Para quem responde por conformidade em mais de um cliente
A carteira inteira num painel.
O relatório final com a sua marca.
Riscos, Declaração de Aplicabilidade, evidências, não-conformidades e auditorias de todos os seus clientes num login só. O PDF sai com a marca da sua consultoria e pode ser conferido byte a byte depois.
Consultor solo? Comece grátis: até 3 clientes, 1 norma à escolha. Sou empresa: criar conta da minha empresa.
- Sem cartão no plano grátis
- Teste de 14 dias nos planos pagos, cortesia única por CNPJ e por e-mail
- Os documentos que você gera continuam seus: ao cancelar, você tem 30 dias para exportá-los
Captura do produto, com dados fictícios.
Cada número acima é o que está disponível no produto hoje.
Veja por dentro
Cinco telas que o auditor vai pedir. Todas no mesmo lugar.
Cada módulo existe porque um auditor pede o que ele produz. Troque de aba para ver como o trabalho aparece na plataforma. Capturas reais, com dados fictícios.
Um login. A carteira inteira.
Quem atende mais de um cliente troca de cliente na barra do topo, sem sair da tela. Cada um tem o próprio percentual de conclusão, as próprias não-conformidades e a própria auditoria.
- Riscos, Declaração de Aplicabilidade, evidências e não-conformidades no mesmo lugar, por cliente.
- “Quanto falta?” tem resposta em percentual.
- A troca de cliente não troca de sistema: mesmos módulos, mesmos modelos, mesma trilha.
Nunca uma tela em branco.
Ao ativar uma norma, a Declaração de Aplicabilidade, a matriz de responsabilidades, os indicadores e o plano de comunicação já nascem montados para ela. O roteiro “Comece aqui” decompõe a implantação em etapas, na ordem que o auditor espera ver, cada uma com percentual e atalho para o módulo.
- Política, escopo e Declaração de Aplicabilidade partem de um documento de trabalho, não de uma página em branco.
- Nos módulos do roteiro inicial, cada campo traz um “Como preencher”: o que é, um exemplo e o que o auditor verifica.
- A barra do roteiro acompanha você em toda página e mostra a próxima etapa.
Riscos com matriz, apetite e decisão registrada.
Mapa de calor 5×5, inerente e residual. Apetite de risco por categoria, com aviso quando ele é excedido. Catálogo curado de 32 ameaças em 7 categorias.
- Aceitar um risco sobre dado pessoal não é um campo de texto: vira um pedido que só o Encarregado designado autoriza, com a identidade dele comprovada.
- Riscos e ativos entram por CSV, linha a linha: as linhas boas entram, as ruins voltam com o número da linha e o motivo.
- O Registro de Riscos sai em PDF, com probabilidade e impacto inerente e residual, controles e decisão.
Onde uma norma encontra a outra.
O cross-walk parte dos 93 controles do Anexo A da ISO/IEC 27001:2022, todos com equivalência curada: ao evidenciar um deles, você vê a que exigências das outras normas do catálogo aquela resposta se relaciona — para reaproveitar o trabalho, não para presumir conformidade. A decisão continua sendo sua e do seu auditor.
- Menos retrabalho ao implantar a norma seguinte.
- A Declaração de Aplicabilidade sai em PDF, pronta para o auditor.
- O encontro entre as normas é lido a partir da 27001, que é o eixo do mapeamento.
O auditor entra pela porta da frente.
Quando chega a auditoria de certificação, você não exporta uma pilha de anexos: nos planos pagos, você concede ao auditor externo um acesso próprio, somente leitura, pelo portal do auditor.
- A leitura é por construção: o papel do auditor não recebe ação de escrita nenhuma — não há botão para ele alterar o seu SGI.
- Ele alcança a evidência de conformidade: Declaração de Aplicabilidade, contexto, objetivos, plano de tratamento, incidentes, competências, auditorias internas e não-conformidades. O que é da sua consultoria, como horas e preços, fica fora do alcance dele.
- Ele não ocupa assento da sua equipe: o portal do auditor tem cota própria nos planos pagos, separada do teto de consultores. No plano grátis o portal não abre.
A prova
O PDF que você entrega pode ser conferido depois. Inclusive contra você.
Quando a plataforma gera um PDF, a impressão digital dos bytes entregues fica registrada na trilha de auditoria, e o rodapé imprime o resumo do conteúdo e quem o gerou. Quem recebeu o arquivo não precisa confiar em quem o enviou:
- Abra a verificação na plataforma. Você, sua equipe ou o auditor que você convidou.
