GRC brasileiro · ISO 27001 · CIS Controls · LGPD

Conformidade com evidência, não com planilha.

A Lastreia organiza seus controles, políticas e evidências num só lugar, mostra o quanto você já está aderente aos referenciais que importam e transforma isso em respostas prontas para o questionário do seu cliente.

Sem cartão para testar · Em português · Dados isolados por cliente

Painel da Lastreia mostrando aderência geral de 55%, cobertura avaliada, controles demonstrados e evidências vencidas

O problema não é falta de esforço. É falta de rastro.

A política existe, o controle roda, o backup é feito — mas na hora que o cliente manda um questionário de segurança, tudo vira caçada em pasta compartilhada. A Lastreia guarda a evidência ligada ao controle, com data de validade e histórico de quem aprovou.

1

Cadê a evidência?

Documentos espalhados entre drive, e-mail e a cabeça de duas pessoas. Aqui, cada evidência fica vinculada ao controle que ela sustenta.

2

Está vencida e ninguém viu

Evidência tem prazo. A plataforma rebaixa o item automaticamente quando vence e avisa o responsável antes disso.

3

Responder cliente trava a semana

Questionários respondidos com base no seu próprio acervo, com citação da fonte — e revisão humana antes de enviar.

Por dentro do produto

Telas reais da plataforma — o ambiente de demonstração que acompanha todo teste.

Diagnóstico

Aderência medida por checklist, não por achismo

Cada requisito é verificado por ID, com o trecho do documento que sustenta a conclusão e o nível de confiança.

  • ISO 27001, CIS Controls, LGPD, NIST CSF e SOC 2
  • Score por categoria e detalhamento requisito a requisito
  • Exportação em PDF para levar à reunião
Relatório de aderência ao CIS Controls com score por categoria e detalhamento por requisito
Base de controles

Um controle, vários referenciais

Você mantém uma biblioteca única de controles e a plataforma cuida do mapeamento para cada framework — sem retrabalho a cada auditoria.

  • Status por evidência: demonstrado, parcial ou insuficiente
  • Responsável nomeado em cada controle
  • Histórico de avaliação com explicação
Biblioteca de controles com aderência, evidências e status de cada controle
Execução

A trilha diz o próximo passo

Itens na ordem certa, críticos sinalizados e o Audit Pack pronto para entregar ao auditor em um clique.

  • 49 itens na ISO, 18 no CIS, 13 na LGPD
  • Aprovação por outra pessoa (segregação de funções)
  • Alerta antes de a evidência vencer
Trilha de adequação à ISO 27001 com etapas, itens críticos e botão para gerar o Audit Pack

Como funciona

Do primeiro upload ao pacote que você entrega ao auditor.

1

Suba o que você já tem

Políticas, procedimentos, relatórios, prints de configuração. A plataforma lê o conteúdo e indexa para busca.

2

Veja sua aderência estimada

Análise por referencial (ISO 27001, CIS Controls, LGPD, NIST CSF, SOC 2) com checklist verificável item a item — e as lacunas nomeadas.

3

Feche as lacunas com trilha

Etapas na ordem certa, responsável, evidência exigida e aprovação por outra pessoa (segregação de funções de verdade).

4

Mostre para quem cobra

Central de Confiança para clientes, respostas de questionário com citação e o Audit Pack em ZIP para o auditor.

Trilhas de Adequação

Quando o diagnóstico aponta a lacuna, a trilha diz o que fazer. Cada trilha é um caminho guiado, com itens críticos, evidência obrigatória e score de cobertura, qualidade e confiança.

ISO/IEC 27001

49 itens em 7 etapas, do contexto e escopo ao Anexo A, com apoio para a Declaração de Aplicabilidade.

CIS Controls

18 itens em 4 etapas — o caminho mais direto para quem quer higiene técnica antes da certificação.

LGPD

13 itens jurídico-operacionais: bases legais, direitos do titular, incidentes e registro de operações.

R$230 por trilha (pagamento único) ou R$590 pelas três. Inclusas sem custo no plano Avançado anual.

Segurança não é adendo — é o produto

Vendemos conformidade; seria incoerente tratar a nossa com descuido. O que está ligado por padrão, em todos os planos:

Banco de dados dedicado para cada cliente
Autenticação em dois fatores obrigatória para administradores
Trilha de auditoria de todas as ações, com antes e depois
Segregação de funções: quem cria não aprova
Verificação antimalware nos arquivos enviados
Backup diário e criptografia em trânsito
Seus documentos nunca treinam modelos de IA
Exportação completa dos seus dados quando quiser

Detalhes de tratamento de dados na Política de Privacidade.

Preços

Valores mensais. No semestral você paga 5,5 meses e no anual 10 meses — ou seja, 2 meses livres por ano. Sem taxa de implantação.

Essencial

R$290/mês

Para quem começa a organizar a casa sozinho.

  • 1 usuário
  • 100 análises de IA/mês
  • 5 GB de evidências
  • Central de Confiança
Testar grátis

Avançado

R$990/mês

No fechamento anual, as 3 Trilhas de Adequação vêm inclusas.

  • 10 usuários
  • 1.000 análises de IA/mês
  • 100 GB de evidências
  • 3 Trilhas inclusas no anual
Testar grátis

Teste de 14 dias sem cartão. Precisa de algo sob medida? comercial@lastreia.com.br.

Dúvidas frequentes

A Lastreia certifica minha empresa?

Não. Nenhuma plataforma certifica — quem certifica é um organismo acreditado. A Lastreia organiza o programa, mede a aderência estimada e prepara o material que o auditor vai pedir. É apoio à gestão, não parecer nem laudo.

Meus documentos são usados para treinar IA?

Não. Seu conteúdo é usado apenas para prestar o serviço a você. Cada ambiente tem banco de dados próprio e isolado.

Preciso de consultoria para usar?

Não. O produto foi feito para quem não é especialista: cada item explica o que é esperado e qual evidência serve. Se você já tem consultoria, ela passa a trabalhar sobre um acervo organizado.

E se eu quiser cancelar?

Você cancela sozinho pelo portal de cobrança e usa até o fim do período pago. Seus dados ficam disponíveis para exportação por 30 dias.

Onde ficam meus dados?

Em nuvem AWS, com backup diário, criptografia em trânsito e autenticação em dois fatores obrigatória para perfis administrativos. Os detalhes estão na Política de Privacidade.

Comece pelo diagnóstico. É grátis por 14 dias.

Suba um documento e veja onde você está antes de decidir qualquer coisa.

Criar minha conta