Este é o material técnico oficial da Hywork para processos de compra, homologação e avaliação de segurança. Ele reúne, em um só lugar, como a plataforma funciona, como protege os dados e quais compromissos a Hywork assume.

Modelo

SaaS multitenant, sem instalação no cliente

Hospedagem

AWS, Estados Unidos

Login

SSO (Entra ID, Google) ou CPF/telefone com código

Criptografia

TLS 1.2+ em trânsito, AES-256 em repouso

Recuperação

RPO até 24 h, RTO até 12 h

LGPD

Hywork como operadora, DPO nomeado

O detalhamento item a item está em Especificações detalhadas.

A Hywork Cloud reúne intranet, comunicação interna, gestão do conhecimento e capacitação. Funciona na web responsiva e em um Superapp nativo para iOS e Android, publicado com a marca de cada cliente.

A administração é no-code: após a implantação, o próprio cliente gerencia páginas, menus, conteúdos, identidade visual, grupos e permissões. Toda a plataforma, o suporte e os materiais são em português do Brasil.

A Hywork Cloud é uma plataforma SaaS multitenant hospedada em provedores de nuvem certificados, com a aplicação e os dados nos Estados Unidos. O acesso aos dados é sempre mediado pela camada de aplicação, que aplica autenticação, permissões e regras de negócio antes de qualquer leitura ou gravação.

Isolamento entre clientes

Cada cliente opera em um ambiente próprio, com interface e configurações independentes. O isolamento dos dados é garantido em todas as camadas da aplicação, de modo que um usuário só acessa informações da própria empresa e dentro das suas permissões.

Desempenho e escala

Tarefas pesadas, como indexação de documentos, relatórios e notificações em massa, são processadas em segundo plano. A interface continua respondendo rápido em picos de uso, e a capacidade cresce conforme a base de usuários.

O diagrama técnico e o detalhamento dos controles são apresentados em reunião técnica, mediante termo de confidencialidade.

As políticas de segurança da Hywork seguem a ISO/IEC 27001/27002. A Hywork não possui certificação ISO 27001 ou SOC 2 própria; a infraestrutura roda em provedores que possuem essas certificações.

Os dados e conteúdos pertencem ao cliente, que atua como controlador. A Hywork trata os dados como operadora, apenas para prestar o serviço contratado. O encarregado de dados (DPO) é Thiago Pavani, CTO da Hywork.

A plataforma permite exportar, anonimizar e excluir dados pessoais mediante solicitação do cliente, para atender os direitos dos titulares.

Transferência internacional

Os dados ficam na AWS, nos Estados Unidos. A transferência internacional se apoia nas cláusulas contratuais dos provedores, conforme o art. 33 da LGPD.

Subprocessadores

Inteligência artificial

A IA só consulta conteúdos que o usuário tem permissão para ver e responde apenas com base em documentos oficiais publicados, sempre citando a fonte. Quando a informação não está documentada, a IA não inventa: indica a área responsável. Os conteúdos dos clientes não são usados para treinar modelos públicos.

A plataforma roda em serviços gerenciados da AWS, com redundância, monitoramento 24x7 e alertas automáticos. O compromisso contratual é de 98% de disponibilidade mensal, excluídas as manutenções comunicadas com antecedência.

O suporte atende de segunda a sexta, das 8h às 18h, pelo portal de chamados, por e-mail e por chat na área administrativa. Incidentes críticos têm acionamento também fora do horário comercial.

Escalonamento: Suporte (N1), Sustentação (N2), Líder de Sustentação e CTO.

Incidentes de segurança

A resposta é coordenada pelo Líder de Sustentação e pelo DPO. O cliente é avisado em até 24 horas da confirmação de um incidente que afete seus dados, e a Hywork apoia o cliente na comunicação à ANPD dentro do prazo regulamentar.

Como referência, um cliente de 800 colaboradores entrou em produção em cerca de 15 dias. O prazo real depende das integrações e do volume de conteúdo migrado.

1. KickoffAlinhamento de objetivos, responsáveis e cronograma.
2. LevantamentoEstrutura organizacional, públicos, conteúdos e integrações.
3. ConfiguraçãoIdentidade visual, perfis, segmentos, taxonomia, home e menus.
4. IntegraçõesSSO e demais sistemas previstos no escopo.
5. Migração de conteúdosCarga inicial com os volumes definidos na proposta.
6. HomologaçãoValidação com os usuários-chave.
7. TreinamentoAdministradores, publicadores e usuários-chave.
8. Go-live e hypercareEntrada em produção com acompanhamento próximo no período inicial.

Um gerente de projeto acompanha a implantação, e um Customer Success segue com o cliente após o go-live. Por ser SaaS, não há ambiente de homologação separado por padrão; um espaço adicional para testes pode ser contratado.

As integrações usam APIs REST com autenticação por token/OAuth. A documentação no padrão OpenAPI é entregue para as integrações contratadas, junto com limites e rate limits.

• Microsoft 365: SSO com Entra ID, distribuição de comunicados no Teams e por e-mail, e documentos conectados do SharePoint/OneDrive.
• Google Workspace: SSO via OpenID Connect.
• Carga de dados: importação em massa de usuários, estrutura organizacional, conteúdos e agenda por CSV/XLSX.
• Eventos: webhooks para automações.
• Sistemas externos: hub de acessos com links, deep links e SSO, conforme o que cada sistema suporta.
• Documentos oficiais: indexação de sistemas de gestão documental via HyDrive, mantendo o sistema de origem como fonte oficial.
• BI: exportação CSV/XLSX e APIs para ferramentas como Power BI.

Requisitos do lado do cliente

Ao fim do contrato, o cliente recebe seus dados em formatos abertos e a Hywork os exclui depois, com declaração formal.

1. SolicitaçãoO cliente pede a exportação dos dados.
2. EntregaEm até 60 dias, por link seguro: conteúdos, documentos, usuários, estruturas e métricas em CSV, XLSX, JSON e arquivos originais, preservando autoria, datas, categorias e relacionamentos.
3. ExclusãoApós os prazos legais e contratuais, os dados são excluídos e a Hywork emite uma declaração de exclusão.
4. BackupsAs cópias de backup são eliminadas em até 60 dias após o encerramento.

A exportação padrão não tem custo. Migrações customizadas para outro sistema são orçadas à parte.

Os documentos abaixo estão disponíveis mediante termo de confidencialidade. Solicite pelo seu contato comercial na Hywork.

• Classificação e Tratamento da InformaçãoQuatro níveis, de Público a Estritamente Confidencial
• Gerenciamento de AcessosAutenticação e gestão de credenciais
• Controle de Acesso e Segurança de RedeProteção de rede e de acessos remotos
• Utilização de Serviços em NuvemSeleção de provedores e menor privilégio
• Continuidade do NegócioResiliência, resposta e recuperação
• Segurança FísicaControle de acesso ao escritório
• Avaliação de Segurança de FornecedoresAvaliação de risco e requisitos contratuais
• Procedimento de Gestão de MudançasBaseado em ITIL e ISO 20000
• Código de Ética e Conduta de FornecedoresPortuguês e inglês
• Treinamento de LGPD e SegurançaAplicado a colaboradores e terceiros