POR QUE A I.A.N

Não somos escritório de advocacia. Somos consultoria GRC.

Compliance que funciona na prática exige mais que parecer jurídico. Exige tecnologia, processo e continuidade. É por aí que a gente entra.

Processo industrializado

Biblioteca de 15 templates testados em campo — políticas, ROPA, DPIA, matriz de risco, plano de incidentes. Cada um economiza 10–20h de elaboração e já foi validado em projetos reais. Mas templates são sempre ponto de partida: nada vai pra empresa sem customização.

15 templates · validados em produção · 100% customizados por cliente

Segurança técnica, não só jurídica

Escritórios advocatícios entregam contrato e política, e param aí. Nós implementamos: revisão de IAM, MFA habilitado, criptografia em repouso, backup testado, plano de resposta a incidentes operacional. LGPD que não vira controle técnico é teatro de conformidade.

ISO 27001 · NIST CSF 2.0 · CIS Controls v8 como base

Continuidade pós-projeto

A maioria das adequações vira documento parado seis meses depois — porque a empresa não tem DPO interno nem orçamento para um. Nosso DPO as a Service resolve isso: encarregado externo, interface com a ANPD, revisão trimestral de políticas e resposta a incidentes com SLA.

R$ 3,5–6,5k/mês · contrato típico 12–36 meses · SLA negociado

Foco em SMBs brasileiras

10–200 funcionários é nosso ponto doce. Sabemos o que é prioridade e o que pode esperar nesse estágio. Não tentamos vender processo de empresa Fortune 500 para uma fintech com 30 pessoas — calibramos escopo, preço e profundidade para o que faz sentido.

Fintechs · healthtechs · edtechs · SaaS B2B · escritórios profissionais
COMPARATIVO

I.A.N vs. as outras opções.

Você tem 3 caminhos para se adequar à LGPD. Cada um serve para um contexto. Veja onde cada um faz sentido.

CritérioI.A.N ConsultoriaEscritório advocatícioDPO interno (CLT)
Foco
GRC ponta a ponta: jurídico + técnico + governança
Apenas jurídico (contratos e políticas)
Depende muito do perfil do contratado
Controles técnicos
Implementados e validados (MFA, IAM, criptografia)
Recomendado, mas não implementado
Sim, se for perfil técnico
Tempo até adequação
60–90 dias com processo industrializado
Variável — geralmente 4–6 meses
6–12 meses (aprendizado + execução)
Investimento típico (Adequação)
R$ 20–38k (projeto fechado)
R$ 40–120k (cobrança por hora)
R$ 18k/mês (CLT) × 12 meses + encargos
Continuidade pós-projeto
DPO as a Service (R$ 3,5–6,5k/mês)
Geralmente termina no projeto
Sim, mas custo fixo alto
Risco em escalas pequenas
Baixo — escopo calibrado para SMB
Alto — overengineering comum
Médio — depende do perfil
Não estamos dizendo que advogados ou DPOs internos são ruins — são opções válidas em cenários específicos. Estamos sendo transparentes sobre quando faz mais sentido nos contratar.
METODOLOGIA

Nossa fórmula é simples — e por isso funciona.

Quatro passos que cobrem do mapeamento inicial até o monitoramento contínuo. Cada projeto passa pelos mesmos pilares.

01

Mapear

Levantamos como dados pessoais entram, fluem e saem da empresa, hoje.

02

Documentar

Construímos ROPA, políticas e procedimentos customizados — não copy-paste.

03

Implementar

Controles técnicos reais, treinamento de pessoas e adequação contratual.

04

Monitorar

DPO as a Service mantém o sistema vivo — políticas, incidentes e ANPD.

BIBLIOTECA INTERNA

15 templates que viram o ponto de partida.

Cada template foi escrito uma vez, revisado dezenas e usado em projetos reais. Por isso entregamos rápido — sem nunca cair em copy-paste.

Toda política passa por entrevista com a área responsável e é ajustada para o contexto real da empresa. Você recebe documentos com seu nome, seus fluxos e seus responsáveis nomeados.

Exemplos de templates
Política de Segurança da Informação
Política de Privacidade (externa e interna)
Política de Senhas e Controle de Acesso
Inventário de Dados Pessoais (ROPA)
Relatório de Impacto (RIPD/DPIA)
Matriz de Risco com cálculo automático
Plano de Resposta a Incidentes
Contrato de Tratamento de Dados (DPA)
Checklist de Adequação LGPD (80–150 itens)
Procedimento de Atendimento a Titular
+ 5 outros templates específicos por contexto

Faz sentido para sua empresa?

Marca uma conversa de 45 minutos. Se a I.A.N não for a melhor opção para o seu caso, a gente fala. Sem pitch comercial.

Agendar conversa