- Suba o PDF recebido. O sistema recalcula a impressão digital dos bytes na hora e a procura na trilha.
- Leia o veredito. Bateu: é o documento que saiu daqui, byte por byte. Não bateu: o arquivo não é o que foi emitido, e a página diz isso com todas as letras.
A parte que fazemos questão de mostrar é a falha: quando o arquivo foi alterado, a verificação reprova na tela. Um selo que nunca reprova não é um selo.
Demonstração ilustrativa, com valores fictícios. A conferência real acontece dentro da plataforma, para quem tem conta.
Como começa
Da conta ao auditor em quatro passos.
Crie a conta
Sem cartão no plano grátis. Nos planos pagos, teste de 14 dias, cortesia única por CNPJ e por e-mail.
Cadastre o primeiro cliente
Ative a norma: a Declaração de Aplicabilidade, a matriz de responsabilidades, os indicadores e o plano de comunicação nascem montados. O roteiro “Comece aqui” ordena o resto.
Trabalhe pelo roteiro
Riscos, evidências e não-conformidades no mesmo lugar. O percentual de conclusão responde “quanto falta?”, e a barra do roteiro mostra a próxima etapa.
Receba o auditor
Nos planos pagos, convite com acesso próprio, somente leitura, sem ocupar assento da sua equipe. O PDF final sai com a sua marca.
Segurança
Somos uma plataforma de conformidade. A régua vale para nós primeiro.
Os compromissos abaixo estão descritos, com data, na página de confiança.
Isolamento por cliente
Aplicado no próprio armazenamento, em pontos independentes do sistema.
Dados pessoais cifrados
Em repouso, com material criptográfico separado por cliente.
Verificação em duas etapas
Por aplicativo autenticador, disponível para todas as contas.
Antivírus nos uploads
Toda evidência anexada é varrida antes de entrar no cofre.
Trilha à prova de adulteração
Adulterar ou remover um registro é detectável, e a quebra alerta na primeira ocorrência.
Recuperação a um instante escolhido
Cópias automatizadas e arquivamento contínuo de transações; restauração documentada e testada.
DPA publicado
Acordo de tratamento de dados a um clique, sem pedir por e-mail.
Status público
O estado do serviço, aberto a qualquer pessoa, verificado a cada carregamento.
Módulos
O que tem dentro.
Cada módulo existe porque um auditor pede o que ele produz. Todos com a mesma trilha de auditoria e as mesmas exportações em PDF.
Governar
Contexto e escopo · riscos com matriz e mapa de calor · apetite de risco · Declaração de Aplicabilidade · objetivos e indicadores · análise crítica da direção · papéis (RASCI) e competências
Operar e proteger
Inventário de ativos · fornecedores e due diligence · continuidade de negócio e BIA · treinamentos · mudanças · requisitos legais · mapa de processos (SGQ)
Privacidade
Registro de operações de tratamento · DPIA · consentimentos · solicitações de titulares — o lado LGPD e ISO/IEC 27701 do mesmo sistema de gestão
Corrigir e provar
Não-conformidades · auditorias internas · incidentes · documentos controlados com versão · trilha de auditoria · os 48 relatórios em PDF
Comparação honesta
Planilha, ferramenta de uma organização só, ou o painel da carteira.
Só linhas que você consegue conferir. Nenhum concorrente nomeado, porque preço alheio envelhece.
Cartórios
Cartório também precisa provar. E agora tem prazo.
O Provimento CNJ 213 cobra dos cartórios controles que a ISO/IEC 27001 e a LGPD já descrevem: inventário, gestão de acessos, resposta a incidente, continuidade. O SGI PRO traz as 54 obrigações catalogadas — as cinco Etapas do Anexo IV e as obrigações permanentes —, e as que têm equivalente direto já chegam ligadas ao requisito da norma que você conduz. Quem atende cartório para de montar o assessment do zero.
Não consome vaga de norma do seu plano. É lente de apoio: entra junto com a norma que você já ativou, porque o trabalho é o mesmo trabalho visto por outra régua. Vem nos planos pagos — no Solo Grátis a lente que acompanha é a da LGPD.
Como a lente trabalha
- Ativa junto com a norma que você já conduz, sem gastar vaga da cota.
- Cada obrigação vira item de gap analysis, com evidência e prazo.
- As obrigações com equivalente direto chegam ligadas ao requisito da ISO/IEC 27001.
- O relatório de gap sai em PDF, para mostrar cumprimento a quem fiscaliza.
Planos
Dez planos, três decisões. Todos os preços em reais, aqui.
Escolha a coluna pelo que você é; dentro dela, o que muda é o tamanho. O anual é derivado do mesmo catálogo que cobra a mensalidade.
