Saltar al contenido

Cumplimiento, Riesgo y Fiscal

Proteger a toda la empresa.

Fisco, LGPD, riesgos, denuncias, contratos y gobernanza de IA en un solo producto. Los accidentes que registra Personas y las sanciones que detecta Tesorería se vuelven riesgo aquí.

  • 17 módulos
  • 2 productos avisan a Cumplimiento
Riesgo, obligaciones fiscales y LGPD de Grupo Vértice en un solo panel.Grupo Vértice · empresa ficticia · datos ilustrativos

Lo que hace Cumplimiento

  1. Fiscal & Tributario · Documentos Fiscales

    Todas las facturas en un solo registro.

    Las NF-⁠e, NFS-⁠e y CT-⁠e de la empresa —las facturas electrónicas brasileñas de mercancías y de servicios, y el documento electrónico de transporte— con la clave de acceso, el tipo, el estado y el monto de cada una. Las rechazadas quedan a la vista.

    La autorización en la SEFAZ, la secretaría de hacienda del estado, usa el certificado digital ICP-⁠Brasil de tu empresa y se activa en la implementación.

    en la implementación
    Documentos fiscales de Grupo Vértice: facturas con clave de acceso, tipo, estado, monto y fecha de emisión, bajo el aviso de las credenciales que faltan.

    Las facturas de Grupo Vértice con clave y estado; el aviso de arriba lista las credenciales que conecta la implementación.

    Documentos fiscales de Grupo Vértice: facturas con clave de acceso, tipo, estado, monto y fecha de emisión, bajo el aviso de las credenciales que faltan.
    Las facturas de Grupo Vértice con clave y estado; el aviso de arriba lista las credenciales que conecta la implementación.Grupo Vértice · empresa ficticia · datos ilustrativos
  2. Fiscal & Tributario · Tributario

    Cada impuesto con fecha y monto.

    El calendario fiscal de cada empresa del grupo sale de su régimen tributario: las guías y declaraciones brasileñas —DARF de PIS y Cofins, DCTFWeb, EFD-⁠Reinf, DAS, ISS, ECD y ECF—, cada una con vencimiento, estado y monto.

    Obligaciones tributarias de Grupo Vértice con el régimen, el plazo, el estado y el monto de cada una.

    El calendario fiscal de Grupo Vértice, obligación por obligación.

    Obligaciones tributarias de Grupo Vértice con el régimen, el plazo, el estado y el monto de cada una.
    El calendario fiscal de Grupo Vértice, obligación por obligación.Grupo Vértice · empresa ficticia · datos ilustrativos
  3. GRC Suite · LGPD Workbench

    La LGPD, con el plazo contado.

    El titular pide a través del Centro de Privacidad de tu empresa y recibe un código para seguir su solicitud. El plazo de 15 días de la LGPD, la ley brasileña de protección de datos, corre solo; un incidente trae el plazo de 3 días hábiles para comunicarlo a la ANPD, la autoridad nacional de protección de datos.

    Centro LGPD de Grupo Vértice con solicitudes de titulares por tipo, código de seguimiento, estado y plazo legal.

    Las solicitudes de titulares de Grupo Vértice, cada una con su plazo.

    Centro LGPD de Grupo Vértice con solicitudes de titulares por tipo, código de seguimiento, estado y plazo legal.
    Las solicitudes de titulares de Grupo Vértice, cada una con su plazo.Grupo Vértice · empresa ficticia · datos ilustrativos
  4. GRC Suite · ERM

    Riesgos en un mapa, no en tablas sueltas.

    Cada riesgo con nota inherente, residual y objetivo, en el mapa de probabilidad e impacto, con indicadores e informe para el directorio. La CAT, el aviso de accidente laboral que registra Personas, y la sanción que detecta Tesorería entran sin volver a teclearlas.

    Gestión de riesgos de Grupo Vértice con los riesgos registrados, los extremos y altos, y el mapa de calor de probabilidad por impacto.

    Los riesgos de Grupo Vértice en el mapa de probabilidad e impacto.

    Gestión de riesgos de Grupo Vértice con los riesgos registrados, los extremos y altos, y el mapa de calor de probabilidad por impacto.
    Los riesgos de Grupo Vértice en el mapa de probabilidad e impacto.Grupo Vértice · empresa ficticia · datos ilustrativos

17 módulos, tal como están en el producto.

Los mismos grupos y los mismos nombres del menú de Cumplimiento.

Fiscal & Tributario

  • TributarioEl calendario fiscal de cada empresa, generado por el régimen, con vencimiento y monto.
  • Documentos FiscalesNF-⁠e, NFS-⁠e y CT-⁠e con clave de acceso y estado; la autorización en la SEFAZ usa el certificado de la empresa.en la implementación
  • CertificadosLos certificados ICP-⁠Brasil de la empresa, guardados en una bóveda, con los vencimientos más próximos primero.
  • ConexionesQué credenciales ya tiene Cumplimiento y cuáles faltan: la bóveda del certificado, la SEFAZ y el COAF, la unidad de inteligencia financiera.en la implementación

Gobernanza

  • AprobacionesAprobaciones por etapas: quien pide no aprueba, y cada decisión queda encadenada por hash.
  • AuditoríaEl registro de auditoría con filtros; hasta la lectura del auditor queda registrada.

