Uma plataforma de conformidade.
Treze frameworks. Todos os artefactos que o seu auditor pede.

Não, e nenhum software pode. A certificação é emitida por um organismo de certificação acreditado, e um relatório SOC 2 é emitido por uma firma de contabilidade. O Complyanz deixa-o pronto para a auditoria e fornece os artefactos e a trilha de evidências que esses avaliadores pedem.

Depende do seu âmbito, de quanto do trabalho de base já existe e da disponibilidade do seu avaliador — pelo que quem indica um número fixo está a adivinhar. O que o Complyanz muda é a preparação: os controlos, a biblioteca de riscos e os documentos já lá estão, pelo que o tempo vai para as decisões e não para a redação.

Sim. São programas separados com vistas de aplicabilidade separadas, mas partilham os mesmos ativos, riscos, evidências e pessoas, pelo que o trabalho de base é feito uma única vez.

Quando se certifica em várias normas ISO, os requisitos sobrepõem-se bastante. Um sistema de gestão integrado mantém um único conjunto de políticas e procedimentos que abrange todas elas, em vez de cópias paralelas. O Complyanz entrega conjuntos documentais prontos para cada combinação: só ISO 27001, mais privacidade, mais IA, ou as três.

São redigidos conforme a estrutura de cláusulas de cada norma, marcados com as normas e a variante de sistema de gestão a que se aplicam, e exportados como ficheiros Word e PDF formatados. O seu auditor continua a avaliar se o conteúdo reflete o que a sua organização realmente faz — nenhum pacote de documentos o substitui.

Sim. Uma identidade pode pertencer a várias organizações e alternar entre elas, que é como consultorias e grupos com várias entidades legais usam a plataforma. Os papéis são mantidos por organização e por família de frameworks dentro dela.

Os seus dados pertencem-lhe, ficam restritos à sua organização e podem ser exportados. O conteúdo enviado ao fornecedor de IA não é usado para treinar modelos. A política de privacidade tem o detalhe.

Muitas equipas não precisam, e as que precisam recorrem a um por menos tempo. O Complyanz cobre a estrutura e os artefactos; um consultor tem mais valor nas decisões de âmbito e na revisão de prontidão, que é um trabalho muito menor do que redigir um sistema de gestão de raiz.

Sim. Crie uma organização e comece a trabalhar sem cartão de crédito — âmbito, ativos, riscos e controlos estão lá desde o primeiro dia. Fale connosco se quiser uma demonstração antes de investir tempo.

Porque um sistema de gestão só funciona quando todos participam. A formação de sensibilização, a responsabilidade pelas evidências, a comunicação de incidentes e a revisão pela direção exigem pessoas de toda a empresa na ferramenta, e um preço por utilizador cobraria precisamente isso. Todos os planos têm utilizadores ilimitados.

As pessoas dentro do âmbito do seu sistema de gestão — o mesmo número que o organismo de certificação usa para dimensionar a auditoria. Se apenas uma unidade de negócio está no âmbito, só essa conta. Acima de 250 pessoas, o âmbito e as localizações definem o esforço, por isso apresentamos uma proposta direta.

Não. A auditoria é realizada e faturada por um organismo de certificação acreditado (ou por uma firma de CPA, no caso do SOC 2), e nenhum fornecedor de software pode incluí-la. O Complyanz substitui o trabalho de preparação e os pacotes de modelos, que é onde costuma ficar a maior parte do custo da primeira certificação.

A partir do 13.º mês pode passar para um plano de manutenção a metade do preço do seu plano. Mantém tudo o que é necessário para as auditorias de acompanhamento — registo de riscos, cofre de evidências, ações corretivas, auditorias internas e revisão pela direção — e pode voltar ao plano completo quando adicionar uma norma ou preparar a recertificação.

Sim. O módulo NIS2 cobre as obrigações de governação, gestão de riscos e notificação de incidentes da diretiva, classifica a sua entidade como essencial ou importante e acompanha os prazos de notificação de cada incidente. Inclui a lei nacional que efetivamente se lhe aplica: o Decreto-Lei n.º 125/2025 em Portugal e a proposta de lei espanhola, claramente assinalada como proposta até ser aprovada. A lei nacional nunca é cobrada à parte. A NIS2 está incluída no plano Completo e disponível como adicional nos restantes planos.

Sim. O módulo de Governação de IA cobre o EU AI Act na versão alterada pelo Omnibus Digital, o NIST AI RMF e o Perfil de IA Generativa do NIST. Mantém o inventário dos seus sistemas de IA, confronta-os com as práticas proibidas, propõe que obrigações se aplicam em função do nível de risco de cada sistema e da sua função, e acompanha os prazos dos incidentes graves. A ISO 42001 não é exigida; se também a conduzir, a tabela de correspondência mostra o que já está coberto. O módulo está incluído no plano Completo e disponível como adicional nos restantes planos.

Sim. O módulo Leis de Privacidade cobre a LGPD do Brasil, com as resoluções da ANPD, e a PIPEDA do Canadá, com o respetivo regulamento sobre violações das medidas de segurança. Propõe que obrigações se aplicam a partir do seu perfil de privacidade, acompanha os pedidos dos titulares e as comunicações de incidentes face aos prazos de cada lei e mantém o registo das operações de tratamento, o encarregado e as transferências internacionais. A ISO 27701 não é exigida, e o Complyanz não certifica a conformidade. O módulo está incluído no plano Completo e disponível como adicional nos restantes planos.

Sim. O módulo PCI DSS cobre a versão 4.0.1. Sugere o Questionário de Autoavaliação (SAQ) adequado à forma como aceita cartões, propõe quais dos 280 requisitos se aplicam ao seu SAQ ou ROC e mantém o âmbito do CDE, o calendário de testes, os controlos compensatórios e as análises de risco direcionadas. Ajuda na preparação: não executa análises de vulnerabilidades ASV nem testes de intrusão, e o SAQ, o ROC e a AOC continuam a ser seus para preencher e assinar. O módulo está incluído no plano Completo e disponível como adicional nos restantes planos.

Sim. O módulo NIST SP 800-53 abrange a Rev. 5, Release 5.2.0, com todos os 1.014 controlos e reforços de controlo ativos no texto do próprio NIST. Sugere a linha de base de controlos baixa, moderada ou elevada a partir da sua categorização FIPS 199, acrescenta a linha de base de privacidade quando precisa dela e regista decisões de adaptação, valores de parâmetros, declarações de implementação e um registo de POA&M, com um relatório ao estilo SSP e uma exportação do POA&M. Ajuda-o a selecionar, adaptar, implementar e documentar os seus controlos; não os avalia. O módulo está incluído no plano Completo e disponível como adicional nos restantes planos.

Os orçamentos de conformidade variam muito entre mercados, por isso publicamos uma tabela para os Estados Unidos, a Europa, o Brasil e a América Latina hispânica. O preço regional é definido pelo país de faturação e pelo número de identificação fiscal da empresa.

Ainda não. O Complyanz é uma plataforma de sistema de gestão: os documentos, a metodologia de risco, a Declaração de Aplicabilidade, as auditorias e o histórico de evidências sobre os quais cada framework aqui é avaliado. A evidência é anexada ao controlo que comprova, como parte do trabalho normal. Se a monitorização contínua da nuvem é o seu requisito principal, uma plataforma de automação é mais adequada — e o preço reflete essa diferença.