Centralize Cada
Risco com a ComplySys GRC

Quem Somos:

Plataforma de Governança, Riscos e Conformidade construída sob medida para empresas reguladas — elimina planilhas, reduz o tempo de auditoria e mantém seus controles em conformidade com NR-1, LGPD, BACEN e SUSEP.

Fale com um Especialista

Aderente às normas que regem governança, trabalho e privacidade no Brasil

Lei 14.457/2022NR-1LGPDISO 37301ISO 37002ISO 31000ISO 27001ANPDMTE

Conformidade que se sustenta em auditoria.

100%

isolamento por tenant no próprio banco (Row-Level Security), não apenas na aplicação.

AES-256

cifragem de campo (envelope GCM) para todo dado sensível em repouso.

tarefas guiadas em 7 fases no programa antiassédio (Lei 14.457/2022 + NR-1).

planilhas: riscos, controles, obrigações, KRIs e documentos num só lugar.

Módulos

Tudo que um programa de GRC precisa, num fluxo só

Do diagnóstico à evidência: programas guiados, documentos por IA, matriz de riscos e monitoramento contínuo — sobre uma base multi-tenant segura.

MOTOR GRC

Programas guiados, do diagnóstico à evidência

Motor reutilizável catálogo × instância Um framework versionado vira um programa por tenant. Novos módulos (LGPD, ISO 27001) sem refatorar o motor.

Fases e tarefas com base legal Cada passo ancorado a normas e cláusulas (ControlMapping), com orientação e evidência obrigatória.

Score de conformidade em tempo real Tarefas obrigatórias e documentos aprovados compõem um índice 0–100, com progresso por fase.

Painel de conformidade

Score

Tarefas

12/16

Diagnóstico

Políticas

Treinamento

IA GENERATIVA

Documentos compostos por IA a partir de um questionário

Questionário guiado estilo Typeform Uma pergunta por vez; respostas cifradas em repouso alimentam a composição.

Redação por Claude (via OpenRouter) A IA compõe o documento a partir das respostas e da base legal da tarefa — revisável antes de aprovar.

Versão imutável com hash + export A aprovação congela a versão (SHA-256) e gera PDF ou DOCX. Sem IA, há fallback determinístico por template.

Geração de documentos

Código de Conduta Antiassédio Aprovado

Política de Prevenção Em revisão

Canal de Denúncias Aprovado

ComplySys IA

Compus o documento a partir de 14 respostas e da base legal da tarefa (Lei 14.457/2022, art. 23). Revise antes de aprovar.

RISK MANAGEMENT

Riscos e controles em uma matriz viva

Matriz probabilidade × impacto Risco inerente 1–25 e estimativa residual pós-tratamento, com cadência de reavaliação.

Controles ligados a riscos e normas Teste uma vez, comprove em muitas: controles mapeados a referências regulatórias.

Planos de ação e KRIs com histórico Indicadores-chave com limites de alerta/crítico e séries de medições ao longo do tempo.

Matriz de risco

Crítico

Alto

Médio

MONITORAMENTO

Conformidade e auditoria sempre comprováveis

Obrigações mapeadas à regulação Cada requisito ligado à referência (lei, NR, ISO) com status, responsável e frequência.

Trilha de auditoria append-only Toda ação relevante registrada por tenant e autor — login, aprovação, alteração.

RBAC granular + 2FA obrigatório Permissões por papel com overrides por usuário; segundo fator (TOTP) no primeiro acesso.

Monitoramento de controles

Treinamento anual registrado OK

Auditoria de canal em curso EM CURSO

Política pendente de revisão ATENÇÃO

Trilha de auditoria ativa OK

2FA obrigatório aplicado OK

Ver todas as frentes da plataforma →

Saímos de dezenas de planilhas e e-mails soltos para um único programa guiado. O que antes era uma corrida na véspera da auditoria virou um painel que mostra, a qualquer momento, onde estamos e o que falta.

Depoimento ilustrativo Liderança de Compliance · setor regulado

7 fases guiadas, do diagnóstico à evidência

100% das ações relevantes em trilha de auditoria

Setores

Feito para empresas reguladas de qualquer porte

O mesmo motor de programas guiados se adapta ao seu setor — do diagnóstico às evidências exigidas pela sua regulação.

EducaçãoSaúdeIndústriaComércioServiçosTecnologiaFinanceiroAgronegócioConstruçãoEnergiaTransporte & LogísticaTelecomunicaçõesVarejoAdministração PúblicaTerceiro Setor

Integrações

Conectado ao seu ecossistema

API, exportação de documentos e identidade — com itens de roadmap claramente sinalizados.

API REST JWT

PostgreSQL 16 RLS

Claude · OpenRouter IA

Mailgun E-MAIL

Export PDF / DOCX DOCS

SSO / SAML ROADMAP

Webhooks ROADMAP

Canal de denúncias FASE 2

Segurança

Privacidade e segurança no nível do dado

Defesa em profundidade: isolamento no banco, cifragem de campo em repouso e controle de acesso granular — não só promessas de página.

RLS multi-tenant Isolamento no nível do banco, com papel de runtime não-superusuário — defesa além da aplicação.

AES-256-GCM Cifragem de campo com envelope (DEK por valor) e chave-mestra versionada para rotação.

Argon2id Hashing de senhas resistente a ataques com hardware dedicado.

2FA TOTP obrigatório Segundo fator no primeiro acesso; segredo cifrado, recovery codes hasheados.

LGPD por padrão Privacy by design: classificação de dados, minimização e cifragem em repouso.

Trilha de auditoria Registro append-only de ações relevantes, por tenant e por autor.

Pronto para centralizar cada risco?

Agende uma demonstração e veja, no seu contexto, como sair das planilhas para um programa de GRC guiado e auditável.

Falar com especialista Acessar a plataforma