Última atualização: 1º de agosto de 2026
O Nodus RH atua como operador de dados pessoais (LGPD art. 5º, VII). A empresa cliente é a controladora dos dados de seus colaboradores e candidatos.
Para prestar o serviço, contratamos os subprocessadores listados abaixo. Todos são contratualmente obrigados ao sigilo e ao tratamento restrito à finalidade informada.
| Subprocessador | Finalidade | Dados que recebe | País |
|---|---|---|---|
| Hostinger servidor gerenciado via painel EasyPanel |
Hospedagem da aplicação e do banco de dados PostgreSQL | Todos os dados da Plataforma, em repouso e em processamento | Brasil — São Paulo |
| Provedor de e-mail (SMTP) | Envio de convites, redefinição de senha e notificações | Nome e e-mail do destinatário, conteúdo da mensagem | Brasil |
Só recebem dados quando a empresa cliente ativa e configura o recurso.
| Subprocessador | Finalidade | Dados que recebe | País |
|---|---|---|---|
| SERPRO / Receita Federal | Integração e-CAC e obrigações fiscais | CNPJ da empresa, dados fiscais exigidos por lei | Brasil |
| eSocial (Governo Federal) | Envio de eventos trabalhistas obrigatórios | Dados de vínculo, admissão, afastamento, rescisão | Brasil |
| Evolution API (WhatsApp Business) | Envio de mensagens pelo administrador da empresa | Telefone e conteúdo da mensagem | Brasil |
| ZapSign | Assinatura eletrônica de documentos | Nome, e-mail e o documento a ser assinado | Brasil |
| Asaas | Cobrança da assinatura da Plataforma | Dados de cobrança da empresa contratante | Brasil |
| Subprocessador | Finalidade | Dados que recebe | País |
|---|---|---|---|
| Provedor de inteligência artificial Anthropic, OpenAI ou Groq, conforme configuração |
Assistente de dúvidas, triagem de currículo, análise de clima e sugestões de texto | Apenas o texto da consulta. Filtro automático bloqueia o envio quando detecta CPF, CNPJ ou número de cartão. O conteúdo não é usado para treinamento e não é retido além do processamento | Estados Unidos |
| Monitoramento de erros GlitchTip / Sentry |
Detecção e diagnóstico de falhas da aplicação | Tipo e mensagem da exceção, arquivo e linha. Não recebe corpo de requisição, sessão nem SQL. CPF, CNPJ e e-mail são redigidos antes do envio | Estados Unidos |
Ambas as transferências ocorrem com base no art. 33 da LGPD, amparadas por cláusulas contratuais específicas firmadas com cada operador.
Esta página é atualizada sempre que um subprocessador é incluído, substituído ou removido. A data de atualização consta no topo. Clientes com contrato vigente são comunicados por e-mail quando há inclusão de subprocessador que receba dados pessoais.
Dúvidas sobre esta lista ou sobre o tratamento de dados: contato@nodusrh.com.br (Encarregado / DPO).