Governança de IA e LGPD, do diagnóstico ao selo.
Uma plataforma para organizar todo o programa: maturidade, inventário e risco de IA, políticas com aceite, conformidade com o PL 2338 e a LGPD, preparação para a ISO/IEC 42001 — e as evidências prontas para ANPD e auditoria.
Alinhado às referências do Brasil e do mundo
Cinco passos para saber onde e como a IA é usada.
O ponto de partida de qualquer programa de governança: conhecer o uso de IA, medir o risco e definir as regras.
Avaliação de maturidade
Diagnóstico por dimensões, com nota, nível, plano de ação e histórico de evolução.
Casos de uso
Cada uso de IA com etapa, área de decisão, supervisão humana e enquadramento no PL 2338.
Inventário de IA
Ferramentas com fornecedor, dados tratados, país de processamento, contrato e trilha de conformidade.
Classificação de risco
O risco da ferramenta vem do pior caso de uso — e a IA ajuda a classificar.
Políticas de uso
Criação com modelos e IA, versões, aprovação e aceite dos colaboradores.
Tudo o que o programa precisa, num lugar só.
Conformidade e certificação
Do checklist legal à certificação
Conformidade legal
Checklist de LGPD e de regulação de IA.
Certificação ISO/IEC 42001
Prontidão, declaração de aplicabilidade e ciclo do sistema de gestão: contexto, objetivos, auditoria interna e análise crítica.
Segurança da informação
Avaliação pelo NIST CSF.
Biblioteca de medidas
Controles de segurança recomendados.
Operação
Incidentes, titulares e mitigação
Incidentes de IA conforme o plano
Registro, investigação, ações corretivas e comunicação à ANPD gerada a partir do incidente.
Direitos dos titulares
Pedidos com prazo, protocolo, verificação de identidade e resposta com apoio da IA.
Plano de mitigação
Ações com responsável e prazo, criadas também automaticamente a partir de incidentes graves.
Privacidade (LGPD)
O programa de privacidade completo
Mapeamento de processos conforme o plano
Registro das operações de tratamento (art. 37), importação de planilha e pendências por processo.
Enquadramento legal com IA conforme o plano
Sugere a base legal (inclusive o art. 23 para órgão público), a análise de necessidade e o teste de legítimo interesse.
RIPD conforme o plano
Relatório de impacto por processo e consolidado.
Revisão periódica conforme o plano
Data de revisão por processo, com aviso por e-mail.
Fornecedores conforme o plano
Questionário de avaliação, nível de risco, contrato de tratamento e alertas de vencimento.
Plano de adequação conforme o plano
Roteiro em 5 fases (com versão para órgão público), quadro de tarefas e responsáveis.
Cookies do site conforme o plano
Banner para o site do cliente, varredura, classificação dos cookies e registro de cada consentimento.
Evidências e documentos
Pronto para ANPD, auditoria e diretoria
Documentos e relatórios
Pacotes para ANPD, auditoria e direção, declaração de aplicabilidade e planilhas.
Modelos LGPD conforme o plano
Contrato com operador, cláusulas, termo de confidencialidade, aviso de privacidade e portaria do encarregado, em Word e PDF.
Selo público de conformidade conforme o plano
Configuração do selo de conformidade da organização.
Logs de auditoria
Trilha de quem fez o quê.
Para a equipe
Cada pessoa sabe o que fazer
Dashboard executivo
Indicadores de maturidade, risco, pendências e prazos.
Minhas ações
Tudo o que está pendente para a pessoa, de todos os módulos.
Meus aceites
As políticas que a pessoa precisa aceitar.
Papéis e equipe
Convites e 6 papéis: administrador, encarregado, dono de sistema, colaborador, auditor e leitor.
Suporte com prazo conforme o plano
Chamados com prazo de 24, 48 ou 72 horas conforme a gravidade, com relatório de cumprimento.
Fim de contrato
Exportação completa e pedido de eliminação, com comprovante verificável.
Para o público
Transparência que o titular e o mercado veem
Portal do titular conforme o plano
Formulário para o titular exercer seus direitos, com confirmação por e-mail, protocolo e acompanhamento do pedido.
Selo de conformidade conforme o plano
Página de verificação com QR code e imagem para o site. O selo é suspenso sozinho se a nota cair ou a auditoria passar de 13 meses.
Comprovante de eliminação
Verificação pública do comprovante de eliminação dos dados no fim do contrato.
IA aplicada
A IA faz o trabalho pesado do compliance
- Análise de incidentes
- Classificação de risco
- Revisão e geração de políticas
- Rascunho de resposta ao titular
- Plano de ação da maturidade
- Enquadramento legal
E lembretes por e-mail: prazos de pedidos de titular, revisões de processos e resumo semanal.
Para a sua empresa ou para os seus clientes.
Para consultorias
Modo consultor: uma pessoa atende várias organizações, troca de cliente no topo da tela e copia processos entre clientes. Revendas usam marca própria.
Junto com o JOVIA Studio
O Compliance organiza o programa e as evidências; o Studio aplica as regras no uso diário de IA, com custos e licenças sob controle.
Conhecer o JOVIA StudioComeçando pelo assessment
O Assessment de IA mostra o cenário, os riscos e as prioridades — e o Compliance passa a acompanhar o programa.
Conhecer o assessmentPerguntas frequentes
Sobre o JOVIA Compliance
PL 2338/2023 · LGPD · ISO/IEC 42001
É a plataforma da JOVIA para gerir a governança de IA e o programa de privacidade (LGPD) da empresa: avaliação de maturidade, casos de uso e inventário de IA, classificação de risco, políticas com aceite, conformidade legal, certificação ISO/IEC 42001, incidentes, direitos dos titulares e as evidências para ANPD e auditoria.
O JOVIA Studio governa o uso de IA no dia a dia — as regras valem no momento em que a pessoa usa a IA, com controle de custos e licenças. O JOVIA Compliance gere o programa de governança e privacidade — maturidade, riscos, políticas, ISO 42001, LGPD e evidências. Os dois se complementam.
Sim. Os casos de uso são enquadrados no PL 2338/2023, há checklist de LGPD e de regulação de IA, o programa de privacidade completo (mapeamento, RIPD, bases legais, fornecedores, titulares) e a comunicação de incidentes à ANPD.
Ajuda a se preparar: mede a prontidão, gera a declaração de aplicabilidade e organiza o ciclo do sistema de gestão — contexto, objetivos, auditoria interna e análise crítica.
Sim. O enquadramento legal considera o art. 23 da LGPD para órgãos públicos, e o plano de adequação tem uma versão específica para o setor público.
Sim. No modo consultor uma pessoa atende várias organizações, troca de cliente no topo da tela e copia processos entre clientes. Consultorias também podem revender o sistema com marca própria.
Alguns módulos — como o programa de privacidade completo, o portal do titular e o selo público — fazem parte de planos específicos. Na conversa com a JOVIA indicamos o plano certo para o seu escopo.
Governança de IA e LGPD com evidência, não com planilha.
Mostramos o JOVIA Compliance aplicado ao momento da sua organização.