14 verticais. Um único sistema de decisão.

Do inventário de tratamentos ao atendimento de titulares e comunicação de incidentes, com prazos legais controlados pela própria plataforma.

• Inventário e ROPA com base legal por processo
• Solicitações de titulares com prazo legal monitorado
• Registro de incidentes com contagem do prazo ANPD
• Checklist de adequação que gera risco automaticamente

Inventário de ativos, acessos privilegiados, vulnerabilidades e políticas revisadas, com visão clara do nível de maturidade.

• Inventário de ativos com criticidade
• Gestão de vulnerabilidades e prazos de correção
• Revisão periódica de acessos privilegiados e MFA
• Políticas versionadas com evidência de aprovação

Programa anual, roteiros de teste, achados classificados por severidade e histórico completo de auditorias internas e externas.

• Plano anual de auditoria por área
• Programa de testes com referência normativa
• Achados com severidade e plano de ação vinculado
• Histórico auditável de relatórios emitidos

Protocolo, triagem, investigação e conclusão de relatos com sigilo, prazos de resposta e medidas registradas.

Inclui página pública personalizável, sem login, com protocolo de acompanhamento.

• Protocolo único com opção de anonimato
• Prazo de resposta e responsável definidos
• Notas de investigação com acesso restrito
• Conclusão vinculada a plano de ação

Documentos obrigatórios, processos, provisões e indicadores de pessoal reunidos em um só painel.

• Documentos obrigatórios com validade controlada
• Processos e provisões acompanhados por fase
• Indicadores de headcount, turnover e exames
• Checklist trabalhista que aponta riscos abertos

Inventário por setor, avaliação de fatores psicossociais, medidas de controle e treinamentos exigidos pela norma.

• Inventário de riscos por setor e agente
• Avaliação psicossocial com método e participantes
• Medidas de controle com responsável e prazo
• Treinamentos com taxa de conclusão

Classificação de criticidade, avaliação inicial e reavaliações periódicas, incluindo quem trata dados pessoais.

• Criticidade e categoria por fornecedor
• Status de due diligence com datas de reavaliação
• Sinalização de terceiros que tratam dados pessoais
• Checklist de terceiros que gera risco no núcleo

Vigências, valores, responsáveis e presença de cláusulas de LGPD e anticorrupção, com alertas de vencimento.

• Alertas de vencimento e renovação
• Cláusulas de LGPD e anticorrupção sinalizadas
• Vínculo direto com o fornecedor avaliado
• Documentos contratuais versionados

Controle de licenças e validades, além de indicadores de resíduos, água e energia por período.

• Licenças com órgão emissor e validade
• Condicionantes com responsável definido
• Indicadores de resíduos, água e energia
• Checklist ambiental integrado aos riscos

Calendário de obrigações recorrentes e acompanhamento de contenciosos com valores provisionados.

• Calendário de obrigações por frequência
• Responsável e status de cada entrega
• Contenciosos com valor discutido e provisão
• Riscos fiscais conectados a planos de ação

Registro de brindes e hospitalidades, interação com agentes públicos e treinamentos de integridade.

• Registro de brindes com pré-aprovação
• Sinalização de agente público envolvido
• Treinamentos de integridade por público
• Evidências para o programa de integridade

Processos críticos com RTO e RPO, análise de impacto e testes com lições aprendidas.

• Processos críticos com RTO e RPO definidos
• Análise de impacto (BIA) datada
• Testes de continuidade com resultado registrado
• Alerta de processo crítico sem teste

Metas ESG com progresso e responsável, além de indicadores de emissões, diversidade e investimento social.

• Metas por pilar com progresso acompanhado
• Indicadores de emissões e diversidade
• Investimento social e horas de treinamento
• Destaque de metas atrasadas no dashboard

Documentos societários e políticas com versão e validade, além do registro de reuniões e decisões de governança.

• Versionamento de documentos e políticas
• Validade e status de cada documento
• Atas de reuniões com decisões registradas
• Trilha de auditoria de todas as alterações