Preparando a experiência
LXP corporativa com IA
Treinamento corporativo gamificado, atividades de voz com roleplay, multi-tenant e analytics em tempo real. Tudo com a sua marca, pronto para escalar.
Painel do administradorintellicreate.online
Da criação de conteúdo à medição de impacto, o curso nasce, roda e é medido em um lugar só.
Atuamos em duas frentes
Contrate a plataforma completa, com toda a experiência do aluno dentro do IntelliCreate — ou apenas o estúdio de autoria com IA, exportando SCORM para rodar no LMS que sua empresa já usa. E quando o curso nasce e roda no IntelliCreate, sua empresa aproveita a plataforma por inteiro.
É aqui que o IntelliCreate rende tudo o que sabe fazer: o curso nasce, roda e é medido no mesmo lugar. Gamificação, voz ao vivo, trilhas, certificados e analytics em tempo real trabalhando juntos — sem perder nada no caminho.
Sua equipe cria os cursos com IA, exporta SCORM e publica no LMS que já usa (Moodle, TalentLMS, Workday, Senior, TOTVS). Atividades de voz funcionam offline ou via API ao vivo.
O pacote exportado roda de forma independente, com o rastreamento do seu LMS. Gamificação, fórum, trilhas, certificados e analytics em tempo real são recursos que vivem na plataforma IntelliCreate — para a experiência integral, o curso roda aqui dentro.
Conhecer a ferramenta de autoriaCapacidades
Da criação de conteúdo à medição de impacto. Sem orquestrar dez ferramentas, sem integrar três fornecedores — tudo nasce dentro do IntelliCreate.
Suba PDF, briefing ou PPT. Gemini, GPT e Claude estruturam módulos, geram slides com imagens, quizzes, atividades de voz e narração TTS realista em PT-BR.
Roleplay ao vivo com IA conversacional e debate estruturado. Aluno fala, recebe feedback de pronúncia, empatia, argumentação e técnica em tempo real.
XP, níveis, conquistas e ranking da empresa. Conquistas por cursos concluídos, nota 100, presença ao vivo e dias seguidos de estudo. Tudo integrado ao motor de progresso e certificação.
Sequencie cursos com regras de desbloqueio (sequencial, por data, por aprovação), pré-requisitos e datas de expiração de certificado.
Cada empresa fica com sua marca, paleta, biblioteca e endereço próprio (suaempresa.intellicreate.online): login, links e sessão isolados por origem, além do isolamento por tenant em todas as camadas. Importação massiva de usuários via CSV ou SSO.
Dashboards de matrícula, progresso, completion rate, engajamento e proficiência. Recortes por BU, departamento, cargo e turma. Exportação XLSX e API pública.
Importe pacotes SCORM legados ou use o player nativo com slides imersivos, fórum por curso, anotações, atalhos de teclado e modo offline-friendly.
Bcrypt rounds=12, AES-256-GCM nas chaves de IA, refresh token rotation, audit log completo, prazos de retenção aplicados automaticamente e portabilidade de dados sob solicitação ao DPO.
O produto
Autoria com IA, cockpit do gestor e experiência do aluno — as três faces do produto, nas telas reais.
Authoring com IA
Suba um PDF, briefing ou PPT. A IA estrutura módulos, gera slides com imagens, cria quizzes, atividades de voz, narração TTS e ainda monta certificado. Você revisa e publica.
Cockpit do gestor
Matrículas, progresso, engajamento e completion rate em tempo real. Configure BUs, turmas, trilhas obrigatórias e relatórios executivos com poucos cliques.
Experiência do aluno
Slides imersivos, atividades de voz com IA (roleplay e debate), gamificação com XP e níveis, certificados — tudo otimizado pra mobile.
Telas reais
Cada tela foi desenhada para reduzir cliques e maximizar produtividade.
Veja, edite, publique e atribua cursos por empresa ou unidade de negócio.
Importe colaboradores em massa, organize por departamento e unidade.
Sequencie cursos com regras de desbloqueio e datas.
Cursos em andamento, próximos passos, conquistas.
Cursos atribuídos, recomendados e em destaque.
Gerencie múltiplas empresas com white-label opcional.
Personalização
Cada aluno escolhe entre dark e light. Cada empresa configura paleta, logo, fontes e domínio próprio. White-label total, sem mexer no código.
Atividades de voz com IA
Roleplay com persona IA, debate estruturado, simulação de venda, atendimento e negociação. O aluno fala, a IA responde com voz neural em PT-BR, e o sistema avalia pronúncia, empatia, argumentação e técnica em tempo real.
Entendo o prazo apertado, mas posso oferecer parcelamento em 3x sem juros se fecharmos hoje.
3x ainda é puxado. Consegue chegar em 4x ou um desconto na primeira?
Gamificação nativa
XP, níveis, conquistas e ranking. Não é botão pendurado por cima — é motor de progresso integrado ao curso, à trilha e ao certificado. O aluno joga, o gestor vê o impacto.
Como funciona
Conteúdo
PDF, Word, PowerPoint, TXT ou Markdown (até 50 MB) — ou uma descrição em texto. A IA usa esses arquivos como fonte primária — o curso fica fiel ao seu manual e à sua norma interna.
Geração
Slides com imagens, narração TTS, quiz com cenários reais, atividade de voz com roleplay, certificado, capa. Você revisa e publica.
Operação
Importação CSV, link de convite, trilhas obrigatórias com data, dashboards executivos. Aluno joga, gestor vê o impacto.
Segurança
15 controles vivos no código de hoje, organizados por camada. Sem checklist de marketing — é o que seu time de SecOps vai encontrar no code review.
Hash adaptativo com sal aleatório por usuário. Nenhuma senha em texto-claro nem reversível — força bruta off-line é economicamente inviável.
