Consultoria em compliance e LGPD que funciona na rotina da empresa.
Estruturamos o programa de integridade, operamos o canal de denúncias, assumimos a função de DPO e conduzimos investigações internas. A mesma equipe acompanha a sua empresa depois que o projeto termina.
Empresas que confiam na C4B
Cinco frentes, uma equipe que conhece a sua empresa.
Muitos clientes começam por uma necessidade pontual, como o canal de denúncias ou a LGPD, e depois ampliam. Como é a mesma equipe, ninguém precisa explicar a empresa duas vezes.
Diagnóstico de riscos, Código de Ética e Conduta, políticas internas e comitê de ética estruturados de acordo com o porte e o setor da empresa.
VOCÊ RECEBEDocumentação pronta para auditorias, editais e due diligence de clientes
Canal próprio da C4B, com relato anônimo, protocolo e triagem feita pela nossa equipe antes de o caso chegar ao seu comitê.
VOCÊ RECEBEAdequação à Lei 14.457/22 e à NR‑1, com histórico de cada caso
Assumimos a função de Encarregado de Dados: mapeamento, RoPA, relatórios de impacto, políticas de privacidade, revisão de contratos e resposta a incidentes.
VOCÊ RECEBEUm DPO nomeado e o registro do que foi feito para a ANPD
Apuração independente de denúncias de assédio, fraude e desvio de conduta, com entrevistas, análise de evidências e cuidado com a confidencialidade de todos os envolvidos.
VOCÊ RECEBERelatório conclusivo para a diretoria decidir com segurança
Treinamentos e palestras sobre assédio, ética, LGPD e prevenção à lavagem de dinheiro, montados com exemplos do dia a dia da própria empresa.
VOCÊ RECEBELista de presença e conclusão como evidência de capacitação
Se a sua empresa tem CIPA, três coisas já são exigidas.
A Lei 14.457/22 e a atualização da NR‑1 colocaram assédio e saúde mental na pauta da fiscalização do trabalho. Não basta ter a política no papel: é preciso mostrar que ela funciona.
Empresas sem CIPA também respondem por assédio na Justiça do Trabalho. O canal e o treinamento costumam ser a primeira prova de que a empresa agiu.
- Lei 14.457/22
Um canal para receber denúncias de assédio
Com sigilo para quem relata e um procedimento para apurar o caso. Na C4B: o Easy Report, com triagem da nossa equipe.
- Lei 14.457/22
Regras de conduta e capacitação periódica
Código de conduta divulgado e treinamento sobre assédio e violência no trabalho, no mínimo a cada 12 meses. Na C4B: código, políticas e treinamentos com registro de conclusão.
- NR‑1
Gestão dos riscos psicossociais
Os fatores de risco ligados à organização do trabalho entram no inventário de riscos do GRO, com plano de ação. Na C4B: diagnóstico, plano e acompanhamento junto com a sua equipe de SST.
O projeto termina. O trabalho continua.
Compliance que só existe no dia da entrega volta para a gaveta. Por isso boa parte do nosso trabalho é recorrente, e cada entrega fica registrada.
| O que fazemos | Com que frequência |
|---|---|
| Triagem e orientação de cada denúncia recebida no canal | A cada relato, antes de o caso chegar ao comitê |
| Campanha de endomarketing sobre o canal, com o QR Code da empresa | Todo mês |
| Atendimento a titulares de dados e apoio em incidentes de segurança | Sempre que acontece, dentro dos prazos da LGPD |
| Atualização em LGPD para as equipes | Uma vez por ano, com casos da própria empresa |
| Revisão de políticas, contratos e do Código de Conduta | Quando a lei, a empresa ou o negócio mudam |
Alguns clientes e o que fizemos por eles.
BFW Group
- DESAFIO
- Gerir dados de clientes e equipes em várias casas, com alta rotatividade.
- O QUE FAZEMOS
- DPO externo, RoPA, treinamentos, revisão do Código de Ética e canal de denúncias Easy Report.
Rede Guanelliana
- DESAFIO
- Adequar à LGPD e implantar compliance na matriz e em todas as filiais.
- O QUE FAZEMOS
- Adequação completa à LGPD, políticas de compliance e atuação contínua como DPO.
Grêmio Náutico União
- DESAFIO
- Revisar contratos de patrocínio, parceria e prestação de serviços à luz da LGPD.
- O QUE FAZEMOS
- DPO externo, com revisão e adequação de documentos legais e regulatórios.
A tecnologia que usamos nos projetos também é nossa.
Desenvolvemos as ferramentas que a nossa equipe usa no dia a dia. Elas podem ser contratadas com o nosso acompanhamento ou para a sua equipe operar.
Easy Report
Canal de denúncias com relato anônimo, protocolo, treinamentos, políticas e modelos de documentos para o comitê.
Conhecer o Easy Report Para empresasDPO Digital
Mapeamento de dados sem planilhas, diagnóstico de conformidade, portal do titular e gestão de cookies.
Conhecer o DPO Digital Para consultores e escritóriosDPO Digital para Consultores
Gestão da LGPD de vários clientes em um só painel, com a sua marca e relatórios automáticos.
Conhecer a versão para consultoresPerguntas que ouvimos com frequência.
Não encontrou a sua dúvida? Escreva para contato@complianceforbusiness.com.br.
O que faz uma consultoria de compliance?
Ajuda a empresa a cumprir leis e regras internas de forma comprovável. Na prática, a C4B mapeia os riscos, escreve o Código de Ética e Conduta e as políticas, implanta o canal de denúncias, treina as equipes e acompanha o programa depois da implantação, para que ele não fique só no papel.
Quais empresas são obrigadas a ter canal de denúncias?
Pela Lei 14.457/22, toda empresa obrigada a ter CIPA precisa manter um canal para receber denúncias de assédio, além de regras de conduta e treinamento periódico. Empresas que participam de licitações, exportam ou fornecem para grandes grupos também costumam ter o canal exigido em contrato.
O que muda com a atualização da NR‑1?
A NR‑1 passou a exigir que os riscos psicossociais, como sobrecarga, metas abusivas e assédio, entrem no inventário de riscos do Gerenciamento de Riscos Ocupacionais (GRO), com plano de ação. O canal de denúncias e os treinamentos ajudam a identificar esses riscos e a mostrar o que foi feito.
Minha empresa precisa de um DPO?
A LGPD exige que os agentes de tratamento indiquem um Encarregado pelo Tratamento de Dados Pessoais. Pequenas empresas podem ter regras simplificadas, mas a maioria das empresas que trata dados de clientes e colaboradores precisa de alguém nessa função. A C4B atua como DPO externo, com o nome da equipe registrado como Encarregado.
A C4B atende empresas fora do Rio Grande do Sul?
Sim. A equipe fica em Porto Alegre e São Paulo e atende empresas de todo o Brasil. Diagnósticos, treinamentos e reuniões de comitê podem ser on-line ou presenciais, conforme a necessidade.
Por onde começar se a empresa ainda não tem nada de compliance?
Normalmente pelo que já é obrigatório: canal de denúncias, Código de Conduta e treinamento sobre assédio. A partir de um diagnóstico rápido, a C4B indica o que precisa ser feito agora e o que pode entrar em uma segunda etapa.
Conte o que a sua empresa precisa resolver.
Na primeira conversa entendemos o cenário, apontamos o que é obrigatório e o que pode esperar, e você recebe uma proposta com escopo e prazo definidos.