COGNI360 GRC | Plataforma de LGPD e Governança de IA

Por que uma plataforma

Conformidade não termina no documento assinado.

A LGPD exige registros, avaliações de impacto, canal para os titulares e resposta a incidentes. O uso de IA traz inventário de sistemas, avaliação algorítmica e revisão humana de decisões automatizadas. Tudo isso precisa ser mantido, revisado e provado.

Um método, não uma pasta de arquivos

Cada atividade do programa tem código, responsável, prazo, critério de conclusão e evidência. A equipe sabe o que fazer hoje e o que falta para fechar a fase.

Privacidade e IA no mesmo programa

Cada atividade é marcada como LGPD, IA ou LGPD + IA. O ROPA e o registro de sistemas de IA (R-IA) nascem juntos, e o RIPD já traz a avaliação de impacto algorítmico.

Prova para quem pergunta

Clientes, investidores, auditores e a ANPD pedem demonstração. O app gera relatórios por atividade, com trilha de quem executou, quem revisou e quem homologou.

Metodologia COGNI360

Cinco fases, um cronograma que você acompanha em tempo real.

O cronograma padrão COGNI360 já vem carregado na plataforma. A empresa pode criar atividades próprias como itens filhos, sem perder a estrutura do método.

Levantamento e diagnóstico

NIST AI RMF · MAP

01.04ROPA + R-IA
01.06Diligência de fornecedores
01.07Riscos e FMEA-IA

Planejamento e sistema de gestão

ISO/IEC 42001 · GOVERN

02.02Planos de ação
02.03Cultura e treinamentos
02.05Políticas corporativas

Execução e adequações

NIST AI RMF · MANAGE

03.06Canal do titular
03.08Resposta a incidentes
03.09RIPD e impacto algorítmico

Qualidade e monitoramento

NIST AI RMF · MEASURE

04.02Correções (PDCA)
04.03Homologação final
04.04Relatório final

Melhoria contínua e certificação

Auditorias Internas

05.04Comitê e indicadores
05.05Agenda Regulatória
05.07ROPA + R-IA

Cada atividade pertence a uma frente: LGPDIALGPD + IA

Funcionalidades

Os módulos que sustentam o programa.

Cada módulo corresponde a atividades do cronograma, então o trabalho feito em um módulo já conta como avanço do programa.

Fases 01–05Disponível

Programa e cronograma

Atividades com responsáveis, prazos, status e evidências, painel por fase e “Minhas atividades” para cada pessoa.

01.04 · 03.01Disponível

ROPA + R-IA

Mapeamento de processos e inventário de sistemas e modelos de IA numa única ficha, com os campos exigidos pela LGPD e pela ANPD.

03.09Disponível

RIPD com avaliação de IA

Um relatório de impacto por empresa, com a avaliação de impacto algorítmico como seção própria. Cada processo novo gera uma revisão.

01.06Disponível

Diligência de fornecedores

Questionário de privacidade e IA com 70 questões enviado por link. O fornecedor se identifica e responde sem precisar de login.

02.05 · 03.03Disponível

Documentos e aceites

Biblioteca de modelos com versões, aprovação de documentos e aceite por link com trilha de leitura.

01.03 · 02.03 · 03.05Disponível

Treinamentos

Turmas e conclusões registradas como evidência, com formação pelo COGNI+.

Todas as fasesDisponível

Reuniões

Pauta, convocação e ata por tipo de atividade. As pendências da reunião vão direto para a lista de cada participante.

03.06 · 03.08Em breve

Canal do titular e incidentes

Pedidos dos titulares com protocolo e prazos por tipo de direito, e canal interno para comunicar incidentes ao Encarregado.

04.04 · 05.01–05.03Em breve

Indicadores e auditorias

Painel de indicadores, auditorias de 30, 60 e 120 dias após a conclusão e relatório final de conformidade e maturidade.

Para quem

Feito para quem implementa e para quem é implementado.

Empresas

Que querem conduzir o próprio programa de privacidade e IA com método e evidências organizadas.

Encarregados (DPO)

Que precisam de um lugar só para registros, RIPD, pedidos de titulares e incidentes.

Escritórios e consultorias

Que atendem clientes em LGPD e IA e querem padronizar a entrega com a metodologia COGNI360.

Consultores autônomos

Que querem usar a plataforma nos seus projetos ou entrar no programa de Consultores Associados.

Planos

Escolha conforme o número de empresas que você atende.

