Aplicação web e links de convite pelos canais habilitados.
Carregando Nort CultureCarregando Nort CultureCarregando Nort CultureSegurança · Privacidade · LGPD
Esta página explica quais informações a plataforma utiliza, quem pode acessá-las e quais limites orientam a operação.
Dossiê técnico · leitura em 4 minutos
Esta é uma visão inicial da arquitetura, do fluxo de dados e dos controles vigentes no Nort Culture. Requisitos específicos de segurança, jurídico ou compras são detalhados antes do início de cada operação.
Aplicação web e links de convite pelos canais habilitados.
Identidade, contexto, regras de acesso e orquestração da experiência.
Persistência vinculada à empresa e ao perfil autorizado.
Processamento do contexto necessário a cada funcionalidade.
Padrões e evidências agregadas para apoiar decisões.
O fluxo exato depende dos módulos e canais contratados. Nenhum segredo técnico é enviado ao navegador e nenhum fornecedor é habilitado sem finalidade operacional.
Contas são individuais e vinculadas a uma empresa e a um perfil. As áreas protegidas e as APIs conferem a autorização no servidor; a liderança recebe leituras agregadas, não uma lista de falas por pessoa.
Cadastros necessários à ativação, contexto autorizado do cliente, mensagens da sessão e análises derivadas. No fluxo de voz, o áudio bruto é transitório e não é persistido pela plataforma.
A IA apoia diálogos e análises, com limite de custo e opção de desligamento. No serviço pago, o Google declara que não usa prompts e respostas para melhorar produtos; pode manter registros limitados para segurança. O endpoint global não garante processamento só no Brasil.
Os prazos ainda não são uniformes para todo tipo de registro. Retenção, acesso, exportação e descarte precisam ser formalizados por projeto; as automações que ainda estão em evolução não são apresentadas como controle vigente.
A conexão da aplicação com o PostgreSQL foi configurada e validada com TLS. A Supabase informa criptografia dos dados em repouso. O plano Pro prevê backup diário do banco e acesso aos últimos 7 dias; um teste de restauração deste projeto ainda não foi documentado. Isso não significa criptografia individual de cada campo.
Se o canal for habilitado, a Meta recebe o telefone e o convite, que inclui primeiro nome, link individual e, no primeiro contato, a empresa. Também processa o estado de entrega e pedidos de descadastro. A conversa principal acontece na web; sua transcrição não é enviada pela integração de convites.
Controles aplicados hoje
O acesso à área administrativa exige uma conta autenticada. As senhas são armazenadas como hash, a sessão usa cookie protegido e as permissões são conferidas no servidor.
Cada consulta ou operação é vinculada à empresa ativa. O cliente acessa somente os dados e as funções destinados ao seu perfil.
O dashboard apresenta indicadores por grupo. Sessões de teste são excluídas dos cálculos e não há ranking individual de colaboradores.
Chaves de IA, banco de dados e sessão permanecem no ambiente de servidor. O processo de validação verifica a exposição acidental de variáveis sensíveis.
Como as informações aparecem
As conversas individuais servem de base para indicadores, tendências e evidências anonimizadas. A liderança recebe a leitura do grupo, sem uma lista de respostas associada às pessoas.
Mapa de dados
Coleta limitada à finalidadeO Google Gemini processa o contexto necessário às funções de IA. Se o convite por WhatsApp for habilitado, a Meta (WhatsApp Business Cloud API) recebe telefone, primeiro nome e link individual; no primeiro contato, recebe também o nome da empresa. Quando SMS é habilitado, a Twilio recebe telefone, nome da empresa e link do convite. A conversa principal ocorre na web. As conversas não são usadas para publicidade nem para criar ranking de pessoas.
Papéis claros pela LGPD
Define as finalidades, os participantes, os canais, a base legal aplicável e quem pode acessar as leituras dentro da sua organização.
Trata dados em nome da contratante para disponibilizar a plataforma, conduzir a operação acordada e prestar o acompanhamento consultivo.
Decide sobre dados necessários à própria relação comercial, segurança de contas, suporte, prevenção a fraude e cumprimento de obrigações legais.
A classificação depende de quem toma cada decisão na prática. O contrato e o acordo de tratamento de dados detalham os papéis por operação e os fornecedores que atuam como suboperadores.
Para quem participa da conversa
O convite é individual. A plataforma vincula a sessão ao cadastro do colaborador para manter a continuidade entre conversas. Pessoas autorizadas da equipe da Nômade podem acessar o conteúdo individual para operar, revisar e dar suporte ao serviço. A empresa contratante vê o cadastro da própria equipe e recebe resultados em grupo; suas telas não dão acesso às mensagens individuais.
Na configuração atual, o Google Gemini recebe a transcrição acumulada da sessão, junto com o contexto e os dilemas aprovados, para gerar respostas e análises. A cada novo turno, a conversa em andamento é enviada novamente. Nas sessões de retorno, um resumo da conversa anterior pode entrar no contexto. As mensagens e análises também ficam registradas na plataforma, com acesso restrito.
Pelos termos da Gemini API, no serviço pago o Google não usa prompts e respostas para melhorar seus produtos. Essa condição depende de a chave usada estar ligada a um projeto com faturamento ativo. O Google pode manter registros por tempo limitado para segurança e prevenção de abuso. Como o endpoint é global, o processamento e esses registros podem ocorrer fora do Brasil; as condições de transferência internacional de dados pessoais devem ser tratadas em cada operação.
