Gestão de políticas e registro de ciência

Política publicada não é política conhecida. Prove quem leu.

O PrimeRisk Policies leva cada política da aprovação até a ciência de cada colaborador e fornecedor. Você define o público por grupos, publica com um clique e o sistema cobra os pendentes sozinho. Cada ciência fica registrada com a versão, o hash do documento, a data e o IP, pronta para mostrar à auditoria.

Sem senhaColaborador entra com código enviado por e-mail
Por versãoA ciência vale para o documento que a pessoa leu
Cobrança automáticaLembretes e escalonamento ao gestor
Campanha de ciência Vigente
Política de Segurança da Informação
POL-SI-002 · versão 2.1 · prazo 29/11
184 de 212 deram ciência9 com prazo vencido
D0Publicação
D+7Lembrete 1
D+20Lembrete 2
P−2Prazo terminando
P+1Gestor em cópia
Protocolo
CI-2026-004812
Leitura
até a última página
SHA-256
3f9a1c7e5b0d42a8…
Registro de ciência imutável
Ciência ligada à versão e ao hash do PDF
Banco de dados exclusivo por cliente
Acesso ao portal por código de uso único
O problema

"Li e concordo" por e-mail não sustenta uma auditoria

Toda empresa tem políticas: código de conduta, anticorrupção, segurança da informação, privacidade. O difícil é provar que cada pessoa recebeu a versão certa, leu e deu ciência. Com e-mail e planilha, três problemas aparecem.

A prova é frágil

Uma resposta de e-mail não diz qual versão a pessoa leu, se abriu o documento, nem quando. Na hora de uma investigação ou de uma auditoria, a evidência não se sustenta.

Ninguém sabe quem falta

Conferir a planilha contra a lista de colaboradores, cobrar um por um e escalar ao gestor consome semanas do Compliance a cada campanha, e sempre sobra alguém.

Cada versão recomeça do zero

A política muda, a campanha anterior ainda está pela metade, quem entrou depois nunca recebeu nada e fornecedores ficam de fora. O histórico se perde entre pastas e caixas de e-mail.

Por que agora

Comunicar políticas deixou de ser formalidade: virou critério de avaliação

Programas de integridade, normas de gestão e reguladores pedem a mesma coisa: políticas conhecidas por quem precisa segui-las, com registro.

O que normas e leis esperam

Não basta ter a política aprovada: é preciso mostrar que ela foi divulgada e conhecida.

  • Lei Anticorrupção (12.846/2013) e Decreto 11.129/2022: a avaliação do programa de integridade considera políticas aplicáveis a todos, inclusive terceiros, e a comunicação e o treinamento periódicos.
  • ISO/IEC 27001: as políticas de segurança da informação devem ser comunicadas às pessoas relevantes e reconhecidas por elas.
  • LGPD: boas práticas e governança em privacidade passam por políticas internas conhecidas por quem trata dados pessoais.
  • ISO 37301 e setores regulados: sistemas de compliance e reguladores cobram a divulgação das políticas a colaboradores e prestadores de serviço.

O que a empresa ganha

Com a ciência registrada, a política passa a proteger a empresa, e não só a existir.

  • Evidência pronta para auditoria interna, externa e due diligence
  • Base para medidas disciplinares: a pessoa conhecia a regra
  • Terceiros alcançados: fornecedores dão ciência como empresa
  • Semanas de cobrança manual trocadas por uma régua automática
  • Adesão por área, unidade e política visível para a diretoria
Como funciona

Da minuta à ciência comprovada, num único fluxo

Cada política tem um código fixo e versões numeradas. Cada versão passa pelas mesmas etapas, com registro de quem fez o quê.

1 · Elaboração

Versão e público

Envie o PDF, descreva o que mudou e defina quem recebe por grupos: área, unidade, cargo, vínculo, risco do fornecedor.

2 · Revisão

Jurídico

O revisor recebe o pedido por e-mail, aprova ou devolve com o motivo. A versão fica travada durante o fluxo.

3 · Aprovação

Diretoria

A segunda etapa vê o parecer anterior. Aprovada, a versão está pronta para publicar.

4 · Publicação

Agora ou agendada

Na publicação, cada pessoa do público recebe o e-mail com o prazo. A publicação pode ser agendada para uma data.

5 · Ciência

No portal

O colaborador entra com um código enviado ao e-mail, lê o documento até o fim e registra a ciência. Recebe o comprovante.

6 · Cobrança

Régua automática

Lembretes em D+7, D+20 e dois dias antes do prazo. Vencido, o gestor é copiado. Um e-mail por pessoa, com todas as pendências.

Nova versão: substitui a anterior, encerra as pendências dela e você escolhe se quem já deu ciência precisa dar de novo.
Quem chega depois: ao ganhar a tag certa, o novo colaborador recebe automaticamente as políticas vigentes daquele público.
Recursos

Tudo que o Compliance precisa para fechar a campanha

Público por grupos e tags

Inclua quem tem qualquer tag escolhida e exclua quem tem outra (ex.: afastados). Quando alguém muda de área, as políticas acompanham.

