# HubSpot/Auth0: permissões

Administração empresarial: autorizações, particularidades, verificações criptográficas.

Autoria: Angelo Sebastião Silva Goncalves
Publicado: 2026-10-31T11:58:23.006Z
Revisado: 2026-10-31T11:58:23.006Z
URL canônica: https://nextags.com.br/news/hubspot-auth0-permissoes-dados-assinaturas-http/

A HubSpot anunciou, em 30 de outubro, uma versão beta pública que permite a superadministradores autorizar conectores de inteligência artificial a ler dados sensíveis. A mudança exige contas com o recurso de dados sensíveis habilitado. O acesso permanece somente para leitura e depende das permissões dos usuários sobre objetos e propriedades do CRM. Propriedades classificadas como altamente sensíveis continuam restritas. ChatGPT, Claude e Copilot podem acessar propriedades sensíveis e registros de interações, conforme a configuração autorizada.

Gemini e o servidor MCP remoto recebem acesso apenas aos registros de interações, sem incluir essas propriedades. Para aplicativos já conectados, a empresa orienta desconectar a integração tanto no provedor quanto na própria plataforma e autorizar novamente. As mudanças nas permissões podem levar até duas horas após a reconexão. O mesmo comunicado amplia de dez para trinta o limite de aprovadores em fluxos de negócios; outros tipos de aprovação mantêm dez. A disponibilidade da visão geral do modelo de dados está sendo implantada, com recomendações de organização para administradores. Com o Breeze desativado, a nova visão geral permanece oculta.

A Auth0 adicionou assinaturas de mensagens HTTP às listas de controle de acesso dos tenants, segundo anúncio de 29 de outubro. O mecanismo está disponível para clientes Enterprise e verifica se requisições chegaram de um proxy reverso ou gateway autorizado. A implementação utiliza HMAC-SHA256 e o padrão RFC 9421, com gerenciamento pela API da empresa. Segundo a documentação, o objetivo é impedir que tráfego direto contorne o intermediário autorizado. A validação considera verbo, caminho e parâmetros da requisição, além dos horários associados à assinatura.

A documentação exige metadados de criação, expiração e identificação da chave. A janela máxima aceita é de uma hora, com tolerância de sessenta segundos para diferenças de relógio. Antes de bloquear requisições, a empresa recomenda operar em monitoramento. Até dez chaves podem permanecer ativas no tenant e até dez identificadores podem ser associados a cada regra, permitindo sobreposição durante a rotação. Atualizações das regras podem demorar a produzir efeito; a orientação é confirmar a aceitação da nova chave antes de desativar a anterior. Logs do tenant registram o resultado da verificação.

Átrio da sede da HubSpot em Cambridge, fotografado em 13 de junho de 2022. Foto: JOSHBLY. Obra: [HubSpot HQ Space.jpg](https://commons.wikimedia.org/wiki/File%3AHubSpot_HQ_Space.jpg), [CC BY-SA4.0](https://creativecommons.org/licenses/by-sa/4.0/). Fotografia inteira redimensionada com margens, orientação normalizada e convertida para WebP; adaptação sob a mesma licença.

## Fontes

[HubSpot](https://developers.hubspot.com/changelog/october-2026-rollup) · [Auth0](https://drift.app.auth0.com/changelog?version=v202643) · [Documentação](https://auth0.com/docs/secure/tenant-access-control-list/http-message-signatures)

## Fontes
- [HubSpot](https://developers.hubspot.com/changelog/october-2026-rollup)
- [Auth0](https://drift.app.auth0.com/changelog?version=v202643)
- [Documentação](https://auth0.com/docs/secure/tenant-access-control-list/http-message-signatures)
- [Origem da capa](https://commons.wikimedia.org/wiki/File%3AHubSpot_HQ_Space.jpg)
- [CC BY-SA4.0International](https://creativecommons.org/licenses/by-sa/4.0/)