---
title: Rede e segurança
description: Quem pode acessar o Human Plugin, por que ele não tem autenticação de entrada, quais conexões ele faz e as responsabilidades de segurança que continuam com você.
canonical: https://developer.unico.io/pt-BR/human-plugin/self-hosting/networking-and-security
locale: pt-BR
generated_by: markdown-export
---

# Rede e segurança

O Human Plugin confia na sua rede. Você controla quem pode acessá-lo.

## Limite de confiança

O Human Plugin serve HTTP simples e **não autentica nem autoriza quem o chama**, não restringe requisições por cliente e não encerra TLS. Qualquer pessoa que alcance a porta pode criar processos com a sua chave de acesso e ler qualquer processo da instalação.

Portanto:

- Exponha a porta apenas ao seu back-end: localhost, um sidecar ou uma rede privada com network policies ou security groups.
- Nunca a publique por um ingress ou load balancer público.
- Se você precisa de TLS ou de autenticação de quem chama, forneça isso na frente do Human Plugin, em um gateway, um service mesh ou um reverse proxy que você opera.

## Conexões que o Human Plugin faz

| Destino | Quando | Observações |
| --- | --- | --- |
| `humantoken.unico.app` (443) | Enquanto os processos rodam | Usa a sua chave de acesso |
| `human-token-assets.unico.app` (443) | Uma vez, na inicialização | O [catálogo de atributos](/pt-BR/human-plugin/additional-resources/attribute-catalog) |
| `pkg.unico.run` (443) | Quando a imagem é baixada | Registry da Unico. Necessário para o Docker ou o kubelet, não para o Human Plugin |
| Seu PostgreSQL | Sempre | SSL obrigatório por padrão |

Libere esses destinos nas suas regras de saída (egress).

## Segredos

A chave de acesso e a senha do banco de dados vêm do ambiente. Injete-as a partir do seu cofre de segredos. O Human Plugin nunca as registra em log. Alterar qualquer uma delas exige reiniciar o contêiner.

## Tratamento de dados

- Os dados sensíveis ficam na sua infraestrutura: os documentos que você envia em `credential`, os seus identificadores de cliente e a inteligência ficam no seu banco de dados.
- As respostas trazem o Human Token e, nos fluxos Journey, o token e o link do SDK. O Human Plugin não os registra em log, e o seu gateway e os logs da sua aplicação também não devem registrá-los.
- O Human Plugin não armazena a selfie, e a resposta da selfie não fica em cache. Trate-a como dado biométrico nos seus próprios sistemas.
- Os logs do Human Plugin nunca contêm imagens, valores de documentos, tokens nem a chave de acesso.
- O isolamento entre clientes ou marcas é a instalação e o seu banco de dados. O `clientId` é uma dimensão de contagem da inteligência, não uma fronteira de acesso.