Direção com visão integrada
Políticas, papéis e decisões conectados ao ecossistema de conformidade.
O SGI Compliance centraliza a gestão corporativa de normas ISO (9001, 14001, 27001, 31000), auditorias, controle documental com RAG, riscos e ocorrências baseadas em MASP e 5W2H. Tudo integrado e protegido com segurança estrita multi-tenant.
Políticas, papéis e decisões conectados ao ecossistema de conformidade.
Matriz viva, apetite e respostas alinhadas à estratégia.
ISO, LGPD, COSO e dezenas de frameworks nativos mapeados.
Sinapse, auditorias assistidas e consultor copiloto com rigor e evidência.
Explore as últimas melhorias impulsionadas por IA e suporte expandido a frameworks.
Handshake simplificado com x-sgi-internal, rotas de healthcheck públicas /saude e extração resiliente de metadados.
Dashboard integrado para servidores MCP e gerenciamento ágil de tokens de API corporativos por empresa.
Layout de cards responsivo para ocorrências e modais de detalhes do MASP redesenhados para toque e visualização móvel.
A rede neural que conecta os quatro módulos operacionais
Visualize em tempo real como documentos, riscos, ocorrências e auditorias se ligam a frameworks e controles. Rastreie evidências citadas em NCs, filtre nós sem conexão e dispare ações GRC com os modais oficiais — sem sair da rede neural.
Da evidência documental à entrevista guiada com rastreabilidade total
O SGI Compliance conduz auditorias documentais automatizadas sobre o GED da empresa, classifica cada requisito (Conforme, Parcial, NC) e, quando necessário, abre entrevistas complementares com link seguro, código de acesso e evidências anexadas — tudo alinhado à ISO 19011.
Framework, escopo, auditados e Sinapse de Contexto alimentam a IA com evidências reais da empresa — sem alucinação fora do GED.
Cada requisito recebe resultado, percentual, gaps e recomendações contextualizadas. Itens NC e parciais seguem para complementação.
Link público com código de 6 dígitos, identificação do entrevistado, perguntas adaptadas à função, leitura natural das perguntas (TTS) e anexos auditados.
A sessão reavalia itens, atualiza o relatório com pontuação ponderada (média dos percentuais por item), exibe painel explicativo, gera PDF rastreável e notifica responsáveis — com débito de créditos transparente.
Auditoria documental
IA classifica cada requisito
Entrevista guiada
Link + código 6 dígitos + evidências
Relatório atualizado
PDF rastreável e notificações
Documentos, Riscos, Ocorrências, Auditorias e Sinapse de Contexto conectados com fluxos automáticos, rastreabilidade completa e visão consolidada por empresa — complementados por três recursos de inteligência artificial, relatórios, conectores MCP, controle financeiro e gestão de permissões RBAC.
Conversa, orientação normativa e execução assistida — sempre no contexto da sua empresa
O Consultor IA Virtual é o ponto central de inteligência do SGI Compliance. Ele combina frameworks internacionais (ISO, LGPD, COSO, ESG e dezenas de normas cadastradas) com a documentação, riscos, ocorrências e auditorias da sua organização — recuperados de forma segura, sem misturar dados entre empresas. Você conversa em linguagem natural, recebe respostas com referências verificáveis, identifica lacunas documentais e, quando autorizado pelo seu perfil, aplica sugestões de preenchimento somente após revisar.
Antes de responder, o consultor busca trechos relevantes no GED, na memória validada e nos vínculos do ecossistema GRC — e indica quando falta evidência documental.
Cada orientação pode trazer referências aos documentos ou registros usados, além de alertas explícitos sobre o que ainda não está cadastrado na plataforma.
Personalização de comunicação (formalidade, assertividade) e siglas internas configuradas em Configurações — respostas no vocabulário da sua organização.
Avalie respostas (útil / não útil) com motivo. Apenas conteúdo aprovado reforça a memória corporativa — respostas rejeitadas não contaminam a base.
Ditado por microfone e leitura em voz alta das respostas, respeitando as permissões do navegador — ideal para auditorias em campo ou revisões longas.
Cada interação de IA exibe consentimento de custo antes de debitar créditos da empresa. Transparência total no módulo Financeiro, alinhada aos demais serviços de IA do SGI.
Tela dedicada com histórico de conversas, sugestões de perguntas, métricas de qualidade, exportação de PDF e acesso rápido ao contexto da empresa selecionada.
Em Auditoria, Documentos, Ocorrências e Riscos, abra o assistente lateral sem perder o registro em edição: o consultor enxerga o contexto do item e ajuda a fechar pendências.
Detecta etapas incompletas em MASP, matrizes de risco e itens de auditoria; propõe textos e campos alinhados às regras do módulo. Nada é gravado automaticamente — você confirma cada aplicação.
