant.

  • Linhas. O filtro de linha da liberação é aplicado pelo próprio data warehouse em toda consulta da pessoa: Dashboard, exportação, alerta, Chat com Dados e MCP. A pessoa não consegue removê-lo.
  • Colunas. Uma coluna escondida não aparece e não pode ser consultada por quem recebeu a liberação.
  • Validade. Um acesso pode ter data para vencer.

O modelo está em Acesso a dados, e os passos em Liberar acesso.

Esconder uma coluna ou um gráfico dentro da Aplicação não protege o dado: a IA e o MCP enxergam todas as colunas das tabelas da Aplicação. Proteja na liberação da tabela. E quem pode ver um dado consegue copiá-lo. Dê a cada pessoa só as Aplicações, linhas e colunas de que ela precisa.

Login e sessões ​

  • Senhas são guardadas como hash com sal (Argon2i), num formato que não permite recuperar a senha original.
  • 2FA pode ser feito por aplicativo autenticador ou por e-mail. O administrador pode exigir de todos em Avançado › Segurança nas configurações do Tenant, com Exigir 2FA para todos os usuários, e limitar os métodos. Como o usuário ativa está em Minha conta.
  • Tentativas de login, de recuperação de senha e de código de 2FA são limitadas.
  • Sessões expiram sozinhas. O administrador vê as sessões de cada usuário e derruba todas de uma vez. Veja Usuários.
  • Desligamento. Inativar um usuário tira os grupos e permissões dele no Tenant e encerra as sessões na hora.

Acesso como outra pessoa ​

Para atender um chamado, a equipe de suporte do parceiro pode entrar na conta de um usuário, se o parceiro deu essa permissão a ela. O administrador do Tenant também pode, se o parceiro ligou essa opção no Tenant. A sessão dura no máximo 1 hora e não troca senha nem 2FA. Quando quem entrou foi um administrador, os outros administradores do Tenant são avisados; quando foi o suporte, os superadministradores do parceiro. Veja Impersonação.

Registro do que acontece ​

  • Trilha de auditoria. O administrador, ou quem ele autorizar, vê e exporta no HEC quem entrou, abriu, exportou e alterou o quê no Tenant. As ações feitas acessando como outra pessoa aparecem marcadas com quem agiu, quando foi um administrador do Tenant ou alguém da equipe do parceiro. A trilha não mostra ações da equipe da HorusBI. Veja Trilha de auditoria.
  • Registro de chamadas. O Lumo registra as chamadas de cada usuário, com data, operação e resultado. Para obter esse registro numa investigação, peça ao suporte.

Inteligência artificial ​

  • O administrador escolhe os modelos e provedores de IA que o Tenant usa e pode restringir aos que não guardam o conteúdo das perguntas.
  • O uso de IA pode ser bloqueado por grupo.
  • O Tenant pode usar a própria chave do provedor de IA. Nesse caso, vale o contrato da empresa com o provedor.

Veja Créditos de IA.

Exclusão e retenção ​

  • Aplicações, Dataflows e tabelas excluídos ou substituídos ficam 90 dias na Lixeira.
  • As visualizações da trilha de auditoria ficam guardadas por 90 dias.
  • Pedidos de titulares de dados (art. 18 da LGPD) são atendidos pela HorusBI a pedido da empresa controladora.

Relacionado ​