Normas, regulamentos e obrigações de compliance viram sistemas abertos, auditáveis e feitos para durar. Construímos sob medida quando o problema é único. Operamos a conformidade, com plataforma e equipe, quando a obrigação é contínua.
O que quase não existe no mercado é a combinação: interpretar a regra junto com quem entende dela e transformá-la em fluxo, modelo de dados e software que o órgão regulador aceita. É isso que fazemos, e quem interpreta a norma é quem escreve o código.
Art. 18. O titular dos dados pessoais tem direito a obter do controlador, em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição:
II · acesso aos dados;
VI · eliminação dos dados pessoais tratados com o consentimento do titular [...]
Art. 19. [...] será providenciada [...] II · por meio de declaração clara e completa [...] no prazo de até 15 (quinze) dias, contado da data do requerimento do titular.
esquerda: o que a lei exige · direita: a obrigação cumprida em produção, com evidência pronta para auditoria
São duas propostas diferentes, com contrato, preço e promessa diferentes. A gente não mistura as duas, e você sabe em qual entrou.
Para quando a norma ou o processo institucional exige um sistema que não existe. Do entendimento da regra à operação, com time sênior e sem camadas.
cobrança por projeto ou contrato de sustentação
Conhecer os serviços →Para quando a obrigação não termina. Uma mensalidade que inclui a plataforma e a nossa equipe operando a conformidade junto com você: um estado mantido verdadeiro todo mês, com evidência auditável.
implantação + mensalidade, sem hora avulsa
Conhecer a conformidade contínua →Interpretar a regra, implementar o fluxo, manter a prova. O núcleo é sempre o mesmo: logs de auditoria confiáveis, prazos monitorados e relatórios prontos para quem fiscaliza. Cada obrigação nova vira um pacote sobre essa base.
● em produção hoje
Canal do titular, inventário de dados, RIPD e resposta no prazo. Implementado para um Tribunal de Justiça.
Doações, recibos e prestação de contas integrada ao SPCE, homologação TSE.
Gestão de metas, projetos, obras e orçamento municipal, em uso por servidores.
Proteção à mulher com dados de altíssima sensibilidade, operado há anos.
○ prontos para apoiar, com o mesmo motor
Para quem trata dados de titulares na Europa: mesmo canal, inventário e evidência.
Termo de Ajustamento de Conduta: compromissos com prazo e prova de cumprimento, monitorados com evidência auditável.
Recebimento seguro, apuração com trilha e anonimato protegido por desenho.
Transparência passiva com o mesmo motor do canal do titular: pedido, prazo, resposta.
Obrigações contínuas de prevenção à lavagem para instituições reguladas.
Obrigações de transparência e gestão de risco, prontas quando a lei for sancionada.
Gerenciamento de riscos ocupacionais com plano de ação e evidência.
Relato de sustentabilidade com dado rastreável da origem ao relatório.
Cada caso descrito pelo que é. Toda afirmação neste site é verificável: repositório, contrato ou número público.
Canal de solicitações de titulares implementado para um Tribunal de Justiça: verificação de identidade, prazos do art. 19 monitorados e trilha de auditoria de cada resposta. A implementação real que fundamenta a oferta de conformidade contínua.
Sistema de gestão de metas, projetos, obras e orçamento usado no dia a dia por servidores municipais. Código e formatos abertos (AGPL), construído e sustentado em parceria com a FGV.
Financiamento coletivo eleitoral homologado pelo TSE, com recibos, prestação de contas e integração SPCE. 2.000+ campanhas, 75.000+ transações, R$ 12M+ processados, 5 ciclos eleitorais.
Aplicativo de proteção à mulher em situação de violência, com dados de altíssima sensibilidade. Construído e operado há anos em parceria com a Revista AzMina.
A legislação eleitoral exige recibos, prestação de contas e homologação. O DoarPara implementa tudo isso como plataforma de financiamento coletivo: 2.000+ campanhas já captaram por ela, com R$ 12M+ processados sob as regras do TSE.
doarpara.com.br →
Cobertura de imprensa sobre os sistemas que construímos e operamos, do Jornal Nacional ao El País.
"Toda norma é uma especificação.
Nós a implementamos."
Regra pública aplicada por código fechado é caixa-preta: ninguém audita o algoritmo que aplica a lei sobre si. Por isso nosso código é aberto por requisito, não por ideologia.
Ler o manifesto completoQuem opera conformidade dos outros precisa mostrar a própria.
O software que aplica a regra sobre você pode ser inspecionado por você, pelo seu time de segurança ou por auditoria independente. Sem caixa-preta.
Você é o controlador, nós somos o operador. Está no contrato, com as responsabilidades de cada um definidas desde o primeiro dia.
Exportação total em formatos abertos é cláusula contratual, não promessa. Sair é fácil por desenho, e é por isso que os clientes ficam.
Cada ação relevante registrada com autoria, data e encadeamento verificável. A evidência que o auditor pede já existe antes de ele pedir.
Canal público para reporte de vulnerabilidades e security.txt publicado. Quem encontra um problema sabe exatamente a quem contar.
Self-host disponível para quem precisa manter tudo dentro de casa, com a mesma base de código da versão operada por nós.
Aceitamos projetos que abram o código ou que garantam propriedade e exportabilidade dos dados. E dentro do foco: onde houver norma, regra ou processo institucional complexo no centro do problema. ERP e CRM genéricos, não. Publicar o filtro atrai o cliente certo.