Magen · Compliance, LGPD e Segurança
Automação de compliance, LGPD e segurança
Inventário de dado, atendimento a titular, revisão de acesso e evidência de auditoria gerada no momento do fato, não reconstruída depois.
Magen, pronuncia-se ma-guén. escudo. É a mesma palavra de Magen David, o Escudo de Davi.
Contexto
O que costuma estar por trás
Compliance costuma ser tratado como projeto que acontece quando a auditoria marca data. O resultado é previsível: correria para montar evidência de controle que talvez não estivesse rodando, e um relatório que descreve a intenção mais do que a prática.
A inversão que propomos é gerar a evidência no momento em que o controle roda. Revisão de acesso feita? Fica o registro de quem aprovou e quando. Backup restaurado em teste? Fica o log com o tempo medido. Auditoria deixa de ser projeto e passa a ser consulta.
Vale um lembrete desconfortável: a LGPD vale para MEI também, e a ANPD já aplica sanção financeira ao setor privado, com regime de dosimetria em vigor e multa diária por descumprimento de medida cautelar. Porte pequeno não é isenção, é só menos recurso para responder quando chegar.
Leitura visual
Cobertura de evidência por obrigação
Auditoria não pergunta se você tem política, pergunta se você tem evidência do que a política manda fazer. O gráfico mostra onde a evidência existe e onde ela é verbal.
Problema e escopo
O que dói hoje, e o que passamos a fazer
Lado a lado de propósito: a coluna da esquerda é o sintoma que você reconhece, a da direita é o que entra no lugar.
Sinais de que há dinheiro parado
- Ninguém sabe exatamente onde mora dado pessoal na empresa
- Pedido de titular chega e vira caça ao tesouro manual
- Acesso de quem já saiu continua ativo
- Evidência para auditoria é montada correndo, no mês da auditoria
- Política existe no papel e ninguém verifica se é cumprida
O que automatizamos em compliance, lgpd e segurança
- Inventário e mapeamento de dado pessoal por sistema e por finalidade
- Atendimento a pedido de titular com prazo controlado
- Revisão periódica de acesso e de privilégio, com aprovação registrada
- Detecção de acesso órfão e de privilégio excessivo
- Coleta e arquivamento de evidência no momento em que o controle roda
- Verificação contínua de conformidade contra política interna
- Registro e resposta a incidente, com prazo de comunicação à ANPD
- Relatório de conformidade pronto para auditoria e para cliente exigente
Comparativo
O que muda na prática
Coluna da esquerda é o que encontramos na maioria das operações. Coluna da direita é como fica depois.
| Hoje | Depois |
|---|---|
| Ninguém sabe exatamente onde mora dado pessoal | Inventário por sistema e por finalidade, com base legal mapeada |
| Pedido de titular vira caça ao tesouro manual | Atendimento com prazo controlado e resposta rastreável |
| Acesso de quem já saiu continua ativo | Revisão periódica automatizada, com órfão detectado |
| Evidência montada correndo no mês da auditoria | Evidência gerada e arquivada quando o controle roda |
| Política no papel, sem ninguém verificar cumprimento | Verificação contínua contra a política, com desvio sinalizado |
Resultado: Questionário de cliente respondido em horas em vez de semanas, e auditoria que deixa de ser evento traumático.
Por tamanho de empresa
O mesmo problema muda de forma conforme o porte
Escolha o tamanho da sua operação. Escopo, profundidade e investimento são diferentes, e seria desonesto fingir que não são.
Automação de compliance, LGPD e segurança para MEI e microempreendedor
A LGPD vale para MEI também, e a fiscalização não pergunta o tamanho antes de multar. Aqui o objetivo é o essencial bem feito.
O que entregamos neste porte
- Mapeamento essencial de dado pessoal tratado
- Política de privacidade e aviso adequados ao que você faz
- Canal de atendimento a titular funcionando
- Correção dos riscos mais graves de exposição
Resultado típico: Sai da exposição óbvia com investimento proporcional.
Automação de compliance, LGPD e segurança para média empresa e médio porte
Já há cliente ou parceiro pedindo evidência de conformidade, e responder por e-mail com anexo solto não sustenta mais.
