Compliance, Risco & Fiscal
Proteger a empresa inteira.
Fisco, LGPD, riscos, denúncias, contratos e governança de IA num só produto. A CAT de Pessoas e a sanção que a Tesouraria encontra viram risco aqui.
- 17 módulos
- 2 produtos avisam o Compliance

O que o Compliance faz
Fiscal & Tributário · Documentos Fiscais
Toda nota fiscal num registro só.
NF-e, NFS-e e CT-e da empresa com a chave de acesso, o tipo, a situação e o valor de cada uma. As rejeitadas ficam à vista.
A autorização na SEFAZ usa o certificado ICP-Brasil da sua empresa e é ativada na implantação.

As notas do Grupo Vértice com chave e situação; o aviso no topo lista as credenciais que a implantação conecta.Grupo Vértice · empresa fictícia · dados ilustrativos Fiscal & Tributário · Tributário
Cada imposto com data e valor.
O calendário fiscal de cada empresa do grupo sai do regime dela: DARF de PIS e Cofins, DCTFWeb, EFD-Reinf, DAS, ISS, ECD e ECF, cada um com vencimento, situação e valor.

O calendário fiscal do Grupo Vértice, obrigação por obrigação.Grupo Vértice · empresa fictícia · dados ilustrativos GRC Suite · LGPD Workbench
LGPD com o prazo contado.
O titular pede pela Central de Privacidade da sua empresa e recebe um código para acompanhar. O prazo de 15 dias corre sozinho; um incidente traz o prazo de 3 dias úteis para comunicá-lo à ANPD.

Os pedidos de titulares do Grupo Vértice, cada um com o seu prazo.Grupo Vértice · empresa fictícia · dados ilustrativos GRC Suite · ERM
O risco num mapa, não numa planilha.
Cada risco com nota inerente, residual e alvo, no mapa de probabilidade e impacto, com indicadores e relatório para o conselho. A CAT de Pessoas e a sanção da Tesouraria entram sem redigitação.

Os riscos do Grupo Vértice no mapa de probabilidade e impacto.Grupo Vértice · empresa fictícia · dados ilustrativos
17 módulos, do jeito que estão no produto.
Os mesmos grupos e os mesmos nomes do menu do Compliance.
O Fisco e a LGPD, prazo por prazo.
As regras brasileiras já estão no produto: documentos fiscais, obrigações por regime, prazos da LGPD e o canal de denúncias que a lei pede.
Os itens marcados são ativados na implantação, com os certificados e as credenciais da sua empresa.
NF-e, NFS-e e CT-e
Num registro só, com a chave de acesso e a situação de cada documento. A autorização na SEFAZ usa o certificado ICP-Brasil da sua empresa.
SEFAZ e contingência
Os autorizadores das 27 UFs estão no motor fiscal, com contingência pela SVC-AN e SVC-RS.
Obrigações por regime
Simples Nacional, Lucro Presumido, Lucro Real e MEI: DCTFWeb, EFD-Reinf, DAS, ECD e ECF entram no calendário conforme o regime de cada empresa.
Prazos da LGPD
15 dias para responder ao titular e 3 dias úteis para comunicar um incidente à ANPD, contados pelo sistema.
Canal de denúncias
Os prazos da Lei 14.457/2022 e o anonimato de quem denuncia: a identidade só se revela com CISO, DPO e Jurídico juntos.
Lei Anticorrupção
O programa de integridade pela Lei 12.846/2013, avaliado pela matriz da CGU e pelo checklist do Decreto 11.129/2022.
Conversa com 2 produtos.
Os eventos reais que chegam dos outros produtos, e o que cada um muda no Compliance.
Recebe
Contraparte em lista de sanções
Abre um risco de crime financeiro no ERM.
nexus.treasury.kyc.hit
Só entram aqui os eventos que já produzem efeito no produto que recebe. CPF, CNPJ, telefone, chave Pix e endereço ficam fora dos eventos entre produtos.
Como os produtos conversamPerguntas frequentes
Preciso contratar outros produtos para usar o Compliance?
Não. O Compliance funciona sozinho, e o TIZ vem incluído. Com Pessoas ou a Tesouraria ativos, a CAT registrada e a contraparte em lista de sanções chegam como risco no ERM.
O Compliance autoriza NF-e na SEFAZ?
A autorização usa o certificado ICP-Brasil da sua empresa e é ativada na implantação, com contingência pela SVC-AN e pela SVC-RS. As NF-e, NFS-e e CT-e ficam reunidas no Compliance, com a chave de acesso e a situação de cada uma.
Como o Compliance cuida dos pedidos da LGPD?
O titular pede pela Central de Privacidade pública da sua empresa e recebe um código para acompanhar. O prazo de 15 dias corre desde o pedido, e cada incidente traz o prazo de 3 dias úteis para comunicá-lo à ANPD.
Como o canal de denúncias protege quem denuncia?
O canal abre por um link público, sem login. Quem denuncia recebe um código para acompanhar o caso e responder sem se identificar; se houver identidade, ela só se revela com CISO, DPO e Jurídico juntos.
Como o Compliance governa a IA da empresa?
Cada uso de IA passa por uma política da sua empresa: liberação por função, teto de custo mensal e desligamento automático se a precisão cair. Agentes de IA consultam controles e evidências pelo servidor MCP, com permissão por papel.
Onde ficam os dados do Compliance?
Em São Paulo, com cada empresa isolada das demais pelo próprio banco de dados. O certificado digital fica em cofre, nunca no banco.