Digite ou dite dúvidas sobre normas, processos internos ou um registro aberto (ocorrência, risco, auditoria).
O sistema busca apenas dados da empresa ativa: documentos indexados, histórico validado e relações do ecossistema.
Você recebe orientação estruturada, citações quando houver base documental e alertas honestos quando faltar evidência.
Validação por especialista interno continua obrigatória. Sugestões de preenchimento e ações nos módulos dependem do seu perfil RBAC.
O Consultor IA Virtual acelera análise e padroniza boas práticas, mas não presta consultoria jurídica ou de auditoria. Decisões finais, registros oficiais e conformidade legal devem ser validados por profissionais habilitados na sua organização, conforme os Termos de Uso.
O SGI não treina um modelo do zero para cada cliente. Em vez disso, combina modelos de linguagem de propósito geral com recuperação aumentada (RAG) sobre a base documental da sua empresa — e um ciclo de melhoria contínua supervisionada que evolui com o uso, sem expor seus dados a outros tenants.
PDFs, DOCX, planilhas, links e vídeos são extraídos, estruturados e divididos em trechos semânticos. Cada chunk recebe metadados da empresa e tipo (documento, risco, ocorrência, auditoria).
Os trechos viram embeddings semânticos em banco vetorial isolado. Cada busca filtra estritamente pelo ID da sua empresa — dados de outros clientes nunca entram no contexto.
A pergunta dispara buscas paralelas em documentos, memória do ecossistema, riscos, ocorrências e vínculos do grafo GRC (Sinapse). Um reranker reordena os trechos mais relevantes.
Tom de comunicação, nível de assertividade e glossário interno (siglas da empresa) são injetados no system prompt — a IA fala no vocabulário da sua organização.
O modelo responde em JSON estruturado: texto, fontes citadas e lacunas explícitas. Um validador pós-LLM rejeita citações sem evidência no contexto recuperado.
Você avalia cada resposta (👍/👎). Apenas pares validados entram na memória corporativa. Respostas não validadas nunca contaminam a base de conhecimento.
Fluxo simplificado — seus dados nunca saem do perímetro da sua empresa
Fatos internos vêm exclusivamente dos documentos e dados indexados. Conhecimento geral só é usado quando a lacuna é declarada explicitamente.
Toda fonte citada precisa existir no contexto recuperado. Referências inventadas são descartadas antes de chegar ao usuário.
Siglas e termos internos (ex.: GPR, GEX) usam definições cadastradas pela empresa — a IA não adivinha significados.
O Consultor opera com criatividade reduzida para priorizar aderência factual aos dados recuperados, não improviso.
O SGI adota uma estratégia em camadas: RAG para fatos (sempre atualizado com seus documentos) + personalização de prompt (tom e glossário) + ciclo de feedback que prepara pares validados para evolução futura do modelo — tudo sob governança da sua empresa.
Cada resposta pode ser avaliada com motivo (alucinação, genérico, tom, sem fonte). Métricas agregadas orientam administradores sobre qualidade.
Respostas com 👍 são indexadas como Q&A aprovada no vector store — reforçando o RAG com conhecimento curado pela equipe.
Padrões de feedback negativo e reprovações em relatórios alimentam instruções adicionais no prompt — a IA aprende com erros sem retreinar o modelo.
Pares pergunta/resposta validados podem ser exportados para fine-tuning supervisionado (DPO/LoRA) em ambiente isolado — evolução do modelo sem misturar dados entre empresas.
Projetamos a arquitetura para máxima transparência didática e mínima superfície de ataque — sem expor credenciais, rotas internas ou dados de outros clientes.
Cada empresa possui contexto vetorial e relacional segregado. Buscas RAG nunca cruzam fronteiras de tenant.
Perfis controlam quem consulta, avalia, exporta e administra a base de conhecimento. Integrações externas usam tokens com escopo limitado.
Seus documentos não alimentam modelos compartilhados com outras empresas. Fine-tuning futuro ocorre em ambiente dedicado e sob sua governança.
Consultas, avaliações e indexações ficam registradas para rastreabilidade — alinhado à cultura de compliance do próprio produto.
Auditoria automática, entrevistas complementares e classificação de riscos — cada recurso considera o perfil completo da empresa, os documentos vigentes e o contexto operacional para fornecer pareceres contextualizados.
Nossa plataforma possui um catálogo dinâmico de frameworks nacionais e internacionais, como ISO 9001 (Qualidade), ISO 27001 (Segurança), ISO 31000 (Riscos), LGPD/GDPR (Privacidade) e ESG. Cada framework ativa requisitos específicos que são auditados automaticamente por nossa IA.
