Integridade virou critério de contratação
Com o Decreto 12.304/2024 e a Portaria Normativa CGU 226/2025, o programa de integridade passou a pesar de forma objetiva em contratações com o poder público.
A avaliação tem método
A CGU avalia pelo SAMPI, pergunta a pergunta, e só aceita como evidência documento formal. Rascunho e planilha solta não contam.
Declarar não basta
No Nexo, nota alta sem evidência não pontua. O que falta aparece antes da avaliação oficial, enquanto ainda dá tempo de corrigir.
Da obrigação à evidência, sem elo solto
O que dá nome ao produto é a cadeia do nexo: cada obrigação ligada ao risco que ela trata, ao controle que o contém, à ação que resolve e ao documento que comprova. Quando um elo falta, a tela mostra onde.
- ObrigaçãoA lei ou norma que exige.
- RiscoO que pode dar errado.
- ControleO que impede, e o teste que prova.
- PolíticaA regra escrita e aprovada.Elo em construção
- AçãoQuem faz, e até quando.
- EvidênciaO documento que comprova.
As políticas já têm biblioteca, aprovação e ciência. O vínculo direto entre risco e política ainda não é feito pela plataforma, e por isso esse elo aparece tracejado.
Sete módulos, um programa só
Diagnóstico de maturidade
Nove dimensões, nota de 0 a 4 e evidência por pergunta. Na homologação sai o Índice Nexo GIRC, de 0 a 100.
Riscos e controles
Matriz 5×5, inerente e residual. O residual só cai com controle vinculado, e o teste do controle exige evidência.
Plano de ação
Responsável, prazo e aviso por e-mail antes do vencimento. Concluir exige evidência ou justificativa.
Políticas
Modelos preenchidos com os dados da empresa, versões, aprovação registrada e ciência de quem leu.
Dossiê de evidências
Tudo o que prova o programa em um lugar, com hash e registro de quem abriu. Exporta em ZIP com índice em PDF.
Painel executivo
Para conselho e diretoria: somente leitura, com Índice, prontidão, riscos críticos e relatório em PDF.
Terceiros
Fornecedores e parceiros consultados em fontes públicas (CEIS, CNEP, Lista Suja, Banco Central e outras), com relatório em PDF, certidões anexadas e revisão periódica. A plataforma registra; a avaliação do terceiro é do cliente.
Com IA, sob aprovação humana
A inteligência artificial acelera o trabalho de quem conduz o programa: ela redige e sugere. Quem aprova, assina e responde é sempre uma pessoa identificada.
Rascunho de política
A primeira versão do texto sai do modelo escolhido e dos dados da empresa. Nasce como rascunho e só vale depois de aprovada.
Sugestão de riscos
Parte de uma biblioteca curada por setor e perfil, não do conhecimento aberto do modelo. Cada risco entra na matriz só se você aceitar.
Ações para as lacunas
Propostas a partir das dimensões fracas do diagnóstico, dos elementos mínimos da CGU em falta e dos riscos sem controle. Você escolhe responsável e prazo e aceita uma a uma; a ação guarda a marca de que veio da IA.
Resumo executivo e classificação de evidência
O resumo do diagnóstico sai dos números homologados e só entra no PDF depois de aprovado. Na evidência, a IA sugere o tipo; a validade é julgamento humano.
A IA não emite parecer de conformidade nem calcula a maturidade: o Índice vem do instrumento. Toda geração roda no servidor e fica registrada por cliente, com pergunta e resposta.
Como funciona
Diagnóstico
A consultoria e a empresa respondem o instrumento, dimensão por dimensão, anexando a evidência de cada resposta.
Revisão e homologação
O consultor confere pergunta a pergunta. Nota alta sem evidência é limitada, o Índice é calculado e o ciclo fica congelado.
Riscos, ações e políticas
As lacunas viram riscos avaliados, controles testados, ações com responsável e políticas aprovadas.
Prontidão e dossiê
A empresa acompanha a estimativa de prontidão pelos critérios da CGU e leva o dossiê organizado para a avaliação.
A prontidão é uma estimativa preparatória. Ela não substitui a avaliação da CGU.
Feito para ser auditado
Um programa de integridade vale pelo que consegue provar. As garantias abaixo são do banco de dados: valem mesmo que alguém tente contornar a tela.
Cada cliente no seu espaço
O isolamento entre empresas é regra do banco de dados, não da tela.
Trilha que não se apaga
Toda alteração fica registrada com autor e horário, e o registro não pode ser editado.
Evidência com impressão digital
Cada arquivo recebe um hash SHA-256 e nunca é excluído; substituir cria uma versão nova.
Verificação em duas etapas
Quem pode alterar o programa só altera com o segundo fator confirmado.
Para quem é
Empresas que contratam com o poder público
Para chegar à avaliação de integridade sabendo o que falta, com cada resposta apoiada em documento.
Consultorias de integridade
Para conduzir vários clientes com a mesma metodologia, sem planilha paralela e sem perder o histórico.
Conselhos e diretorias
Para acompanhar o programa por um painel de leitura e por um relatório que cabe na pauta.