O que entregamos neste porte
- Inventário completo com base legal por finalidade
- Revisão de acesso periódica automatizada
- Gestão de incidente com trilha e prazo
- Preparação estruturada para ISO 27001
- Relatório de conformidade sob demanda
Resultado típico: Responde questionário de cliente em horas em vez de semanas.
Automação de compliance, LGPD e segurança para grande empresa e operação corporativa
Auditoria recorrente, regulador olhando e contrato com cláusula de segurança. Controle sem evidência não vale nada.
O que entregamos neste porte
- Controles automatizados com evidência gerada no momento do fato
- Governança de identidade e de acesso em escala, incluindo cross-account
- Segregação de função verificada continuamente
- Alinhamento a LGPD, ISO 27001, NIST CSF e política setorial
- AI Governance: decisão de modelo auditável e explicável
Resultado típico: Transforma auditoria de projeto em subproduto da operação.
Antes de fechar
O que perguntam, e com o que integramos
O que costumam perguntar
Adequação à LGPD é projeto que acaba?
A adequação inicial acaba. A conformidade não, porque sistema muda, gente entra e sai e finalidade nova aparece. Por isso a parte contínua é verificação automatizada, não auditoria anual manual.
Vocês assumem o papel de encarregado, o DPO?
Construímos e operamos o processo que o encarregado precisa para trabalhar: inventário, atendimento a titular com prazo, registro de incidente e evidência. A função formal de encarregado exige disponibilidade e responsabilidade próprias, e nesse ponto atuamos junto com o profissional ou escritório que você indicar.
Como isso conversa com as automações das outras frentes?
É a mesma base. Toda automação que entregamos já nasce com controle de acesso, criptografia e trilha de auditoria. Esta frente cuida da governança sobre o conjunto.
Trabalhamos com o que você já usa
Integração, não substituição. Trocar sistema é decisão de negócio, e só sugerimos quando o próprio sistema é o gargalo.
- AWS
- Azure
- Google Cloud
- Microsoft Entra ID
- Active Directory
- SailPoint
- Okta
- Datadog
- SIEM
- Google Workspace
Não achou o seu sistema? Se ele tem API, arquivo de exportação ou banco acessível, dá para integrar. Pergunte no diagnóstico.
Origem do nome
Por que Magen
Magen (ma-guén) significa escudo. É a mesma palavra de Magen David, o Escudo de Davi.
A imagem do escudo como proteção atravessa toda a tradição hebraica.
O nome define o padrão de qualidade que exigimos dessa automação. Não é ornamento, e não afirmamos que o produto seja algo divino: a palavra descreve o atributo que perseguimos.
Outras frentes de automação
A maioria dos clientes começa por uma frente e expande depois de ver resultado em caixa.
Otzar · Financeiro e Tesouraria
Conciliação, fluxo de caixa, cobrança e aprovação de pagamento rodando sozinhos, com alçada respeitada e trilha de auditoria em cada lançamento.
Ver em detalheSachar · Folha de Pagamento
Cálculo, integração com ponto, provisão e conferência cruzada antes do fechamento. Erro de folha não é retrabalho, é passivo trabalhista.
Ver em detalheYeda · RH, Gente e Departamento Pessoal
Da triagem de candidato ao controle de documento vencido. Com um cuidado que quase ninguém tem: decisão sobre pessoa nunca é automática.
Ver em detalheDanin · Jurídico, Contratos e Compliance Legal
Leitura de contrato em lote, extração de cláusula de risco, controle de prazo e triagem de processo. A IA lê, o advogado decide.
Ver em detalheMezan · Contábil e Fiscal
Conciliação de nota, classificação, apuração e fechamento. Com a evidência de auditoria produzida no momento do lançamento.
Ver em detalheShomea · Atendimento e Relacionamento
Triagem, resposta e roteamento com IA que sabe a hora de chamar uma pessoa. Robô que insiste em atender o que não sabe destrói marca.
Ver em detalheDerech · Logística e Operações
Roteirização, rastreamento, estoque e compra. Operação que avisa antes de faltar, em vez de descobrir quando o cliente reclama.
Ver em detalheComece medindo, não comprando.
O diagnóstico é gratuito, leva menos de uma semana e termina com número.
Quero o diagnóstico