Uma plataforma de conformidade.
Treze frameworks. Todos os artefatos que seu auditor pede.

Não, e nenhum software pode. A certificação é emitida por um organismo de certificação acreditado, e um relatório SOC 2 é emitido por uma firma de contabilidade. O Complyanz deixa você pronto para a auditoria e fornece os artefatos e a trilha de evidências que esses avaliadores pedem.

Depende do seu escopo, de quanto do trabalho de base já existe e da disponibilidade do seu avaliador — então quem cita um número fixo está chutando. O que o Complyanz muda é a preparação: os controles, a biblioteca de riscos e os documentos já estão lá, então o tempo vai para as decisões, não para a redação.

Sim. São programas separados com visões de aplicabilidade separadas, mas compartilham os mesmos ativos, riscos, evidências e pessoas, então o trabalho de base é feito uma única vez.

Quando você se certifica em várias normas ISO, os requisitos se sobrepõem bastante. Um sistema de gestão integrado mantém um único conjunto de políticas e procedimentos cobrindo todas elas, em vez de cópias paralelas. O Complyanz entrega conjuntos documentais prontos para cada combinação: só ISO 27001, mais privacidade, mais IA, ou as três.

Eles são redigidos conforme a estrutura de cláusulas de cada norma, marcados com as normas e a variante de sistema de gestão a que se aplicam, e exportados como arquivos Word e PDF formatados. Seu auditor ainda avalia se o conteúdo reflete o que sua organização realmente faz — nenhum pacote de documentos substitui isso.

Sim. Uma identidade pode pertencer a várias organizações e alternar entre elas, que é como consultorias e grupos com várias entidades legais usam a plataforma. Os papéis são mantidos por organização e por família de frameworks dentro dela.

Seus dados pertencem a você, ficam restritos à sua organização e podem ser exportados. O conteúdo enviado ao provedor de IA não é usado para treinar modelos. A política de privacidade tem o detalhe.

Muitas equipes não precisam, e as que precisam usam por menos tempo. O Complyanz cobre a estrutura e os artefatos; um consultor é mais valioso nas decisões de escopo e na revisão de prontidão, que é um trabalho muito menor do que escrever um sistema de gestão do zero.

Sim. Crie uma organização e comece a trabalhar sem cartão de crédito — escopo, ativos, riscos e controles estão lá desde o primeiro dia. Fale conosco se quiser uma demonstração antes de investir tempo.

Porque um sistema de gestão só funciona quando todos participam. Treinamento de conscientização, responsabilidade por evidências, registro de incidentes e análise crítica exigem pessoas de toda a empresa na ferramenta, e um preço por usuário cobraria justamente por isso. Todos os planos têm usuários ilimitados.

As pessoas dentro do escopo do seu sistema de gestão — o mesmo número que o organismo certificador usa para dimensionar a auditoria. Se só uma unidade de negócio está no escopo, só ela conta. Acima de 250 pessoas, escopo e localidades definem o esforço, por isso fazemos uma proposta direta.

Não. A auditoria é realizada e faturada por um organismo de certificação acreditado (ou por uma firma de CPA, no caso do SOC 2), e nenhum fornecedor de software pode incluí-la. O Complyanz substitui o trabalho de preparação e os pacotes de modelos, que é onde costuma ficar a maior parte do custo da primeira certificação.

A partir do 13º mês você pode migrar para um plano de manutenção pela metade do preço do seu plano. Ele mantém tudo o que é necessário para as auditorias de manutenção — registro de riscos, cofre de evidências, ações corretivas, auditorias internas e análise crítica — e você pode voltar ao plano completo ao adicionar uma norma ou se preparar para a recertificação.

Sim. O módulo NIS2 cobre as obrigações de governança, gestão de riscos e notificação de incidentes da diretiva, classifica sua entidade como essencial ou importante e acompanha os prazos de notificação de cada incidente. Inclui a lei nacional que de fato se aplica a você: o Decreto-Lei 125/2025 de Portugal e o projeto de lei da Espanha, claramente sinalizado como projeto até ser aprovado. A lei nacional nunca é cobrada à parte. A NIS2 está incluída no plano Completo e disponível como adicional nos demais planos.

Sim. O módulo de Governança de IA cobre o EU AI Act na versão alterada pelo Omnibus Digital, o NIST AI RMF e o Perfil de IA Generativa do NIST. Ele mantém o inventário dos seus sistemas de IA, confronta-os com as práticas proibidas, propõe quais obrigações se aplicam conforme o nível de risco de cada sistema e o seu papel, e acompanha os prazos dos incidentes graves. A ISO 42001 não é exigida; se você também a conduz, a tabela de correspondência mostra o que já está coberto. O módulo está incluído no plano Completo e disponível como adicional nos demais planos.

Sim. O módulo Leis de Privacidade cobre a LGPD do Brasil, com as resoluções da ANPD, e a PIPEDA do Canadá, com o seu regulamento sobre violações das medidas de segurança. Ele propõe quais obrigações se aplicam a partir do seu perfil de privacidade, acompanha as solicitações de titulares e as comunicações de incidentes em relação aos prazos de cada lei e mantém o registro das operações de tratamento, o encarregado e as transferências internacionais. A ISO 27701 não é exigida, e o Complyanz não certifica a conformidade. O módulo está incluído no plano Completo e disponível como adicional nos demais planos.

Sim. O módulo PCI DSS cobre a versão 4.0.1. Ele sugere o Questionário de Autoavaliação (SAQ) adequado à forma como você aceita cartões, propõe quais dos 280 requisitos se aplicam ao seu SAQ ou ROC e mantém o escopo do CDE, o calendário de testes, os controles de compensação e as análises de risco direcionadas. Ele ajuda na preparação: não executa varreduras ASV nem testes de penetração, e o SAQ, o ROC e o AOC continuam sendo seus para preencher e assinar. O módulo está incluído no plano Completo e disponível como adicional nos demais planos.

Sim. O módulo NIST SP 800-53 cobre a Rev. 5, Release 5.2.0, com todos os 1.014 controles e aprimoramentos ativos no texto do próprio NIST. Ele sugere a linha de base baixa, moderada ou alta a partir da sua categorização FIPS 199, acrescenta a linha de base de privacidade quando você precisa dela e registra decisões de ajuste, valores de parâmetros, declarações de implementação e um registro de POA&M, com um relatório no estilo SSP e uma exportação do POA&M. Ele ajuda você a selecionar, ajustar, implementar e documentar seus controles; não os avalia. O módulo está incluído no plano Completo e disponível como adicional nos demais planos.

Os orçamentos de compliance variam muito entre mercados, por isso publicamos uma tabela para os Estados Unidos, a Europa, o Brasil e a América Latina hispânica. O preço regional é definido pelo país de faturamento e pelo CNPJ ou identificação fiscal da empresa.

Hoje não. O Complyanz é uma plataforma de sistema de gestão: os documentos, a metodologia de risco, a Declaração de Aplicabilidade, as auditorias e a trilha de evidências sobre os quais cada framework aqui é avaliado. A evidência é anexada ao controle que ela comprova, como parte do trabalho normal. Se monitoramento contínuo da nuvem é seu requisito principal, uma plataforma de automação atende melhor — e o preço reflete essa diferença.