60 frameworks disponíveis
Conecte seus agentes inteligentes corporativos externos (como Claude Desktop ou assistentes customizados) de forma nativa e segura ao seu tenant GRC. Através de tokens e chaves RBAC controladas, as IAs podem ler e atualizar riscos, ocorrências e auditorias de acordo com permissões estritas.
"mcpServers": { "your-grc-connector": { "command": "python", "args": ["-m", "your_mcp_package"], "env": { "API_KEY": "YOUR_API_KEY", "API_URL": "https://your-instance.example/api" } } }
O SGI possui um controle rígido de controle de acesso baseado em papéis (RBAC). Desde a Alta Direção (com visão estratégica do Relatório Executivo) até os Auditores e Gestores de Ocorrências, cada perfil visualiza e interage estritamente com as funcionalidades permitidas.
Cada framework é classificado por esforço de implementação e nível de especialização — garantindo precificação justa e transparente sem expor regras internas de pontuação.
Cada framework é avaliado nessas 5 dimensões para determinar seu grau final. A dimensão 1 conta apenas requisitos auditáveis.
| Dimensão | 🔵 Padrão | 🟡 Média | 🔴 Alta |
|---|---|---|---|
| Nº de requisitos auditáveis | Até ~50 | 51–120 | 120+ |
| Profundidade técnica | Gerencial / generalista | Específico do domínio | Altamente especializado |
| Escopo GRC | 1–2 módulos | 2–4 módulos + correlações | Todos os módulos + rastreabilidade |
| Esforço de implantação | Semanas | Meses + treinamento | Projeto longo + consultoria |
| Impacto regulatório | Voluntário / boas práticas | Certificação de 3ª parte | Lei vigente / sanções |
Requisitos auditáveis excluem escopo, definições, glossários, disposições preliminares e referências normativas — as mesmas regras usadas nas auditorias IA. 📖 Documentação completa disponível na nossa .
Calcule o investimento ideal para a maturidade de GRC da sua empresa. Sem taxas ocultas, pague apenas pelos assentos e normas necessárias.
Selecione as normas a serem implantadas (mínimo 1 obrigatório):
O preço de cada framework segue os graus de complexidade acima — a dimensão 1 é baseada em requisitos auditáveis.
Cadastre-se agora e ganhe R$ 200,00 em créditos bônus para testar todos os recursos do sistema por 3 dias sem compromisso!
Após o vencimento da assinatura, o acesso operacional é restrito até regularização. Políticas de retenção e descarte seguem os Termos de Uso e a LGPD.
Créditos mensais, recarga opcional e estorno automático em falhas de processamento. Detalhes nos Termos de Uso após cadastro.
O SGI Compliance é avaliado periodicamente por scanners de segurança independentes — os mesmos critérios usados por equipes de InfoSec, antivírus corporativos e provedores globais. Os resultados abaixo refletem a postura de segurança desta plataforma em produção.
Pontuação máxima em avaliação independente voltada a sites de compliance — sem falhas críticas identificadas.
Nota máxima em avaliação de headers e configurações web — o mesmo rigor aplicado a referências da indústria.
Sem alertas de malware, phishing ou software indesejado na base global usada por Chrome, Gmail e bilhões de usuários.
Não consta em bases colaborativas de phishing utilizadas por SOC e filtros de e-mail corporativos.
Nota elevada em avaliação geral de segurança do site. Sem malware visível nem listagem em blacklists conhecidas.
Pontuação elevada em avaliação passiva de aplicações web SaaS — configurações de segurança alinhadas a boas práticas atuais.
Sites de GRC lidam com dados sensíveis: documentos de auditoria, matrizes de risco, evidências e informações de colaboradores. Por isso, tratamos segurança como requisito de produto — não como detalhe técnico escondido.
Fontes independentes confirmam que nossa infraestrutura segue boas práticas internacionais de segurança e conformidade. Isso reduz risco jurídico, facilita aprovação em auditorias de TI do seu cliente e demonstra maturidade alinhada ao que você espera de uma plataforma de compliance.
Política de conteúdo restritiva que limita quais recursos o navegador pode executar — reduz risco de injeção de código e ataques no browser.
Todas as conexões utilizam criptografia moderna e HTTPS obrigatório — dados protegidos entre o usuário e a plataforma.
Configurações que restringem como páginas externas podem interagir com a plataforma — proteção contra clickjacking e abuso de contexto.
Políticas de Privacidade, Cookies e Termos publicadas; canal do titular de dados (Art. 18) e documentação disponível para auditorias.
Isolamento de dados por organização com permissões por perfil de usuário e autenticação em múltiplas etapas.
Acesso autenticado a funcionalidades sensíveis, com validação de sessão e proteção contra abuso automatizado.
Mais informações em Política de Privacidade.
Unifique auditorias, riscos, ocorrências e compliance regulatório em uma plataforma inteligente. Comece hoje mesmo de forma rápida e segura.