Plataforma · Suíte GRC
Governança, risco e conformidade com relação explícita — não planilha.
Requisito, controle, política, evidência e auditoria são objetos conectados por chave de verdade. Percorrer de ponta a ponta é uma consulta, não uma investigação.
Funcionalidades
Do requisito à evidência, com rastreabilidade total
Frameworks & requisitos hierárquicos
Biblioteca global mais os frameworks do seu tenant, com requisitos em árvore e importação por CSV/XLSX.
Control Health
Cinco sinais — implementado, efetivo, com evidência, revisado, com dono — num índice único por controle.
Mapeamento N:N
Um controle atende vários requisitos e frameworks, com percentual de cobertura e controle primário.
Políticas ligadas a documentos
Cada política é um documento publicado com vigência, próxima revisão e controles associados.
Exceções com segregação de funções
Waivers com validade obrigatória; quem aprova nunca é quem solicitou.
Evidências com checksum
Arquivo, URL ou confirmação manual; hash SHA-256, período coberto e expiração que reabre a solicitação.
Cobertura ao vivo
Mapeado, implementado, com evidência e coberto — recalculado a cada mudança, por framework.
Trilha de auditoria
Toda ação relevante — criação, alteração, decisão — vira um registro append-only, não editável.
Painel
Conheça as telas
Do painel de cobertura ao detalhe de um controle. Clique na imagem para ampliar.
Painel executivo de GRC
Compliance geral, exposição residual, riscos acima do apetite e evidências expiradas — com o compliance de cada framework e os top riscos.
Integração
Webhooks assinados para cada evento do ciclo de GRC
Entrega HMAC-SHA256 com retry e backoff — receba o evento quando uma evidência expira, um gap é aceito ou um controle muda de status.
{
"event": "evidence.expired",
"organization": "tikpag",
"occurred_at": "2026-09-10T14:32:00Z",
"data": {
"control": "CTRL-IAM-004",
"evidence_id": 53,
"expired_at": "2026-09-10T00:00:00Z",
"reopened_request_id": 31
}
}Quer ver a cobertura da sua empresa calculada ao vivo?
Fale com nosso time e veja o Painel GRC com um framework ativado.