Quem contrata é uma conta de pessoa jurídica. Cada empresa atendida é controlada pelo CNPJ e tem um projeto único na plataforma.

Starter

Para a empresa que implementa o programa nela mesma, ou para quem quer usar só o app.

1 empresa (CNPJ)
Cronograma COGNI360 completo
Todos os módulos disponíveis
Relatórios por atividade para a Certificação

Falar com a COGNI

Rumo à certificação

Professional

Para a empresa que quer comprovar o programa e obter a Certificação COGNI360.

1 empresa (CNPJ)
Tudo do Starter
Relatórios de cada atividade, válidos para a Certificação COGNI360
Evidências de GRC para clientes, auditores e ANPD

Falar com a COGNI

Exclusivo para associados

Enterprise

Para Consultores Associados que atendem duas ou mais empresas.

Várias empresas (CNPJ)
Tudo do Professional
O associado inclui os próprios clientes
Suporte Técnico COGNI opcional

Conhecer o programa

Licença por usuárioCada pessoa que trabalha no projeto e tem login usa uma licença.

Participantes sem licençaColaboradores, parceiros e fornecedores respondem por link público e se identificam no próprio formulário.

ValoresSob consulta

Programa de parceiros

Consultor Associado COGNI360

Para consultores, escritórios e consultorias que querem entregar programas de LGPD e Governança de IA com uma metodologia consolidada, uma plataforma pronta e o respaldo da Cogni Group.

Metodologia COGNI360 e cronograma padrão prontos para usar em cada cliente

Plano Enterprise para atender várias empresas na mesma conta

Suporte Técnico COGNI opcional, com um consultor da COGNI acompanhando o projeto

Caminho para se tornar Auditor Certificado COGNI360

Quero ser associado

Adesão por contrato
O contrato define o seu papel na LGPD em relação aos clientes atendidos.
Cadastro dos clientes
A COGNI cadastra e vincula os seus clientes. No plano Enterprise, você mesmo inclui as empresas pelo CNPJ.
Implementação do cronograma
Você conduz o programa COGNI360 em cada cliente, com a plataforma organizando atividades, prazos e evidências.
Homologação e certificação
Um Auditor Certificado designado pela COGNI homologa as atividades e o cliente pode obter a Certificação COGNI360.

Certificações

Duas certificações, uma regra: quem executa não homologa.

Para empresas

Certificação COGNI360

Reconhece a empresa que concluiu o programa de privacidade e Governança de IA pela metodologia COGNI360, com cada atividade executada, revisada e homologada.

Relatório de cada atividade com execução, homologação e conclusão
Evidências organizadas pelo código do cronograma
Disponível nos planos Professional e Enterprise

Emitida em PDFValidade: 12 meses

Para profissionais

Auditor Certificado COGNI360

Consultores Associados, da equipe COGNI ou independentes, credenciados para homologar as atividades dos programas COGNI360.

Formação e certificação feitas pela COGNI, no COGNI+
A COGNI homologa o auditor de cada empresa
Licença própria de auditor, gerida pela COGNI

Validade: 12 mesesRenovação: Anual

Empresa ou associadoExecutaRealiza a atividade e anexa as evidências.

ConsultorRevisaConfere critério de conclusão e documentos.

Auditor CertificadoHomologaValida a atividade de forma independente.

COGNICertificaCom todas as atividades homologadas, emite a Certificação.

Perguntas frequentes

Antes de começar.

Preciso conhecer a metodologia COGNI360 para usar o app?

Não. O cronograma padrão já vem carregado, com a descrição e o critério de conclusão de cada atividade. A equipe segue o que aparece em “Minhas atividades”.

Fornecedores e colaboradores precisam de login?

Não. Eles recebem um link público, se identificam no formulário e não consomem licença.

O app atende só a LGPD?

Não. O programa cobre privacidade e Governança de IA juntos, com referências na ISO/IEC 42001, no NIST AI RMF, na agenda regulatória da ANPD e no PL 2338/2023.

Qual a diferença entre o Starter e o Professional?

Os dois atendem uma empresa. O Professional inclui os relatórios por atividade que valem para a Certificação COGNI360 e servem de evidência de GRC.

Como me torno Auditor Certificado?

É preciso ser Consultor Associado e concluir a formação de auditor no COGNI+. A certificação vale por 12 meses.

Seu programa de privacidade e IA, do cronograma à evidência.