Conformidade de TI com o Tribunal de Contas, sem planilhas soltas
O ConformaGov transforma o questionário do Tribunal em um fluxo guiado: diagnóstico, plano de ação, minutas dos normativos e cofre de evidências — tudo rastreável, tudo em um lugar.
Metodologia validada em campo na resposta a fiscalização real de governança e gestão de TI.
Construído sobre as referências que o controle externo cobra
O problema
Um ciclo que se repete todo exercício
A cobrança por maturidade de governança de TI chega sem que o órgão tenha recebido estrutura para produzi-la. O resultado é sempre o mesmo:
O questionário chega
O Tribunal de Contas publica o questionário anual de governança e gestão de TI, com dezenas de questões e exigência de evidência documental.
As lacunas aparecem
O órgão descobre que não possui regimento, política de governança, PDTIC, PSI, matriz de risco — e o prazo de resposta já está correndo.
O plano vira planilha
O plano de ação nasce disperso em planilhas e documentos soltos, sem rastreio de execução, sem vínculo com as evidências.
O ciclo recomeça
No exercício seguinte, troca a gestão, o histórico se perde e o trabalho começa praticamente do zero. Todo ano.
Planilhas soltas não constroem histórico. Conformidade é um processo contínuo — e merece uma plataforma.
Como funciona
Da lacuna à evidência, em cinco passos
Um fluxo único que acompanha o órgão do primeiro diagnóstico até a prestação de contas — e reaproveita tudo no exercício seguinte.
Passo 1
Diagnóstico guiado
Responda o questionário do Tribunal com orientação em linguagem simples e a indicação exata da evidência esperada em cada questão.
Passo 2
Plano de ação automático
Cada lacuna vira uma ação com prioridade, responsável, prazo e fase — pronta para ser executada em um quadro visual.
Passo 3
Minutas prontas
Gere as minutas dos normativos exigidos — política, regimento, portaria — já preenchidas com os dados do seu órgão.
Passo 4
Evidências organizadas
Anexe a portaria publicada, a ata, o organograma. Cada documento fica vinculado à questão que ele comprova, com versão e validade.
Passo 5
Prestação de contas
Exporte a resposta oficial ao Tribunal e o plano de ação nos formatos aceitos, com a trilha completa do que foi feito.
Módulos
Tudo o que a conformidade exige, integrado
Nove módulos que conversam entre si — a resposta do questionário alimenta o plano, o plano cobra a evidência, a evidência comprova a resposta.
Organizações e papéis
Cada órgão em ambiente isolado, com perfis de acesso para gestores, colaboradores e controladoria.
Motor de avaliação
Questionários versionados por exercício. Quando o Tribunal muda o formulário, a plataforma acompanha.
Plano de ação
Kanban com responsáveis, dependências, prazos e alertas de vencimento.
Cofre de evidências
Upload com hash de integridade, versionamento e vínculo direto à questão e à ação.
Biblioteca de artefatos
Modelos de normativos com ciclo de aprovação: rascunho, validação jurídica, aprovado, publicado.
Painel de maturidade
Conformidade por eixo, evolução entre exercícios e cobertura de evidências em tempo real.
Exportações oficiais
Resposta ao Tribunal em .docx e plano de ação em .xlsx, prontos para protocolo.
Trilha de auditoria
Registro imutável de quem respondeu, alterou ou anexou — com data e origem.
Gestão de assinatura
Controle do contrato, usuários e limites do plano em um só lugar.
Segurança
Feito para guardar dados de órgão público
Segurança não é um módulo do ConformaGov — é a premissa de arquitetura. O mesmo rigor que a plataforma ajuda a implantar, ela aplica a si mesma.
Isolamento por órgão no banco de dados
Row Level Security no PostgreSQL: o isolamento entre órgãos é aplicado na camada de dados, não apenas na aplicação.
Trilha de auditoria imutável
Todo registro de auditoria é somente-inserção. Nem a própria aplicação consegue alterar ou apagar o histórico.
Criptografia de ponta a ponta operacional
TLS em trânsito, criptografia em repouso e evidências servidas apenas por URLs assinadas com expiração curta.
LGPD por desenho
Coleta mínima, base legal declarada e sem armazenamento de dados pessoais de cidadãos.
Para quem
Pensado para quem responde ao controle externo
Prefeituras
Responda ao IEGM e às fiscalizações de TI com histórico acumulado ano após ano.
Câmaras municipais
Mesma obrigação de conformidade, estrutura enxuta — fluxo guiado do início ao fim.
Autarquias e estatais
Governança de TI e segurança da informação alinhadas ao ente, com evidências próprias.
Consultorias
Atenda vários órgãos em uma plataforma multi-cliente, com metodologia padronizada.
Transparência
Onde o desenvolvimento está agora
Estamos construindo o ConformaGov em ciclos curtos, com a metodologia já validada em campo. Acompanhe:
Metodologia validada em campo
Landing page e programa de acesso antecipado
Fundação da plataforma e motor de avaliaçãoem andamento
Plano de ação, evidências e biblioteca de artefatos
Painel de maturidade e exportações oficiais
Lançamento com órgãos do programa de acesso antecipado
Seja um dos primeiros a usar o ConformaGov
Entre na lista de espera. Quando o programa abrir, os inscritos serão convidados em ordem de inscrição — com acompanhamento próximo da nossa equipe e voz ativa no produto.
Dúvidas
Perguntas frequentes
O ConformaGov já está disponível?+
Ainda não. A plataforma está em desenvolvimento ativo, com metodologia já validada em um órgão público real. Os inscritos na lista de espera serão convidados para o programa de acesso antecipado, em ordem de inscrição.
O que é o programa de acesso antecipado?+
Um grupo restrito de órgãos e empresas que usará a plataforma antes do lançamento público, com acompanhamento próximo da nossa equipe e influência direta no produto. As condições são apresentadas individualmente aos selecionados.
Para qual Tribunal de Contas a plataforma funciona?+
O primeiro framework contemplado é o do TCE-RJ (IEGM e fiscalizações de governança e gestão de TI). A arquitetura já nasce preparada para receber os questionários de outros tribunais na sequência.
E se o questionário mudar no próximo exercício?+
Os frameworks são versionados por exercício. Quando o Tribunal atualiza o questionário, a nova versão entra na plataforma e as respostas e evidências ainda válidas são reaproveitadas.
A plataforma atende à LGPD?+
Sim. O produto é desenhado para tratar o mínimo necessário de dados pessoais — perfis de acesso dos servidores que usam o sistema — e não armazena dados de cidadãos.