Active GRC System·GRC Advisor e fila unificada
Elimine planilhas frágeis e auditorias reativas. O Active GRC System monitora KRIs, projeta a evolução do risco residual e orquestra workflows — com humano no loop — antes que sinais virem incidentes.
Explorar Matriz 5×5Métricas ilustrativas.
alinhamento normativo (não constitui certificação)
Simulação ilustrativa da operação
Matriz, fila, Advisor e evolução residual — mock local, sem sessão e sem dados de tenant.
Matriz de risco inerente 5×5 (ISO 31000)
Clique nos pontos para inspecionar o risco.
Impacto (1 a 5)
Probabilidade (1 a 5)
6 riscos modelados no demonstrador.
Planilha versus plataforma
KRIs, trilha imutável, residual, workflows, TPRM e relatórios — na mesma plataforma, com humano no loop.
| Dimensão | Planilhas | Active GRC |
|---|---|---|
| KRIs | Indicadores soltos em abas, sem dono nem limiar operacional. | KRIs com histórico, limiares do tenant e alerta na fila unificada. |
| Trilha de auditoria | Versões perdidas, comentários em e-mail e evidência incompleta. | Trilha imutável de alterações, com isolamento lógico por tenant via RLS. |
| Risco residual | Score estático recalculado à mão na véspera do comitê. | Inerente versus residual atualizado após tratamentos e evidências. |
| Workflows | Aprovações em cadeia de e-mails, sem alçada nem SoD. | Workflows com alçadas, segregação de funções e sign-off formal. |
| Terceiros | Questionários avulsos e vencimentos esquecidos. | TPRM contínuo: due diligence, KRIs de fornecedor e evidências no fluxo. |
| Relatórios | Prints e slides montados na véspera da auditoria. | Relatórios executivos a partir de dados auditados. |
Capacidades da plataforma
Selecione um módulo para ver o recorte operacional — cobertura qualitativa, não volume inventado de controles.
Core
KRIs, sinais e residual dinâmico
Centraliza indicadores de risco e sinais operacionais. Alertas partem de limiares definidos pelo tenant, com humano no loop.
Estimativa ilustrativa
Compare o esforço atual com uma operação monitorada — horas, velocidade e maturidade apenas para demonstração.
Estimativa ilustrativa para fins de demonstração. Não constitui projeção contratual nem garantia de economia.
Normas e frameworks
Cobertura e alinhamento — não constitui certificação
Brasil
Lei Geral de Proteção de Dados
Cobertura de governança de dados pessoais, incidentes e evidências para ANPD — alinhamento, não certificação.
Catálogo comercial
Todos os planos do ActiveGRC dão acesso irrestrito a 100% das funcionalidades da plataforma. Da IA nativa aos crawlers normativos e motores de cálculo, você opera com a mesma robustez desde o primeiro dia.
Sem barreiras técnicas, sem módulos bloqueados. Escolha o seu plano e comece a gerenciar riscos com força total.
A base sólida para empresas que precisam sair das planilhas e centralizar a gestão de riscos e conformidade.
Pequenas operações
Capacidade de riscosAté 80 riscos ativos
DepartamentosAté 8 áreas
Usuários12 usuários com RBAC
Sinais / mês1.000
Recursos inclusos
Para empresas em expansão que exigem automação de workflows, inteligência com IA e múltiplos frameworks de conformidade.
Empresas em crescimento
Capacidade de riscosAté 250 riscos ativos
DepartamentosAté 12 áreas
Usuários25 usuários com RBAC
Sinais / mês10.000
Recursos inclusos
Para instituições reguladas e corporações com demandas complexas de governança, integrações e alta escala.
Operações maduras e escaláveis
Capacidade de riscosAté 600 riscos ativos
DepartamentosAté 30 áreas
Usuários80 usuários com RBAC
Sinais / mês80.000
Recursos inclusos
Modelo operacional
Fontes de dados, ingestão, inteligência, sinais e humano no loop — o sistema aprende com decisões e resultados, sem fechar risco sozinho.
Produto, ciclo GRC, personas, arquitetura e segurança — a mesma fatia pública usada em due diligence, sem cronograma interno nem operação de engenharia.
Ver documentaçãoIsolamento e evidência
Proteção da operação e dos dados — RLS, RBAC, auditoria e TLS iguais em todos os planos.
Isolamento multi-tenant com Row-Level Security: cada consulta é filtrada pelo tenant, sem cruzamento de dados.
Permissões por papel — administrador, gestor de risco, analista, auditor e visualizador — sem hardcode na interface.
Registro imutável de ator, timestamp, tenant, ação, entidade e evidência em decisões críticas.
Tráfego cifrado entre cliente e plataforma. Arquivos com acesso controlado, sem caminho direto de storage.
Alinhamento normativo — não constitui certificação.
Tire suas dúvidas
Esclarecimentos diretos sobre implementação, segurança, inteligência artificial e conformidade legal.
A plataforma oferece importação assistida, com revisão humana antes de o registro entrar no tenant. O recorte e os limites do plano são alinhados com o time comercial — sem promessa de prazo universal.
Os dados ficam isolados logicamente por tenant (RLS), com RBAC, TLS em trânsito e trilha de auditoria imutável. A stack de segurança é a mesma em todos os planos; o que muda é o volume operacional.
O Advisor sugere; o humano aprova. Dados do tenant não treinam modelo público. O chat da homepage é enlatado e não envia dados da sua operação.
Sim. A matriz e as escalas seguem a política do tenant — presets configuráveis, não um modelo único travado para todos os clientes.
Há cobertura e alinhamento a obrigações típicas de BACEN/CMN, CVM e ANPD/LGPD (incidentes, evidências, terceiros, RIPD). Isso não substitui assessoria jurídica nem constitui certificação emitida por esses órgãos.
Todos os planos incluem suporte por e-mail. Growth adiciona suporte prioritário. Enterprise inclui onboarding assistido. Workshops presenciais, se houver, entram em acordo comercial — não estão embutidos em todo catálogo.
Riscos com status ativo na plataforma. Na comunicação comercial, o volume contratado é o de riscos ativos.
Aviso aos 85% do teto; criação bloqueada ao exceder, com opção de upgrade ou plano estendido.
14 dias para operar a plataforma de verdade. A matriz da homepage é só simulação ilustrativa.
Fale com a equipe ProjektHaus IT.