Área · Unidade · Cargo

Versões com aprovação

Revisão jurídica e aprovação da diretoria com aviso por e-mail a cada etapa, devolução com motivo e publicação agendada.

Fluxo de aprovação

Portal sem senha

Colaboradores e fornecedores entram com um código de uso único enviado ao e-mail. Funciona no celular, sem instalar nada.

Código por e-mail

Fornecedores e terceiros

A empresa fornecedora dá ciência por meio do representante legal. O gestor do contrato é avisado quando o prazo vence.

Ciência pela empresa

Régua de lembretes

Etapas configuráveis por versão, dentro do horário comercial, um único e-mail por pessoa com todas as pendências e escalonamento ao gestor.

D+7 · D+20 · P−2 · P+1

Registro de ciência

Protocolo, texto da declaração, versão, hash SHA-256 do PDF, leitura até o fim, data, hora, IP e navegador. Comprovante enviado por e-mail.

Evidência

Situação de entrega

Cada e-mail mostra se foi entregue, devolvido ou marcado como spam. Endereços devolvidos são sinalizados para correção do cadastro.

Entregue · devolvido

Importação por planilha

Carregue colaboradores e fornecedores de um CSV ou Excel. A prévia mostra o que entra, o que muda e as linhas com erro antes de gravar.

Sem integração obrigatória

Painel de adesão

Adesão por política, área e unidade, pendências vencidas e o resumo de cada versão encerrada: quantos deram ciência e quantos ficaram para a seguinte.

Visão da diretoria
Por dentro

Três situações em que a plataforma faz a diferença

Evidência

Uma ciência que se sustenta numa auditoria

A ciência é registrada sobre o documento exato que a pessoa leu. O hash do PDF é conferido em cada abertura, e o registro não pode ser alterado nem apagado, nem pela própria plataforma.

  • Leitura até o fim antes de liberar a ciência, quando a versão exigir
  • Protocolo único e comprovante enviado ao e-mail da pessoa
  • Imutabilidade garantida no banco de dados, não só na aplicação
REGISTRO DE CIÊNCIA
ProtocoloCI-2026-004812
PessoaAna Souza · ana.souza@empresa.com.br
PolíticaPOL-SI-002 · Segurança da Informação v2.1
SHA-256 do PDF3f9a1c7e5b0d42a8e61f0c9d7b2a4e53…
Leitura concluída12/11/2026 09:41
Ciência12/11/2026 09:42 · IP 177.92.x.x
"Declaro que li e compreendi a Política de Segurança da Informação, versão 2.1, e me comprometo a cumpri-la."
Terceiros

Fornecedores dentro do programa de integridade

Classifique fornecedores por tags (risco alto, contrato com setor público) e direcione as políticas certas. A ciência é dada pela empresa, por meio do representante legal, e o gestor do contrato acompanha.

  • Vários contatos por fornecedor; só o representante legal dá a ciência
  • Troca de representante sem perder as pendências da empresa
  • Prazo vencido avisa o gestor do contrato
FORNECEDORES · CÓDIGO DE CONDUTA DE TERCEIROS
NX
NTX Tech S.A.Risco alto · Marcos Vidal (representante)
Ciência dada
SA
Serra Azul Serv Ltda.Risco médio · contato@serraazul.com
Pendente
VC
Progresso Consultores Ltda.Setor público · gestor do contrato avisado
Vencida
AL
Altamira Logs Ltda.Risco alto · Paula Reis (representante)
Ciência dada
Versões

Política nova sem bagunçar a campanha anterior

Publicou a versão 2.1 com a 2.0 ainda pela metade? A anterior é encerrada com o resultado registrado, quem estava pendente recebe a nova versão com o aviso de que a antiga não precisa mais ser lida, e quem já tinha dado ciência só é chamado de novo se você exigir.

  • "O que mudou" vai no e-mail de quem precisa ler de novo
  • Política retirada: pendências canceladas, ciências mantidas
  • Histórico completo de versões, aprovações e resultados
POL-ANT-004 · POLÍTICA ANTICORRUPÇÃO
v2.1Vigente

Novo capítulo sobre brindes e hospitalidade · publicada em 04/11

v2.0Substituída

Resultado: 186 de 205 deram ciência · 19 pendências encerradas pela v2.1

v1.3Substituída

Resultado: 172 de 174 deram ciência

Para quem

Cada área com o seu papel, um único registro

CO

Compliance

Monta o público, publica e acompanha a adesão sem planilha paralela.

JU

Jurídico

Revisa cada versão no fluxo, com o parecer registrado.

DI

Diretoria

Aprova as políticas e enxerga onde a adesão está baixa.

SI

Segurança e privacidade

Garante que PSI, LGPD e uso aceitável cheguem a quem trata dados.

AU

Auditoria

Consulta o registro de ciência e as evidências, em modo leitura.

Contratação

SaaS pronto para usar, sem projeto de integração

Você não precisa de servidor, instalação nem integração com o sistema de RH. Cadastre o público à mão ou por planilha e publique a primeira política.