GRC Suite

  • Canal de DenunciasDenuncia anónima por enlace público, con un código para seguir el caso y responder.
  • LGPD WorkbenchSolicitudes de titulares, consentimientos, cookies, incidentes y el Centro de Privacidad público.
  • IntegridadEl programa de integridad según la Ley 12.846/2013 y los conflictos de interés, evaluados con la matriz de la CGU, la contraloría federal.
  • TPRMRiesgo de terceros: el proveedor solo entra después de una verificación limpia.
  • ESGEmisiones según el GHG Protocol, con el período bloqueado por hash y el reporte climático listo.
  • SegurosLas pólizas de la empresa, con la renovación controlada y las brechas de cobertura a la vista.
  • ERMRiesgos con nota inherente, residual y objetivo, indicadores e informe para el directorio.
  • CLM / ContratosContratos con desvío del modelo estándar, nota de riesgo, firma y obligaciones con plazo.
  • Controles y auditoríasEl registro de los controles de tu empresa, con pruebas y evidencias.
  • AI GovernanceLa política de IA de la empresa: habilitación por función, tope de costo y apagado si la precisión cae.
  • OnboardingLa configuración guiada del canal de denuncias: canal, código QR, política y checklist.

Los módulos marcados «en la implementación» dependen de las credenciales o la homologación de tu empresa.

El fisco y la LGPD, plazo por plazo.

Las reglas brasileñas ya están en el producto: documentos fiscales, obligaciones por régimen, plazos de la LGPD y el canal de denuncias que exige la ley.

Los ítems marcados se activan en la implementación, con los certificados y las credenciales de tu empresa.

  • NF-⁠e, NFS-⁠e y CT-⁠e

    En un solo registro, con la clave de acceso y el estado de cada documento. La autorización en la SEFAZ usa el certificado ICP-⁠Brasil de tu empresa.

    en la implementación
  • SEFAZ y contingencia

    Los autorizadores de las 27 unidades federativas están en el motor fiscal, con contingencia por SVC-⁠AN y SVC-⁠RS, los entornos de respaldo de la SEFAZ.

  • Obligaciones por régimen

    Simples Nacional, Lucro Presumido, Lucro Real o MEI, los regímenes tributarios de Brasil: DCTFWeb, EFD-⁠Reinf, DAS, ECD y ECF entran en el calendario según el régimen de cada empresa.

  • Plazos de la LGPD

    15 días para responder al titular y 3 días hábiles para comunicar un incidente a la ANPD, contados por el sistema.

  • Canal de denuncias

    Los plazos de la Ley 14.457/2022 y el anonimato de quien denuncia: la identidad solo se revela con CISO, DPO y Jurídico juntos.

  • Ley Anticorrupción

    El programa de integridad según la Ley 12.846/2013, evaluado con la matriz de la CGU y el checklist del Decreto 11.129/2022.

Conversa con 2 productos.

Los eventos reales que llegan de los demás productos y lo que cada uno cambia en Cumplimiento.

Recibe

  • CAT registrada

    Abre un riesgo de salud y seguridad en el ERM.

    nexus.people.sst.cat_opened

  • Contraparte en lista de sanciones

    Abre un riesgo de delito financiero en el ERM.

    nexus.treasury.kyc.hit

Aquí solo aparecen los eventos que ya producen un efecto en el producto que los recibe. CPF, CNPJ, teléfono, clave Pix y dirección quedan fuera de los eventos entre productos.

Cómo conversan los productos

Preguntas frecuentes

¿Necesito contratar otros productos para usar Cumplimiento?

No. Cumplimiento funciona sin los demás productos, y TIZ viene incluido. Con Personas o Tesorería activos, la CAT registrada y la contraparte en una lista de sanciones llegan como riesgo al ERM.

¿Cumplimiento autoriza NF-⁠e en la SEFAZ?

La autorización usa el certificado ICP-⁠Brasil de tu empresa y se activa en la implementación, con contingencia por SVC-⁠AN y SVC-⁠RS. Las NF-⁠e, NFS-⁠e y CT-⁠e quedan reunidas en Cumplimiento, con la clave de acceso y el estado de cada una.

¿Cómo atiende Cumplimiento las solicitudes de la LGPD?

El titular pide a través del Centro de Privacidad público de tu empresa y recibe un código para seguir su solicitud. El plazo de 15 días corre desde la solicitud, y cada incidente trae el plazo de 3 días hábiles para comunicarlo a la ANPD.

¿Cómo protege el canal de denuncias a quien denuncia?

El canal se abre por un enlace público, sin inicio de sesión. Quien denuncia recibe un código para seguir el caso y responder sin identificarse; si hay identidad, solo se revela con CISO, DPO y Jurídico juntos.

¿Cómo gobierna Cumplimiento la IA de la empresa?

Cada uso de IA pasa por una política de tu empresa: habilitación por función, tope de costo mensual y apagado automático si la precisión cae. Los agentes de IA consultan controles y evidencias por el servidor MCP, con permisos por rol.

¿Dónde quedan los datos de Cumplimiento?

En São Paulo, con cada empresa aislada de las demás por la propia base de datos. El certificado digital queda en una bóveda, nunca en la base.