Tecnologia do Nexus Social: arquitetura, segurança e auditoria para OSCs

Por que a tecnologia importa para a sua OSC

Quem avalia um sistema de gestão para uma Organização da Sociedade Civil (OSC) costuma perguntar onde os dados ficam, quem consegue vê-los e como se reconstrói o que aconteceu quando algo dá errado. Este artigo responde a essas perguntas em alto nível, descrevendo os controles que existem no Nexus Social e, para cada um, o que ele não cobre.

Nenhum controle técnico elimina o risco por completo, e a conformidade com a LGPD depende também de processos e decisões da própria organização. Para o contexto legal, veja o guia de conformidade com a LGPD para OSCs.

Arquitetura web na nuvem

O Nexus Social é uma aplicação web, usada pelo navegador, sem instalação nos computadores da equipe. A arquitetura separa responsabilidades em camadas:

• Interface web: o que a equipe vê e usa no dia a dia.
• Camada de aplicação (API): concentra as regras de negócio e as permissões. É a única camada que acessa o banco de dados.
• Banco de dados: guarda os registros de todas as organizações, com as proteções descritas abaixo.

A aplicação é organizada em módulos por área (atendidos, voluntários, doadores, projetos e outros), o que permite evoluir cada área sem reescrever o restante. Isso facilita a manutenção; não é, por si só, uma garantia de desempenho para qualquer volume de dados.

Isolamento entre organizações

Várias OSCs usam a mesma plataforma, e os registros de cada uma ficam separados por regras no banco de dados (Row Level Security, do PostgreSQL). Em cada requisição, o sistema identifica a organização e o próprio banco aplica o filtro, de modo que a consulta de uma OSC não alcança os registros de outra.

Limites: o isolamento é lógico, feito por regras de acesso, e não por servidores físicos separados. Há tabelas globais e operações administrativas da plataforma com escopo próprio. É um controle em camadas, não uma promessa de que falhas são impossíveis.

Autenticação e autorização

O acesso exige login, e a sessão tem duração limitada. Depois de autenticado, cada usuário recebe um ou mais perfis (por exemplo, administração ou equipe técnica), e o perfil define quais operações ficam disponíveis. A verificação acontece na camada de aplicação, não só na tela: esconder um botão na interface não é a única barreira.

Limites: os perfis delimitam operações por área; não significam permissão individual para cada campo ou tela. Há também regras adicionais de vínculo com o recurso e de módulos contratados.

Auditoria

O sistema registra alterações e acessos sensíveis nos fluxos cobertos pela trilha de auditoria, indicando quem fez a operação, o que mudou e quando. Esse histórico ajuda a prestar contas a mantenedores e a investigar ocorrências. Veja também o checklist de LGPD e auditoria para editais.

Limites: a cobertura é declarativa e parcial. Nem toda consulta ou ação gera registro, e o registro de auditoria não substitui a política de retenção da organização.

Criptografia de campos pessoais

Campos pessoais selecionados, como o nome e o CPF no cadastro de atendidos, são cifrados no armazenamento pela aplicação. Em outros fluxos, dados pessoais são parcialmente mascarados nas respostas, conforme as regras de acesso de cada perfil.

Limites: a cifra vale para os campos em que foi implementada. Não deve ser entendida como criptografia de todos os dados, nem como criptografia ponta a ponta. Quem tem permissão adequada vê os dados de que precisa para trabalhar. Para dados de famílias atendidas, leia LGPD e dados sensíveis de famílias atendidas.

Observabilidade

A plataforma emite registros de erro e telemetria para que a equipe técnica consiga diagnosticar falhas, com cuidado para não gravar dados pessoais nesses registros. Isso apoia a investigação de problemas; não equivale a um compromisso de disponibilidade ou de tempo de resposta.

Backups, disponibilidade e infraestrutura

O Nexus Social realiza backups diários do banco de dados, com retenção de 7 dias. Na prática, isso permite recuperar o estado de um dia dentro dessa janela, mas não além dela: dados apagados ou corrompidos que só sejam percebidos depois de mais de 7 dias não podem ser recuperados por esse backup. Por isso, a exportação periódica dos relatórios e documentos que a sua OSC precisa guardar por mais tempo continua sendo uma boa prática.

Este artigo não descreve tempo de recuperação, redundância geográfica nem nível de disponibilidade, porque esses não são compromissos que a documentação técnica pública sustente hoje. Se algum deles for critério de decisão para a sua OSC, pergunte diretamente à equipe do Nexus e peça a resposta por escrito antes de contratar.

Evolução contínua

O Nexus Social é desenvolvido de forma contínua, com novos recursos e correções entregues ao longo do tempo. Recursos de inteligência artificial, quando disponíveis, são opcionais e têm cuidados próprios; leia mais em IA generativa no terceiro setor e em como a digitalização ajuda ONGs a reduzir burocracia.

O que perguntar a qualquer fornecedor

Use estas perguntas ao comparar sistemas, inclusive o Nexus:

1. Como os dados de cada organização são separados uns dos outros?
2. Quais campos são cifrados e quais não são?
3. Quais ações ficam registradas na auditoria e por quanto tempo?
4. Qual é a frequência e a retenção dos backups, como funciona a recuperação e isso está previsto em contrato?
5. Quem é o contato para solicitações de titulares de dados?

O Nexus também mantém a página Segurança e privacidade, que apresenta os controles existentes e seus limites.

Perguntas Frequentes

Os dados da minha OSC ficam separados dos de outras organizações?

Sim, por regras de isolamento aplicadas no banco de dados a cada requisição. O isolamento é lógico, não físico, e não equivale a uma promessa de que incidentes sejam impossíveis.

Todos os dados são criptografados?

Não. São cifrados campos pessoais selecionados, como nome e CPF no cadastro de atendidos. Outros dados seguem as proteções de acesso e auditoria descritas acima.

Todas as ações ficam registradas na auditoria?

Não todas. A auditoria cobre os fluxos em que está configurada, incluindo alterações e acessos sensíveis.

---

Conheça o Nexus Social e avalie se os controles descritos atendem às exigências da sua organização.

Fale com nossos especialistas pelo WhatsApp para tirar dúvidas sobre segurança e privacidade.