PrimeRisk Policies SaaS

Hospedado e operado por nós, com endereço e banco de dados exclusivos da sua empresa.

https://suaempresa.primeriskpolicies.com.br
  • Área de gestão para o Compliance e portal separado para colaboradores e fornecedores
  • E-mails enviados com rastreio de entrega, sem configuração da sua parte
  • Atualizações, backup e monitoramento pela nossa equipe
  • Perfis de acesso: administrador, gestor de políticas, aprovador e auditor
  • Assinatura previsível, dimensionada pelo tamanho do seu público
1

Demonstração

Cerca de 30 minutos, com as suas políticas e o seu cenário de público.

2

Ambiente provisionado

Criamos o endereço da sua empresa, os domínios de e-mail corporativo aceitos e os primeiros usuários.

3

Público carregado

Grupos e tags definidos com você; colaboradores e fornecedores importados da planilha.

4

Primeira campanha

Publicação da primeira política e acompanhamento da régua com a nossa equipe ao lado.

Segurança e LGPD

Feito para ser evidência

Um registro de ciência só vale se ninguém puder mexer nele. As garantias estão no banco de dados, não apenas na tela.

Registro imutável, conferido pelo hash

Ciências, trilha de auditoria e eventos de entrega de e-mail não aceitam alteração nem exclusão, nem pelo usuário dono do banco. O PDF de cada versão tem o hash SHA-256 gravado e conferido a cada abertura: se o arquivo mudasse no armazenamento, a plataforma recusaria servi-lo.

Banco exclusivo por cliente

Cada empresa tem o seu próprio banco de dados e o seu endereço. Os dados de um cliente nunca dividem tabela com os de outro.

Portal por código de uso único

Colaboradores e fornecedores não têm senha para vazar: entram com um código de seis dígitos, válido por poucos minutos.

Sessões protegidas

Cookies restritos ao endereço da empresa, renovação com troca de token e bloqueio temporário após tentativas de login erradas.

Trilha de auditoria

Publicações, aprovações, retiradas, mudanças de cadastro e de perfil ficam registradas com autor, data e o que mudou.

Mínimo de dados pessoais

Nome, e-mail corporativo e as tags que definem o público. Códigos de acesso e links de senha são apagados depois de enviados.

Perfis de acesso

Administrador, gestor de políticas, aprovador e auditor (somente leitura). Cada aprovador decide só as etapas atribuídas a ele.

Suíte PrimeRisk · LinearSoft

Políticas, riscos, privacidade e integridade, de forma integrada

Perguntas frequentes

O que costumam nos perguntar

Colaboradores e fornecedores precisam de usuário e senha?

Não. No portal, a pessoa informa o e-mail e recebe um código válido por poucos minutos. Não há senha para criar, esquecer ou vazar, e o acesso tambem funciona no celular.

Precisamos integrar com o sistema de RH?

Não. Colaboradores, fornecedores, grupos e tags são cadastrados na própria plataforma, um a um ou em lote por planilha CSV ou Excel. A importação pode ser repetida sempre que quiser atualizar a base, inclusive desativando quem saiu.

Como provamos que a pessoa leu a política?

A ciência é registrada sobre a versão exata do documento, identificada pelo hash SHA-256 do PDF. A versão pode exigir a leitura até a última página antes de liberar a ciência. O registro guarda o protocolo, o texto da declaração, a data e a hora, o IP e o navegador, e não pode ser alterado depois.

E se publicarmos uma nova versão no meio de uma campanha?

A versão anterior é encerrada com o resultado registrado. Quem estava pendente passa a dever a ciência da nova versão e recebe um e-mail avisando que a anterior não precisa mais ser lida. Para quem já tinha dado ciência, você escolhe se a nova versão exige ciência de novo.

Fornecedores também dão ciência?

Sim. A ciência é dada pela empresa, por meio do representante legal cadastrado. Você define quais políticas se aplicam a quais fornecedores.

Dá para ajustar os lembretes?

Sim. Cada versão tem o seu prazo e escolhe quais etapas da régua usar: lembrete em D+7, em D+20, aviso dois dias antes do prazo e, vencido o prazo, cópia ao gestor. Os envios respeitam o horário comercial e cada pessoa recebe um único e-mail com todas as suas pendências.

Quanto tempo leva para começar?

Por ser SaaS, o ambiente é provisionado rapidamente. O prazo da primeira campanha depende de ter o público em planilha e as políticas aprovadas; fazemos o primeiro ciclo com a sua equipe.

Fale com a gente

Veja a sua próxima campanha de ciência funcionando

Mostramos o fluxo completo com uma política sua: publicação, portal do colaborador, régua de lembretes e o registro que vai para a auditoria.

  • Demonstração em 30 minutos
  • Retorno rápido, sem compromisso
  • Proposta dimensionada pelo tamanho do seu público

Seus dados são usados apenas para responder a este contato. Não compartilhamos com terceiros.

Recebemos sua solicitação

Se a janela de e-mail não abriu, escreva para comercial@linearsoft.com.br. Retornamos em até 1 dia útil.