Pular para o conteúdo

Compliance, Risco & Fiscal

Proteger a empresa inteira.

Fisco, LGPD, riscos, denúncias, contratos e governança de IA num só produto. A CAT de Pessoas e a sanção que a Tesouraria encontra viram risco aqui.

  • 17 módulos
  • 2 produtos avisam o Compliance
Risco, obrigações fiscais e LGPD do Grupo Vértice num só painel.Grupo Vértice · empresa fictícia · dados ilustrativos

O que o Compliance faz

  1. Fiscal & Tributário · Documentos Fiscais

    Toda nota fiscal num registro só.

    NF-⁠e, NFS-⁠e e CT-⁠e da empresa com a chave de acesso, o tipo, a situação e o valor de cada uma. As rejeitadas ficam à vista.

    A autorização na SEFAZ usa o certificado ICP-⁠Brasil da sua empresa e é ativada na implantação.

    na implantação
    Documentos fiscais do Grupo Vértice: notas com chave de acesso, tipo, situação, valor e data de emissão, sob o aviso das credenciais que faltam.

    As notas do Grupo Vértice com chave e situação; o aviso no topo lista as credenciais que a implantação conecta.

    Documentos fiscais do Grupo Vértice: notas com chave de acesso, tipo, situação, valor e data de emissão, sob o aviso das credenciais que faltam.
    As notas do Grupo Vértice com chave e situação; o aviso no topo lista as credenciais que a implantação conecta.Grupo Vértice · empresa fictícia · dados ilustrativos
  2. Fiscal & Tributário · Tributário

    Cada imposto com data e valor.

    O calendário fiscal de cada empresa do grupo sai do regime dela: DARF de PIS e Cofins, DCTFWeb, EFD-⁠Reinf, DAS, ISS, ECD e ECF, cada um com vencimento, situação e valor.

    Obrigações tributárias do Grupo Vértice com regime, prazo, situação e valor de cada uma.

    O calendário fiscal do Grupo Vértice, obrigação por obrigação.

    Obrigações tributárias do Grupo Vértice com regime, prazo, situação e valor de cada uma.
    O calendário fiscal do Grupo Vértice, obrigação por obrigação.Grupo Vértice · empresa fictícia · dados ilustrativos
  3. GRC Suite · LGPD Workbench

    LGPD com o prazo contado.

    O titular pede pela Central de Privacidade da sua empresa e recebe um código para acompanhar. O prazo de 15 dias corre sozinho; um incidente traz o prazo de 3 dias úteis para comunicá-lo à ANPD.

    Central LGPD do Grupo Vértice com pedidos de titulares por tipo, código de acompanhamento, situação e prazo legal.

    Os pedidos de titulares do Grupo Vértice, cada um com o seu prazo.

    Central LGPD do Grupo Vértice com pedidos de titulares por tipo, código de acompanhamento, situação e prazo legal.
    Os pedidos de titulares do Grupo Vértice, cada um com o seu prazo.Grupo Vértice · empresa fictícia · dados ilustrativos
  4. GRC Suite · ERM

    O risco num mapa, não numa planilha.

    Cada risco com nota inerente, residual e alvo, no mapa de probabilidade e impacto, com indicadores e relatório para o conselho. A CAT de Pessoas e a sanção da Tesouraria entram sem redigitação.

    Gestão de riscos do Grupo Vértice com riscos registrados, extremos e altos e o mapa de calor de probabilidade por impacto.

    Os riscos do Grupo Vértice no mapa de probabilidade e impacto.

    Gestão de riscos do Grupo Vértice com riscos registrados, extremos e altos e o mapa de calor de probabilidade por impacto.
    Os riscos do Grupo Vértice no mapa de probabilidade e impacto.Grupo Vértice · empresa fictícia · dados ilustrativos

17 módulos, do jeito que estão no produto.

Os mesmos grupos e os mesmos nomes do menu do Compliance.

Fiscal & Tributário

  • TributárioO calendário fiscal de cada empresa, gerado pelo regime, com vencimento e valor.
  • Documentos FiscaisNF-⁠e, NFS-⁠e e CT-⁠e com chave de acesso e situação; a autorização na SEFAZ usa o certificado da empresa.na implantação
  • CertificadosOs certificados ICP-⁠Brasil da empresa, guardados em cofre, com os vencimentos mais próximos primeiro.
  • ConexõesQuais credenciais o Compliance já tem e quais faltam: cofre do certificado, SEFAZ e COAF.na implantação

Governança

  • AprovaçõesAprovações em etapas: quem pede não aprova, e cada decisão fica encadeada por hash.
  • AuditoriaA trilha de auditoria com filtros; até a leitura do auditor fica registrada.

