Versão 1.2 · atualizada em 27 de setembro de 2026
Splindid Systems — operadora da plataforma Nodus RH. Atuamos como operadora de dados pessoais dos colaboradores cadastrados pelas empresas clientes, e como controladora dos dados dos usuários administradores da plataforma.
Responsável pelo atendimento: Splindid Systems. Solicitações de titulares e comunicações da ANPD podem ser enviadas para dpo@nodusrh.com.br.
Até que uma designação formal de encarregado seja publicada, esta página não atribui o título de Encarregado (DPO) a uma pessoa específica. O canal institucional acima permanece disponível para o exercício dos direitos previstos nesta Política.
nodus_demo_visita (ver item 11)A demonstração usa apenas dados de exemplo. Quem entra nela não cadastra senha nem dados de colaboradores.
| Dado | Base legal |
|---|---|
| Dados do administrador | Execução de contrato e interesse legítimo |
| Contatos comerciais (item 3) | Interesse legítimo (atendimento e prospecção comercial) e procedimentos preliminares a contrato, a pedido do titular |
| Dados de colaboradores | Cumprimento de obrigação legal trabalhista (CLT, eSocial) |
| Logs de acesso e auditoria | Interesse legítimo (segurança e prevenção a fraude) |
| Dados sensíveis (saúde em SST) | Obrigação legal e proteção da vida |
Não vendemos dados. Compartilhamos com os seguintes operadores, todos contratualmente obrigados ao sigilo e ao tratamento restrito à finalidade:
A lista nominal, com finalidade e país de cada operador, está em Subprocessadores e é atualizada quando há mudança.
Os servidores ficam no Brasil (São Paulo), em infraestrutura Hostinger gerenciada pelo painel EasyPanel, com banco de dados PostgreSQL dedicado. Dados sensíveis em repouso — credenciais de integração, segredo de duplo fator, certificado digital A1, dados de sessão e biometria facial — são armazenados cifrados com AES-256-GCM.
Pode haver transferência internacional de dados nas seguintes situações. As bases e salvaguardas aplicáveis devem ser verificadas na relação contratual com cada operador:
A região exata de hospedagem e o país de cada operador constam na página de Subprocessadores.
O titular pode solicitar, pelo canal de privacidade, que sua empresa não utilize os recursos de IA — nesse caso nenhum dado é enviado a provedor de IA.
Você tem direito a:
Para exercer qualquer direito, use os botões da própria Plataforma ou envie e-mail para o canal de privacidade. Quem só deixou um contato comercial, sem conta na Plataforma, exerce os direitos pelo canal de privacidade, inclusive o de não receber mais contato.
As páginas públicas usam cookies em duas categorias:
| Categoria | Finalidade | Quando é usada |
|---|---|---|
| Essenciais | Sessão da Plataforma e cookie nodus_cookie_consent, que guarda a escolha de privacidade por até 180 dias. Na demonstração, o cookie nodus_demo_visita identifica o acesso de teste para aplicar a validade de 7 dias; ele guarda só um código aleatório, e a validade é controlada no servidor. | Sempre que necessário para a operação ou para lembrar a escolha. O da demonstração, só a partir da entrada na demonstração. |
| Análise e marketing | Google Tag Manager, Google Analytics e Google Ads medem audiência, origem e conversões. | Somente depois de clicar em “Aceitar análise e marketing”. |
Sem uma escolha válida, e ao selecionar “Somente essenciais”, nenhum script, preconnect ou iframe de rastreamento do Google é carregado. A recusa também é lembrada no cookie funcional para que a pergunta não seja repetida a cada página.
A escolha pode ser revista a qualquer momento no botão Preferências de cookies, disponível nas páginas públicas que usam essas tecnologias e nos documentos de privacidade. Ao revogar uma autorização, o site remove os identificadores opcionais acessíveis na origem e recarrega a página sem iniciar os rastreadores. Configurações e cookies sob controle exclusivo do navegador ou do provedor também podem ser apagados nas preferências do próprio navegador.
Alterações materiais desta Política serão comunicadas por e-mail com 15 dias de antecedência. A versão e a data de atualização estão no topo; cada versão publicada fica registrada no item 14.
Canal institucional de privacidade: dpo@nodusrh.com.br
Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd
| Versão | Publicação | O que mudou |
|---|---|---|
| 1.2 | 27 de setembro de 2026 | Declara os contatos comerciais (quem pede contato ou entra na demonstração pela proposta): dados coletados, base legal, uso, prazo de retenção e como exercer os direitos sem conta; inclui o cookie da demonstração. |
| 1.1 | 6 de setembro de 2026 | Corrige a descrição de cookies e rastreamento, publica o canal institucional de titulares e remove a atribuição de DPO sem designação formal demonstrada. |
| 1.0 | 6 de setembro de 2026 | Publicação inicial. Consolidou o texto que circulou como minuta desde 19 de abril de 2026. |