Login sem senha por biometria/chave de segurança. Resistência a phishing nativa: a credencial é vinculada à origem do site, impossível redirecionar.
Cada refresh emite par novo e marca o jti anterior como revogado. Reuso detectado encerra TODAS as sessões do usuário (sinal claro de roubo de token).
Token SHA-256 no banco, expira em janela curta e marca usedAt na primeira utilização. Link vazado depois do uso vira inválido na hora.
Trocou a senha? passwordChangedAt > iat do token = 401 em qualquer sessão antiga, sem precisar revogar uma por uma.
Login 5/min (chave IP+email para resistir a NAT-bypass e ao botnet do mesmo alvo). Forgot-password 5/hora. /auth 20/15min. API geral 500/15min.
HSTS, X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin, X-DNS-Prefetch-Control off — aplicados globalmente.
Origens permitidas via env + sempre-allow de intellicreate.online e subdomínios verificados. Sem wildcard, sem origin reflection.
Sharing links e formulários abertos têm rate-limit por IP que aciona desafio captcha automaticamente acima do limiar — sem fricção pro tráfego legítimo.
Login, signup, reset, webhooks e leads validam body com schema Zod tipado. Payload malformado é rejeitado antes de tocar qualquer service.
Tokens OpenAI/Gemini/Claude criptografados em repouso com IV aleatório por escrita e auth tag GCM. Chave nunca aparece em log, telemetria ou export.
Markdown gerado por IA e enviado por aluno é processado por DOMPurify antes de renderizar. Whitelist explícita de tags e atributos seguros.
Tipo de arquivo é checado pela assinatura binária, não pela extensão. SVG bloqueado por padrão (vetor XSS). Limites de tamanho (5MB cover, etc).
tenantId é obrigatório em toda query de negócio. Middleware tenantGuard valida claim do JWT contra recurso requisitado em 30+ rotas críticas.
Toda interação com Postgres usa builder tipado do Prisma. Zero string-concat em SQL — vetor de SQL injection eliminado por construção.
HTTPS/TLS obrigatório · logger estruturado · dependências auditadas regularmente
Ver o dossiê completo de segurançaConformidade LGPD
A Lei 13.709/2018 é levada a sério. Cada artigo abaixo está atendido por algo que está rodando em produção — não por uma promessa em rodapé.
O titular solicita a cópia dos seus dados ao DPO da empresa ou pelo e-mail lgpd@intellicreate.online e recebe em JSON: perfil, matrículas, progresso, certificados e interações.
ActivityLog com tenantId, userId, ação, entidade, IP e user-agent. Cobre criação/exclusão de usuário, mudança de papel, suspensão de tenant, password reset administrativo e export de dados.
Rotina dedicada de limpeza anonimiza interações de IA acima de 12 meses e transcrições de voz acima de 6 meses, e remove logs acima de 24 meses e credenciais expiradas — com execução controlada e auditável.
Helpers maskCpf, maskPhone e maskEmail aplicados em endpoints de admin. CPF e telefone só aparecem inteiros pro próprio titular (GET /me) — admins veem mascarado.
Lista pública na Política de Privacidade: Vercel, Railway, OpenAI, Google Gemini, Anthropic, Resend e Jitsi — com finalidade e localização. Transferência internacional com cláusulas contratuais.
Encarregado nomeado: lgpd@intellicreate.online, com respostas nos prazos do art. 19 da LGPD. Incidentes (art. 48) são comunicados ao controlador prontamente após a detecção.
Integrações
Padrões abertos, sem proprietário. OIDC · SCIM 2.0 · OAuth 2.0 · REST com OpenAPI 3.1. Documentação pública, Swagger UI interativo, SDKs no roadmap.
OpenID Connect (Authorization Code + PKCE) com seu IdP. Login federado e just-in-time provisioning.
Usuários criados, atualizados e desativados via SCIM 2.0 (RFC 7644). Seu diretório publica as mudanças e a plataforma sincroniza sozinha.
OpenAPI 3.1 spec gerado a partir do código, Swagger UI interativo, paginação cursor-based, idempotency keys.
9 tipos de evento (usuários, matrículas e certificados). Push assinado HMAC-SHA256, retry exponencial em 7 tentativas, dead-letter queue, idempotency.
Agende uma demo
Cada empresa tem um contexto. Conte o seu cenário e voltamos com um plano realista — onboarding, primeira trilha, integrações e métricas.
Perguntas frequentes
O que mais nos perguntam antes de fechar, respondido sem rodeio. Se a sua dúvida não estiver aqui, a gente responde em até um dia útil.
O ambiente básico — domínio próprio, branding e base de usuários importada — costuma ficar pronto em poucos dias úteis. Setups maiores (SSO, unidades de negócio complexas) levam um pouco mais; o cronograma é combinado no onboarding.
Modelo SaaS por usuário ativo/mês com banda livre de consumo de IA dentro da quota do tenant. Quota é ajustada conforme volume real — sem cobrança surpresa.
Sim. Textos, áudios e imagens geradas dentro do IntelliCreate são de uso exclusivo da sua empresa, sem qualquer restrição comercial.
Sim — OIDC e SCIM 2.0 estão suportados. Workspace, Azure AD, Okta, Auth0 e provedores customizados via plano corporativo.
PostgreSQL na infraestrutura da Railway, nos Estados Unidos. Backups automáticos diários, isolamento por empresa em todas as camadas, AES-256-GCM nos dados sensíveis.
Cópia dos dados pessoais em JSON sob solicitação ao DPO, prazos de retenção definidos na Política de Privacidade e aplicados automaticamente, audit log de toda alteração crítica, anonimização automática após período, DPA disponível sob demanda.
Conte o seu cenário — em 20 minutos desenhamos o pacote certo para a sua operação.