Vyzko GRC: Governança, Risco e Conformidade sem complexidade

A Vyzko GRC é uma plataforma SaaS de Governança, Risco e Conformidade (GRC) para pequenas e médias empresas, operada pela Vyzko Tecnologia da Informação Ltda. Esta página é pública e não exige login.

A única plataforma GRC que mostra seu risco em reais — da avaliação ao plano de ação em menos de uma hora, com quantificação FAIR por IA, LGPD, ISO 27001, NIST CSF e CIS Top 18.

O que a Vyzko faz

• Avaliação de maturidade em ISO 27001:2022, NIST CSF 2.0, CIS Controls v8, ISO 27701 e LGPD, com gaps e plano de ação automáticos.
• Registro de riscos com quantificação em reais (metodologia FAIR e simulação Monte Carlo), heat map e tratamento.
• Controles, evidências com validade, políticas, auditoria interna e trilha de auditoria imutável.
• LGPD completa: RoPA (art. 37), DPIA/RIPD (art. 38), bases legais e gestão de incidentes com prazo de 72h da ANPD.
• Due diligence e portal de fornecedores, obrigações regulatórias, BCP e board report executivo gerado por IA.

Planos

Starter R$ 349/mês (1 framework) · Pro R$ 749/mês (5 frameworks, riscos em reais, board report) · Expert R$ 1.199/mês (Pro + condução especializada). Ciclo anual com 2 meses grátis. Teste gratuito de 14 dias.

Perguntas frequentes

Quanto tempo leva para implantar?

Menos de uma hora. Você cria a conta, responde o diagnóstico guiado (a partir de 10 minutos para a primeira visão) e a plataforma já gera gaps, riscos e plano de ação. Não há projeto de implantação, consultoria obrigatória nem taxa de setup.

O que é FAIR e por que isso importa?

FAIR (Factor Analysis of Information Risk) é a metodologia internacional que traduz risco em dinheiro. Em vez de 'risco alto', você apresenta 'R$ 380 mil/ano de exposição' — a linguagem que diretoria e conselho aprovam orçamento. A VYZKO calcula isso com IA e simulação Monte Carlo, automaticamente.

Preciso saber de ISO 27001 ou LGPD para usar?

Não. O diagnóstico faz perguntas em português claro, cada controle explica o que é e por quê, e o assistente de IA responde dúvidas com base nos SEUS dados. Especialistas ganham velocidade; iniciantes ganham um caminho.

A IA tem acesso aos meus dados? É seguro?

A IA consulta apenas os dados da SUA organização, por sessão autenticada, através de um servidor intermediário — a chave de IA nunca toca o navegador. Todo acesso é isolado por organização no banco (row-level security) e registrado em log de auditoria imutável.

Meus dados ficam onde? E a LGPD de vocês?

Os dados ficam em banco PostgreSQL gerenciado com criptografia em repouso e em trânsito, backup contínuo e isolamento por organização. Praticamos o que a plataforma prega: MFA, papéis de acesso, trilha de auditoria e evidências.

Substituo minhas planilhas por completo?

Sim — e é esse o objetivo. Avaliação, riscos, controles, evidências, fornecedores, auditoria interna e relatórios executivos vivem conectados: implementou um controle, o risco cai, a maturidade sobe e o board report reflete. Planilha não faz cascata.

Como funciona o teste grátis?

14 dias com tudo liberado, sem cobrança durante o teste. No fim do período você escolhe o plano; se não escolher, os dados ficam guardados esperando você voltar.

Serve para quem já tem certificação ISO 27001?

Serve até melhor: a manutenção da certificação (testes de efetividade, evidências com validade, auditoria interna Cl. 9.2, análise crítica) é justamente onde as planilhas apodrecem entre auditorias.

E se eu precisar de ajuda?

Suporte em português por gente que entende de GRC — além do assistente de IA dentro da plataforma, demonstração guiada com especialista e documentação passo a passo.

Termos de Uso · Política de Privacidade · contato@vyzko.app