Transparência
Segurança e privacidade na Nurbie: onde ficam os dados, backup diário e como exportar os seus dados para Excel
A Nurbie guarda projetos, obras, horas, financeiro e conversas de escritórios de arquitetura e engenharia. Respondendo direto onde os dados ficam: a aplicação e o banco de dados rodam em servidor da OVHcloud nos Estados Unidos, os arquivos de projeto e obra ficam no Cloudflare R2, e o modelo de IA padrão do agente John é o DeepSeek, na China. Como parte disso está fora do Brasil, há transferência internacional de dados na LGPD, e a lista completa de suboperadores, com país de cada um, está mais abaixo nesta página. Ela diz também como os dados são protegidos e o que fazemos com a inteligência artificial. Última revisão: 24 de setembro de 2026.
Como os dados são protegidos
Cada escritório só vê os próprios dados
Todo registro pertence a um escritório, e toda consulta é filtrada por ele. Um cliente da Nurbie não acessa dados de outro.
Senhas nunca guardadas em texto
Senhas são armazenadas com hash PBKDF2-SHA256 de 600 mil iterações. Nem a equipe da Nurbie consegue lê-las.
Sessão protegida
Login com cookies HttpOnly e Secure, proteção contra CSRF, token de acesso de 15 minutos e limite de tentativas de login.
Credenciais criptografadas
Chaves de integração e do WhatsApp ficam criptografadas com AES-256-GCM no banco de dados.
Arquivos com link temporário
Arquivos de projetos e obras ficam no Cloudflare R2 e só abrem por links assinados que expiram em minutos.
Verificação em duas etapas
Os usuários podem ativar a verificação em duas etapas no login, com código de verificação enviado por e-mail.
Backup diário
O banco de dados tem backup automático todos os dias.
Tráfego sempre criptografado
Todo acesso ao painel e ao site acontece por HTTPS.
Inteligência artificial
O agente John e a leitura de documentos usam modelos de IA de terceiros, chamados por API. O provedor padrão é o DeepSeek, e o Google Gemini é usado como reserva e em alguns relatórios gerados sob pedido.
Para cada pedido, só vai para o modelo o necessário para responder: a pergunta, o trecho da conversa e os registros consultados, ou a imagem do documento a ser lido. A Nurbie não treina modelos com os dados dos clientes, e cada escritório tem um limite de uso de IA para evitar volume e custo fora do normal.
Suboperadores
Empresas que tratam dados em nome da Nurbie para o serviço funcionar. Algumas ficam fora do Brasil, o que caracteriza transferência internacional de dados na LGPD.
| Empresa | Para quê | País |
|---|---|---|
| OVHcloud | Servidor da aplicação e banco de dados | Estados Unidos |
| Cloudflare | Rede, proteção contra ataques e armazenamento dos arquivos de projetos e obras (R2) | Rede global |
| DeepSeek | Modelo de IA padrão do agente John e da leitura de documentos | China |
| Serviço de e-mail transacional | Envio de e-mails do sistema, como convites e códigos de verificação | Estados Unidos |
| WhatsApp (Meta) | Canal das mensagens trocadas com o agente John pelo WhatsApp | Rede global |
| Google (Gemini) | Modelo de IA de reserva e alguns relatórios gerados sob pedido | Estados Unidos |
Perguntas frequentes
- É seguro colocar os projetos do escritório na nuvem?
- A pergunta certa não é se a nuvem é segura, é quem responde por ela e o que acontece se der errado. Os seus dados ficam em servidor da OVHcloud, e os arquivos no Cloudflare R2, que são provedores nomeados aqui nesta página, com país dito. A senha nunca fica legível e o conteúdo sensível é cifrado. E tem uma parte que costuma passar batido: os arquivos de projeto que você desenha continuam nas suas pastas, no seu computador ou no seu Drive, porque a Nurbie liga as pastas ao projeto em vez de guardar o conteúdo delas.
- Posso exportar os meus dados se eu sair do sistema?
- Pode, e essa pergunta deveria ser feita a todo fornecedor antes de assinar. O financeiro exporta em PDF, CSV e Excel, que abrem em qualquer planilha. Os arquivos de projeto nunca foram nossos para devolver: eles ficam nas pastas que você já usa, e a Nurbie só guarda a ligação entre a pasta e o projeto. Sair daqui não deixa você sem os seus desenhos, que é o medo real de quem já ficou preso num sistema.
- Onde ficam os dados da Nurbie?
- A aplicação e o banco de dados ficam em servidor da OVHcloud nos Estados Unidos. Os arquivos de projetos e obras ficam no Cloudflare R2.
- Quem é o controlador dos dados, a Nurbie ou o escritório?
- O escritório que contrata a Nurbie é o controlador dos dados dos seus clientes e projetos. A Nurbie atua como operadora: trata os dados só para prestar o serviço contratado.
- Quais dados o agente John envia para a IA?
- Só o necessário para responder o pedido: a pergunta, o trecho do histórico da conversa e os registros consultados. Na leitura de documentos, a imagem do documento. O provedor padrão é o DeepSeek, e o Google Gemini é a reserva.
- Meus dados são usados para treinar modelos de IA?
- A Nurbie não treina modelos com os dados dos clientes. Os dados vão para os provedores de IA apenas por API, para gerar a resposta do momento.
- Consigo tirar meus dados da Nurbie?
- Sim. Relatórios financeiros saem em CSV e PDF, e arquivos de projetos, obras e documentos podem ser baixados a qualquer momento. Para uma cópia completa, peça pelo contato@nurbie.com.br.
- Como falo sobre privacidade e LGPD?
- Pelo e-mail contato@nurbie.com.br. Pedidos de acesso, correção, portabilidade ou exclusão de dados pessoais são atendidos por esse canal.
Dúvidas sobre segurança, privacidade ou LGPD: contato@nurbie.com.br.