Consultoria
Para quem gerencia carteira de clientes
R$ 1.490/mês 10 clientes · 3 consultoresR$ 149 por cliente/mês
R$ 14.900/ano 10 clientes · 3 consultoresEquivale a R$ 1.241/mêsR$ 124 por cliente/mês
R$ 3.990/mês 30 clientes · 10 consultoresR$ 133 por cliente/mês
R$ 39.900/ano 30 clientes · 10 consultoresEquivale a R$ 3.325/mêsR$ 110 por cliente/mês
R$ 9.900/mês 100 clientes · 30 consultoresR$ 99 por cliente/mês
R$ 99.000/ano 100 clientes · 30 consultoresEquivale a R$ 8.250/mêsR$ 82 por cliente/mês
R$ 19.900/mês carteira e equipe sem teto
R$ 199.000/ano carteira e equipe sem tetoEquivale a R$ 16.583/mês
As 15 normas do catálogo, sem cota de escolha · PDFs com a sua marca (white-label) · teste de 14 dias
Criar conta de consultoriaEmpresa
Para quem toca o próprio sistema de gestão
R$ 890/mês até 50 colaboradores · 2 normas à escolha + as 5 lentes de apoio
R$ 8.900/ano até 50 colaboradores · 2 normas à escolha + as 5 lentes de apoioEquivale a R$ 741/mês
R$ 2.890/mês até 200 colaboradores · 3 normas + as 5 lentes
R$ 28.900/ano até 200 colaboradores · 3 normas + as 5 lentesEquivale a R$ 2.408/mês
R$ 7.900/mês até 1.000 colaboradores · 5 normas + as 5 lentes
R$ 79.000/ano até 1.000 colaboradores · 5 normas + as 5 lentesEquivale a R$ 6.583/mês
R$ 14.900/mês colaboradores sem teto · as 15 normas do catálogo, sem cota
R$ 149.000/ano colaboradores sem teto · as 15 normas do catálogo, sem cotaEquivale a R$ 12.416/mês
Um ambiente, o seu · mesmos módulos e a mesma verificação de PDF · teste de 14 dias
Criar conta de empresaSolo
Para quem está começando sozinho
R$ 0 até 3 clientes · 1 norma à escolha + a lente da LGPD · exports com marca d'água
R$ 490/mês Solo Pro: 5 clientes · 2 normas + as 5 lentes de apoio · exports sem marca d'água
R$ 4.900/ano Solo Pro: 5 clientes · 2 normas + as 5 lentes de apoio · exports sem marca d'águaEquivale a R$ 408/mês
Sem pedido de pagamento no plano grátis · sem portal do auditor externo (ele entra nos planos pagos)
Começar grátisJá tenho tudo em planilha. Preciso redigitar?
Riscos e ativos entram por importação de CSV, linha a linha: as linhas boas entram, as ruins voltam com o número da linha e o motivo, e código repetido é recusado. Documentos entram como versão controlada.
As lentes de apoio gastam vaga da minha cota?
Não. ISO/IEC 38505-1, NIST RMF, LGPD, Provimento CNJ 213 e Lei Anticorrupção são lentes de apoio: avaliam o trabalho que você já conduz por outra régua e entram junto com a norma que você ativou, sem ocupar vaga. As demais normas do catálogo ocupam uma vaga cada — inclusive a ISO/IEC 27017 e a ISO/IEC 27018, que parecem complemento e trazem catálogo de controles e Declaração de Aplicabilidade próprios. No plano grátis entra a lente da LGPD; nos planos pagos, as 5 lentes.
Inclui o texto da norma?
Não. Normas são vendidas pela ISO e pela ABNT. A assinatura traz o método, os módulos e os modelos de documento — não o texto normativo.
Quem vê os dados dos meus clientes?
Cada cliente é isolado dos demais. O auditor que você convida enxerga a evidência de conformidade, só em leitura; o que é da sua consultoria e o dado pessoal de titulares ficam fora do alcance dele. O acordo de tratamento de dados está publicado.
E se eu cancelar?
Os documentos que você gerou continuam seus, para usar com os seus clientes, inclusive depois do término. Está por escrito no contrato de licença, não numa promessa de página de vendas.
Posso testar?
14 dias nos planos pagos, cortesia única por CNPJ e por e-mail. O Solo Grátis não pede pagamento para começar.
Na próxima segunda-feira, a carteira inteira num painel.
Crie a conta, cadastre o primeiro cliente e veja o roteiro montar a implantação. Sem cartão no grátis. Os documentos são seus.