Última atualização: 6 de setembro de 2026
O Nodus RH atua como operador de dados pessoais (LGPD art. 5º, VII). A empresa cliente é a controladora dos dados de seus colaboradores e candidatos.
Para prestar o serviço, contratamos os subprocessadores listados abaixo. Todos são contratualmente obrigados ao sigilo e ao tratamento restrito à finalidade informada.
| Subprocessador | Finalidade | Dados que recebe | País |
|---|---|---|---|
| Hostinger servidor gerenciado via painel EasyPanel |
Hospedagem da aplicação e do banco de dados PostgreSQL | Todos os dados da Plataforma, em repouso e em processamento | Brasil — São Paulo |
| Provedor de e-mail (SMTP) | Envio de convites, redefinição de senha e notificações | Nome e e-mail do destinatário, conteúdo da mensagem | Brasil |
Só recebem dados quando a empresa cliente ativa e configura o recurso.
| Subprocessador | Finalidade | Dados que recebe | País |
|---|---|---|---|
| SERPRO / Receita Federal | Integração e-CAC e obrigações fiscais | CNPJ da empresa, dados fiscais exigidos por lei | Brasil |
| eSocial (Governo Federal) | Envio de eventos trabalhistas obrigatórios | Dados de vínculo, admissão, afastamento, rescisão | Brasil |
| Evolution API (WhatsApp Business) | Envio de mensagens pelo administrador da empresa | Telefone e conteúdo da mensagem | Brasil |
| ZapSign | Assinatura eletrônica de documentos | Nome, e-mail e o documento a ser assinado | Brasil |
| Asaas | Cobrança da assinatura da Plataforma | Dados de cobrança da empresa contratante | Brasil |
| Subprocessador | Finalidade | Dados que recebe | País |
|---|---|---|---|
| Provedor de inteligência artificial Anthropic, OpenAI ou Groq, conforme configuração |
Assistente de dúvidas, triagem de currículo, análise de clima e sugestões de texto | Apenas o texto da consulta. Filtro automático bloqueia o envio quando detecta CPF, CNPJ ou número de cartão. O conteúdo não é usado para treinamento e não é retido além do processamento | Estados Unidos |
| Monitoramento de erros GlitchTip / Sentry |
Detecção e diagnóstico de falhas da aplicação | Tipo e mensagem da exceção, arquivo e linha. Não recebe corpo de requisição, sessão nem SQL. CPF, CNPJ e e-mail são redigidos antes do envio | Estados Unidos |
| Google Tag Manager, Analytics e Ads |
Medição de audiência, origem de visitas e conversões nas páginas públicas, somente depois do consentimento opcional do visitante | Identificadores online, página visitada, origem da visita, interações e informações técnicas do navegador/dispositivo; não recebe os dados do ambiente autenticado por esta integração | Brasil e exterior, inclusive Estados Unidos |
As transferências internacionais listadas devem observar o art. 33 da LGPD e as salvaguardas aplicáveis a cada fornecedor. Países de processamento e condições contratuais podem variar e devem ser confirmados nos termos vigentes de cada provedor.
Esta página é atualizada sempre que um subprocessador é incluído, substituído ou removido. A data de atualização consta no topo. Clientes com contrato vigente são comunicados por e-mail quando há inclusão de subprocessador que receba dados pessoais.
Dúvidas sobre esta lista, solicitações de titulares ou comunicações da ANPD: dpo@nodusrh.com.br (canal institucional de privacidade). Até que uma designação formal seja publicada, esta página não atribui o título de Encarregado (DPO) a uma pessoa específica.