Documentação

Conhecimento do produto e confiança

Metodologia GRC, papéis, arquitetura e isolamento — sem cronograma interno nem operação de engenharia.

• Produto

  Active GRC monitora sinais operacionais para antecipar riscos, com IA que sugere e humano que aprova.

• Ciclo de vida GRC

  Sinal, finding, alerta, issue e risco são etapas distintas. Risco só existe com evidência e aprovação humana.

• Personas e governança

  Papéis do tenant com RBAC e segregação de funções. Findings e riscos críticos passam por humano no loop.

• Arquitetura

  Monólito modular: API por contextos de negócio, web e inferência de IA em processos separados, eventos de domínio e isolamento por organização.

• Segurança e confiança

  JWT com RBAC, isolamento por organização, auditoria de ações críticas e IA sem autoridade de governança.

• Glossário

  Sinal não é risco. Finding, alerta, issue, risco, controle e CCM têm papéis distintos.