# Buckets de Armazenamento: Segurança e Conformidade

Os Storage Buckets são construídos sobre a mesma infraestrutura que sustenta o Hugging Face Hub, com segurança e conformidade de nível empresarial integradas.

## Criptografia

Todos os dados armazenados em buckets são criptografados em repouso usando a criptografia **AES-256**. Os dados em trânsito são protegidos via **TLS**.

## Controle de Acesso

Os buckets usam os mecanismos padrão de controle de acesso do Hub:

- **SSO**: Autentique-se por meio do provedor de identidade da sua organização via [Single Sign-On](./security-sso)
- **RBAC**: Permissões de granularidade fina por meio de [Resource Groups](./security-resource-groups) permitem controlar quem pode ler, gravar ou administrar cada bucket
- **Tokens**: O acesso programático é gerenciado por meio de [User Access Tokens](./security-tokens) com permissões com escopo

## Logs de Auditoria

Todas as operações de bucket — uploads, downloads, exclusões e alterações de permissões — são registradas nos [Audit Logs](./audit-logs) da sua organização, fornecendo um rastro completo de quem acessou o quê e quando.

## Residência de Dados

Os dados do bucket são armazenados nas **regiões dos EUA e da UE**. Você pode escolher onde seus dados ficam ao criar um bucket, e o [pré-aquecimento](./storage-buckets#pre-warming-and-cdn) permite fazer o cache de dados mais próximo do seu ambiente de computação em regiões específicas de nuvem.

## Conformidade

A Hugging Face mantém as seguintes certificações e padrões de conformidade:

- Certificado **SOC 2 Type 2** — monitoramento ativo e correção de vulnerabilidades de segurança
- Conforme o **GDPR** — acordos de processamento de dados disponíveis por meio dos [Enterprise Plans](https://huggingface.co/pricing)

Para mais detalhes sobre a postura de segurança geral da Hugging Face, consulte a página [Segurança](./security). Para dúvidas, entre em contato com [security@huggingface.co](mailto:security@huggingface.co).