Perguntas frequentes.

Cultura como serviço é um modelo contínuo em que um parceiro especializado planeja, produz conteúdo, opera e mede programas que transformam políticas da empresa em comportamento cotidiano. Usa jogos, missões, competições entre equipes e champions internos, com a plataforma inclusa, em temas como segurança da informação, compliance, privacidade, respeito e saúde mental no trabalho.

Entenda o modelo completo

O treinamento anual é um evento, quase sempre vídeo, prova e certificado. Na cultura como serviço, o programa volta a cada ciclo com situações da sua empresa e mede o que as pessoas escolhem, coisa que a prova de fim de curso não mostra.

Porque saber a regra não garante agir certo na hora. Um estudo da UC San Diego com mais de 19.500 funcionários não encontrou relação entre ter feito o treinamento anual recentemente e cair menos em phishing simulado (Ho et al., IEEE Security and Privacy, 2025).

Sim, mas com limites claros. Uma meta-análise de Sailer e Homner (2020) encontrou efeito positivo sobre aprendizagem, motivação e comportamento, mas o efeito sobre comportamento foi o menor dos três. Aqui o jogo entra num programa contínuo, com missões tiradas do trabalho real e champions. Veja as experiências.

A qlture vende um programa operado. A plataforma está inclusa, mas o que você contrata é o planejamento, a produção, a operação e a leitura dos resultados de cada ciclo.

Não. O termo em inglês também é usado para ferramentas de engajamento de times remotos, e “cultura de serviço” fala de atendimento ao cliente. No sentido usado pela qlture, vale a definição: Cultura como serviço é um modelo contínuo em que um parceiro especializado planeja, produz conteúdo, opera e mede programas que transformam políticas da empresa em comportamento cotidiano.

Segurança da informação, compliance e conduta, privacidade e LGPD, prevenção ao assédio, riscos psicossociais e os valores da sua empresa. Um programa pode ter um tema ou vários ao longo do ano. Veja os temas.

Sim. Seus documentos, regras e situações reais definem as missões e os jogos. O conteúdo é produzido para o seu contexto e validado com a sua equipe antes de chegar ao time.

Para empresas obrigadas a ter CIPA, sim. O art. 23 da Lei 14.457/2022 pede ações de capacitação, orientação e sensibilização de todos os níveis hierárquicos no mínimo a cada 12 meses, “em formatos acessíveis, apropriados e que apresentem máxima efetividade”. Veja o tema.

Ajuda a gerar o que o MTE chama de participação e comunicação: escutas, ações de capacitação e registro de que elas aconteceram. Não substitui a avaliação de riscos nem o PGR, que são responsabilidade técnica da empresa. A nova redação da NR-1 está em vigor desde 26 de maio de 2026.

Não há uma regra única para todas as empresas. Mas o Decreto 11.129/2022 lista “treinamentos e ações de comunicação periódicos” entre os parâmetros de avaliação de um programa de integridade (art. 57, IV), o que conta no processo de responsabilização e em acordos de leniência.

A LGPD não traz treinamento como obrigação direta, mas exige medidas de segurança técnicas e administrativas (art. 46), e capacitar pessoas é uma delas. Ela também atribui ao encarregado a tarefa de orientar funcionários sobre proteção de dados (art. 41).

A qlture cuida do planejamento, da produção, da operação e do acompanhamento. Sua empresa participa das definições, valida os conteúdos e acompanha os resultados.

Não. Basta um ponto focal para decidir, abrir portas e validar conteúdos. O trabalho de criar, publicar e operar fica com a qlture.

Pela plataforma inclusa no programa, onde ficam missões, jogos e rankings, e pelos canais que a empresa já usa para se comunicar, combinados no planejamento. As missões são curtas, para caber na rotina.

São colaboradores de várias áreas que viram referência no tema dentro da própria equipe. A qlture ajuda a escolher, forma, entrega missões prontas e cuida do reconhecimento ao longo do ano.

Áreas somam pontos por participação e boas decisões, e conta a média por participante, para equipes de tamanhos diferentes disputarem de igual para igual. A pontuação é do time, e o placar recomeça a cada ciclo.

Participação, escolhas feitas nas missões e evolução por tema e por equipe. Cada ciclo fecha com um relatório e uma recomendação para o próximo.

Sim. O programa pode começar por um público ou desafio específico, como compras e os convites de fornecedores, e ampliar a participação conforme os objetivos da empresa. Veja como um programa é dimensionado.

Não trabalhamos com tabela de preço. O investimento depende dos públicos, dos temas, do ritmo dos ciclos e de haver ou não rede de champions. A proposta vem depois de uma conversa e de um diagnóstico inicial.

Não há um número fixo. O tamanho do programa é definido na conversa e no diagnóstico, a partir dos públicos, dos temas e do ritmo dos ciclos. Dá para começar por uma única área.

O programa é pensado para ser anual e recorrente, porque o efeito aparece ao longo dos ciclos. O formato e a duração do contrato são combinados na proposta.

Uma conversa sobre o que precisa mudar. Depois, um diagnóstico das políticas, áreas e públicos. Por fim, uma proposta de programa com escopo e investimento. Fale com a gente.

Sim. Datas do seu calendário entram como campanhas do programa, com comunicação, desafio e encerramento, em vez de eventos soltos.

Depende do recorte. Com foco em poucos comportamentos, o modelo de maturidade da SANS fala em mudança mensurável em 6 a 12 meses. Para a empresa inteira, o relatório SANS 2026 fala em 3 a 5 anos para comportamento e de 5 a 10 para cultura. Enquanto isso, cada ciclo fecha com relatório.

O mínimo necessário para operar o programa e medir participação e escolhas. O que é tratado, com que finalidade e por quanto tempo é combinado com a sua empresa antes do início, conforme a LGPD. Veja a política de privacidade.

Os relatórios priorizam a visão por equipe e por tema. O nível de detalhe e quem pode ver cada informação são definidos com a sua empresa.

O programa é desenhado para que não. As competições pontuam equipes, e o nível de detalhe dos relatórios, inclusive quem vê o quê, é combinado com a sua empresa. A missão é o lugar de errar sem custo: a pessoa vê a consequência antes que ela aconteça de verdade.

O que é tratado, para quê, por quanto tempo e quem pode ver cada informação é combinado antes do início e fica no contrato, com a qlture como operadora. Hospedagem, formas de acesso e outras perguntas técnicas do seu time de segurança são tratadas diretamente com ele, na conversa.

Em geral, a empresa cliente atua como controladora e a qlture como operadora, tratando os dados segundo as instruções da cliente. Os papéis exatos ficam definidos em contrato.