GRC Suite

  • Canal de DenúnciasDenúncia anônima por link público, com código para acompanhar o caso e responder.
  • LGPD WorkbenchPedidos de titulares, consentimentos, cookies, incidentes e a Central de Privacidade pública.
  • IntegridadeO programa de integridade pela Lei 12.846/2013 e os conflitos de interesse, avaliados pela matriz da CGU.
  • TPRMRisco de terceiros: o fornecedor só entra depois de uma checagem limpa.
  • ESGEmissões pelo GHG Protocol, com o período travado por hash e o relato climático pronto.
  • SegurosAs apólices da empresa, com renovação acompanhada e lacunas de cobertura à vista.
  • ERMRiscos com nota inerente, residual e alvo, indicadores e relatório para o conselho.
  • CLM / ContratosContratos com desvio do modelo padrão, nota de risco, assinatura e obrigações com prazo.
  • Controles e auditoriasO registro dos controles da sua empresa, com testes e evidências.
  • AI GovernanceA política de IA da empresa: liberação por função, teto de custo e desligamento se a precisão cair.
  • OnboardingA configuração guiada do canal de denúncias: canal, QR Code, política e checklist.

Módulos marcados “na implantação” dependem das credenciais ou da homologação da sua empresa.

O Fisco e a LGPD, prazo por prazo.

As regras brasileiras já estão no produto: documentos fiscais, obrigações por regime, prazos da LGPD e o canal de denúncias que a lei pede.

Os itens marcados são ativados na implantação, com os certificados e as credenciais da sua empresa.

  • NF-⁠e, NFS-⁠e e CT-⁠e

    Num registro só, com a chave de acesso e a situação de cada documento. A autorização na SEFAZ usa o certificado ICP-⁠Brasil da sua empresa.

    na implantação
  • SEFAZ e contingência

    Os autorizadores das 27 UFs estão no motor fiscal, com contingência pela SVC-⁠AN e SVC-⁠RS.

  • Obrigações por regime

    Simples Nacional, Lucro Presumido, Lucro Real e MEI: DCTFWeb, EFD-⁠Reinf, DAS, ECD e ECF entram no calendário conforme o regime de cada empresa.

  • Prazos da LGPD

    15 dias para responder ao titular e 3 dias úteis para comunicar um incidente à ANPD, contados pelo sistema.

  • Canal de denúncias

    Os prazos da Lei 14.457/2022 e o anonimato de quem denuncia: a identidade só se revela com CISO, DPO e Jurídico juntos.

  • Lei Anticorrupção

    O programa de integridade pela Lei 12.846/2013, avaliado pela matriz da CGU e pelo checklist do Decreto 11.129/2022.

Conversa com 2 produtos.

Os eventos reais que chegam dos outros produtos, e o que cada um muda no Compliance.

Recebe

  • CAT registrada

    Abre um risco de saúde e segurança no ERM.

    nexus.people.sst.cat_opened

  • Contraparte em lista de sanções

    Abre um risco de crime financeiro no ERM.

    nexus.treasury.kyc.hit

Só entram aqui os eventos que já produzem efeito no produto que recebe. CPF, CNPJ, telefone, chave Pix e endereço ficam fora dos eventos entre produtos.

Como os produtos conversam

Perguntas frequentes

Preciso contratar outros produtos para usar o Compliance?

Não. O Compliance funciona sozinho, e o TIZ vem incluído. Com Pessoas ou a Tesouraria ativos, a CAT registrada e a contraparte em lista de sanções chegam como risco no ERM.

O Compliance autoriza NF-⁠e na SEFAZ?

A autorização usa o certificado ICP-⁠Brasil da sua empresa e é ativada na implantação, com contingência pela SVC-⁠AN e pela SVC-⁠RS. As NF-⁠e, NFS-⁠e e CT-⁠e ficam reunidas no Compliance, com a chave de acesso e a situação de cada uma.

Como o Compliance cuida dos pedidos da LGPD?

O titular pede pela Central de Privacidade pública da sua empresa e recebe um código para acompanhar. O prazo de 15 dias corre desde o pedido, e cada incidente traz o prazo de 3 dias úteis para comunicá-lo à ANPD.

Como o canal de denúncias protege quem denuncia?

O canal abre por um link público, sem login. Quem denuncia recebe um código para acompanhar o caso e responder sem se identificar; se houver identidade, ela só se revela com CISO, DPO e Jurídico juntos.

Como o Compliance governa a IA da empresa?

Cada uso de IA passa por uma política da sua empresa: liberação por função, teto de custo mensal e desligamento automático se a precisão cair. Agentes de IA consultam controles e evidências pelo servidor MCP, com permissão por papel.

Onde ficam os dados do Compliance?

Em São Paulo, com cada empresa isolada das demais pelo próprio banco de dados. O certificado digital fica em cofre, nunca no banco.

Feito para o Brasil. Não adaptado.