--- title: "JOVIA Compliance — Governança de IA, LGPD e ISO 42001" description: "JOVIA Compliance: maturidade, inventário e risco de IA, políticas com aceite, PL 2338, LGPD, ISO/IEC 42001, incidentes, titulares e evidências para ANPD e…" url: https://jovia.com.br/jovia-compliance updated: 2026-11-11 --- JOVIA Compliance · Governança de IA e LGPD # Governança de IA e LGPD, do diagnóstico ao selo. Uma plataforma para organizar todo o programa: maturidade, inventário e risco de IA, políticas com aceite, conformidade com o PL 2338 e a LGPD, preparação para a ISO/IEC 42001 — e as evidências prontas para ANPD e auditoria. Ver como funciona Alinhado às referências do Brasil e do mundo PL 2338/2023 · LGPD · ISO/IEC 42001 · NIST CSF · ANPD Jornada de governança de IA ## Cinco passos para saber onde e como a IA é usada. O ponto de partida de qualquer programa de governança: conhecer o uso de IA, medir o risco e definir as regras. ### Avaliação de maturidade Diagnóstico por dimensões, com nota, nível, plano de ação e histórico de evolução. ### Casos de uso Cada uso de IA com etapa, área de decisão, supervisão humana e enquadramento no PL 2338. ### Inventário de IA Ferramentas com fornecedor, dados tratados, país de processamento, contrato e trilha de conformidade. ### Classificação de risco O risco da ferramenta vem do pior caso de uso — e a IA ajuda a classificar. ### Políticas de uso Criação com modelos e IA, versões, aprovação e aceite dos colaboradores. Funcionalidades ## Tudo o que o programa precisa, num lugar só. Conformidade e certificação ## Do checklist legal à certificação ### Conformidade legal Checklist de LGPD e de regulação de IA. ### Certificação ISO/IEC 42001 Prontidão, declaração de aplicabilidade e ciclo do sistema de gestão: contexto, objetivos, auditoria interna e análise crítica. ### Segurança da informação Avaliação pelo NIST CSF. ### Biblioteca de medidas Controles de segurança recomendados. Operação ## Incidentes, titulares e mitigação ### Incidentes de IA conforme o plano Registro, investigação, ações corretivas e comunicação à ANPD gerada a partir do incidente. ### Direitos dos titulares Pedidos com prazo, protocolo, verificação de identidade e resposta com apoio da IA. ### Plano de mitigação Ações com responsável e prazo, criadas também automaticamente a partir de incidentes graves. Privacidade (LGPD) ## O programa de privacidade completo ### Mapeamento de processos conforme o plano Registro das operações de tratamento (art. 37), importação de planilha e pendências por processo. ### Enquadramento legal com IA conforme o plano Sugere a base legal (inclusive o art. 23 para órgão público), a análise de necessidade e o teste de legítimo interesse. ### RIPD conforme o plano Relatório de impacto por processo e consolidado. ### Revisão periódica conforme o plano Data de revisão por processo, com aviso por e-mail. ### Fornecedores conforme o plano Questionário de avaliação, nível de risco, contrato de tratamento e alertas de vencimento. ### Plano de adequação conforme o plano Roteiro em 5 fases (com versão para órgão público), quadro de tarefas e responsáveis. ### Cookies do site conforme o plano Banner para o site do cliente, varredura, classificação dos cookies e registro de cada consentimento. Evidências e documentos ## Pronto para ANPD, auditoria e diretoria ### Documentos e relatórios Pacotes para ANPD, auditoria e direção, declaração de aplicabilidade e planilhas. ### Modelos LGPD conforme o plano Contrato com operador, cláusulas, termo de confidencialidade, aviso de privacidade e portaria do encarregado, em Word e PDF. ### Selo público de conformidade conforme o plano Configuração do selo de conformidade da organização. ### Logs de auditoria Trilha de quem fez o quê. Para a equipe ## Cada pessoa sabe o que fazer ### Dashboard executivo Indicadores de maturidade, risco, pendências e prazos. ### Minhas ações Tudo o que está pendente para a pessoa, de todos os módulos. ### Meus aceites As políticas que a pessoa precisa aceitar. ### Papéis e equipe Convites e 6 papéis: administrador, encarregado, dono de sistema, colaborador, auditor e leitor. ### Suporte com prazo conforme o plano Chamados com prazo de 24, 48 ou 72 horas conforme a gravidade, com relatório de cumprimento. ### Fim de contrato Exportação completa e pedido de eliminação, com comprovante verificável. Para o público ## Transparência que o titular e o mercado veem ### Portal do titular conforme o plano Formulário para o titular exercer seus direitos, com confirmação por e-mail, protocolo e acompanhamento do pedido. ### Selo de conformidade conforme o plano Página de verificação com QR code e imagem para o site. O selo é suspenso sozinho se a nota cair ou a auditoria passar de 13 meses. ### Comprovante de eliminação Verificação pública do comprovante de eliminação dos dados no fim do contrato. IA aplicada ## A IA faz o trabalho pesado do compliance - Análise de incidentes - Classificação de risco - Revisão e geração de políticas - Rascunho de resposta ao titular - Plano de ação da maturidade - Enquadramento legal E lembretes por e-mail: prazos de pedidos de titular, revisões de processos e resumo semanal. Com a JOVIA ## Para a sua empresa ou para os seus clientes. ### Para consultorias Modo consultor: uma pessoa atende várias organizações, troca de cliente no topo da tela e copia processos entre clientes. Revendas usam marca própria. ### Junto com o JOVIA Studio O Compliance organiza o programa e as evidências; o Studio aplica as regras no uso diário de IA, com custos e licenças sob controle. [Conhecer o JOVIA Studio](https://jovia.com.br/jovia-studio) ### Começando pelo assessment O Assessment de IA mostra o cenário, os riscos e as prioridades — e o Compliance passa a acompanhar o programa. [Conhecer o assessment](https://jovia.com.br/assessment-de-ia) Perguntas frequentes ## Sobre o JOVIA Compliance PL 2338/2023 · LGPD · ISO/IEC 42001 É a plataforma da JOVIA para gerir a governança de IA e o programa de privacidade (LGPD) da empresa: avaliação de maturidade, casos de uso e inventário de IA, classificação de risco, políticas com aceite, conformidade legal, certificação ISO/IEC 42001, incidentes, direitos dos titulares e as evidências para ANPD e auditoria. O JOVIA Studio governa o uso de IA no dia a dia — as regras valem no momento em que a pessoa usa a IA, com controle de custos e licenças. O JOVIA Compliance gere o programa de governança e privacidade — maturidade, riscos, políticas, ISO 42001, LGPD e evidências. Os dois se complementam. Sim. Os casos de uso são enquadrados no PL 2338/2023, há checklist de LGPD e de regulação de IA, o programa de privacidade completo (mapeamento, RIPD, bases legais, fornecedores, titulares) e a comunicação de incidentes à ANPD. Ajuda a se preparar: mede a prontidão, gera a declaração de aplicabilidade e organiza o ciclo do sistema de gestão — contexto, objetivos, auditoria interna e análise crítica. Sim. O enquadramento legal considera o art. 23 da LGPD para órgãos públicos, e o plano de adequação tem uma versão específica para o setor público. Sim. No modo consultor uma pessoa atende várias organizações, troca de cliente no topo da tela e copia processos entre clientes. Consultorias também podem revender o sistema com marca própria. Alguns módulos — como o programa de privacidade completo, o portal do titular e o selo público — fazem parte de planos específicos. Na conversa com a JOVIA indicamos o plano certo para o seu escopo. ## Governança de IA e LGPD com evidência, não com planilha. Mostramos o JOVIA Compliance aplicado ao momento da sua organização.