Quando o WhatsApp é usado para convites, a Meta recebe o telefone e o conteúdo da mensagem, inclusive o link individual. A integração também recebe informações de entrega e processa pedidos de descadastro enviados pelo canal. O telefone fica visível aos usuários autorizados no cadastro, com acesso limitado por perfil e empresa. Não declaramos criptografia específica desse campo na aplicação.
Quem chega à conversa por um convite de WhatsApp, na primeira vez, marca antes do “Começar” uma caixa aceitando receber por esse canal os convites das próximas conversas, enviados pela Nômade em nome da empresa contratante. O aceite é condição para participar e fica registrado com a data, o número que vai receber e o texto exibido na tela. Responder SAIR no WhatsApp revoga o aceite e interrompe os convites por esse canal.
Fora esse aceite, o botão “Começar” inicia a sessão; ele não registra um consentimento separado para tratamento de dados. A base legal e as condições de participação são definidas com a empresa contratante para cada operação.
Navegação na plataforma
A plataforma usa um cookie para manter o acesso de quem faz login e outro para lembrar a empresa selecionada por usuários da Nômade. Na área comercial, um cookie guarda a escolha de mostrar ou ocultar valores na lista de propostas.
O navegador também pode guardar preferências de aparência, o progresso de checklists e o estado de avisos da interface. No diálogo por link, o armazenamento da aba guarda temporariamente o identificador da sessão para permitir retomar a conversa após uma atualização da página; a retomada fica disponível por até 20 minutos após o início da sessão.
Ao abrir uma proposta comercial por link, a plataforma registra no servidor a contagem e as datas de abertura para que a equipe comercial acompanhe a proposta. Um marcador temporário na aba evita contar novamente a mesma abertura após atualizar a página.
Na configuração atual, não usamos cookies de publicidade nem scripts de análise de navegação de terceiros. Você pode apagar os dados deste site nas configurações do navegador; isso pode encerrar seu acesso ou redefinir preferências.
Direitos de quem participa
Pedidos podem ser feitos à empresa controladora ou encaminhados à Nômade. A identidade do solicitante precisa ser verificada antes de qualquer entrega ou alteração.
Solicitar atendimento →Governança do ciclo de vida
Dados ficam disponíveis pelo tempo necessário à operação, ao acompanhamento do ciclo e às finalidades contratadas, com acesso limitado por papel.
Encerrado o tratamento, dados são eliminados ou anonimizados, salvo obrigação legal, exercício regular de direitos ou outra hipótese legítima documentada.
O evento é contido, investigado e documentado. Controladora, titulares e ANPD são comunicados quando a legislação e a avaliação de risco exigirem.
Termos de Uso
Vigência: 24 de setembro de 2026
Versão 1.1
Ao acessar o Nort Culture, o usuário declara que conhece estes Termos e que utilizará a plataforma dentro das permissões concedidas pela sua organização. Quando houver contrato específico, ele complementa estas condições.
O Nort Culture apoia conversas sobre situações reais da operação e produz sinais culturais para reflexão e acompanhamento organizacional. A plataforma não substitui aconselhamento jurídico, psicológico ou trabalhista e não deve ser usada como mecanismo isolado de avaliação, punição, promoção ou desligamento de pessoas.
Cada conta é pessoal e deve ser usada dentro do perfil concedido. O usuário é responsável por proteger suas credenciais, não compartilhar acesso e comunicar suspeitas de uso indevido. A empresa contratante responde por manter sua lista de usuários e participantes atualizada.
A empresa contratante deve fornecer apenas materiais que esteja autorizada a utilizar e garantir que instruções, dilemas, documentos e cadastros respeitem a legislação, seus compromissos internos e os direitos das pessoas envolvidas. Conteúdo ilícito, discriminatório ou destinado à vigilância individual não é permitido.
Recursos de IA podem conduzir conversas, organizar documentos e produzir análises. No diálogo, a transcrição acumulada da sessão é enviada ao provedor de IA configurado para gerar respostas e análises. Esses resultados são probabilísticos, podem conter imprecisões e precisam ser interpretados no contexto da metodologia e da operação. A Nômade mantém revisão humana nos pontos consultivos definidos para cada projeto.
A plataforma pode receber atualizações de segurança, desempenho e produto. Interrupções planejadas ou emergenciais podem ocorrer. Mudanças materiais que alterem finalidade, privacidade ou responsabilidade serão comunicadas pelos canais adequados e refletidas nesta página ou no contrato aplicável.
O cliente mantém os direitos sobre os materiais e dados que fornece. A Nômade mantém os direitos sobre a plataforma, metodologia, componentes e documentação própria. Cada parte deve preservar informações confidenciais recebidas da outra e utilizá-las somente para executar a relação contratada.
Acesso pode ser suspenso para proteger pessoas, dados ou a operação diante de uso indevido, incidente, obrigação legal ou descumprimento contratual. Ao término, exportação, retenção e eliminação seguem a finalidade, a legislação e o acordo firmado com a empresa contratante.
Estes Termos organizam o uso geral da plataforma. Proposta comercial, contrato, acordo de tratamento de dados e anexos de segurança assinados entre as partes prevalecem quando estabelecerem condições específicas. Aplica-se a legislação brasileira.
Esta página descreve os compromissos e os controles atuais do produto. Ela não representa uma certificação independente e não substitui a análise técnica, jurídica ou contratual de cada projeto. A Nômade pode apresentar essas informações em mais detalhes antes do início da operação.
Referências oficiais
Fale com a equipe
A Nômade apresenta o fluxo de dados, os controles técnicos e as responsabilidades da operação antes do início da coleta.