A plataforma GRC que finca raízes e resiste à tempestade.
Gerencie em um só lugar a proteção de dados, a cibersegurança, o risco e a auditoria: 34 marcos normativos, 705 controles de referência e evidência verificável, com cadeia de custódia e selo de tempo.
Para CISOs, DPOs, áreas de risco e conformidade e conselhos de administração de organizações reguladas.
Tudo o que já está ativado.
Capacidades prontas para usar desde o primeiro dia.
Já não basta cumprir. É preciso poder demonstrar, norma por norma.
As organizações reguladas respondem a várias leis, vários reguladores e a um conselho que pede provas, não planilhas.
Muitas normas ao mesmo tempo
Lei 21.719, Lei 21.663, ISO 27001, NIST, PCI DSS… Cada marco exige o seu, e o mesmo controle acaba documentado várias vezes em planilhas diferentes.
Vários reguladores
CMF, MINSAL, a ANCI (Agência Nacional de Cibersegurança) e a Agência de Proteção de Dados Pessoais: cada um com seus prazos e sua forma de pedir informações. Sem um registro único, os prazos se perdem.
O conselho pede provas
"Estamos cumprindo?" já não se responde com um sim. Responde-se com evidência íntegra, datada e rastreável, que resista a uma auditoria ou a uma fiscalização.
Um único sistema para governar risco e conformidade.
Módulos que compartilham o mesmo catálogo, os mesmos controles e a mesma base de evidências.
Conformidade multimarco
Avaliações com revisão e aprovação, segregação de funções, SoA em PDF, tarefas de controle e ciclos de certificação.
Biblioteca normativa e crosswalks
Marcos chilenos e internacionais, e mapeamentos entre marcos para não repetir trabalho.
Risco corporativo (ERM)
Apetite de risco, KRI, vínculo risco↔controle e mapa de calor.
Evidência e cadeia de custódia
Evidência encadeada com HMAC, assinada com ECDSA P-256 e com selo de tempo RFC 3161.
Auditoria
Salas de auditoria imutáveis, com fechamento pela assinatura do auditor; auditoria interna com revisão separada.
Incidentes · Lei 21.663
Relógio regulatório ao vivo conforme o tipo de entidade e relatório de incidente para download.
Privacidade · Lei 21.719
RAT (registro das atividades de tratamento) com portal público, solicitações de direitos ARCOP em dias úteis, PIA/DPIA e violações de dados.
Terceiros e questionários
Inventário de fornecedores e campanhas de questionários com revisão separada.
Políticas e atestações
Políticas vigentes, campanhas de atestação e registro de exceções.
Continuidade de negócios
BIA, planos, exercícios e achados em um só lugar.
Ética, CMDB e capacitação
Canal de denúncias, inventário de ativos e simulações conduzidas por um facilitador.
Relatórios executivos
Relatórios em PDF com prova de integridade e selo de tempo, e central de notificações.
As leis do Chile e os padrões do mundo, no mesmo catálogo.
34 marcos e 705 controles de referência prontos para usar, com mapeamentos entre marcos e rastreabilidade até a fonte legal.
15 marcos chilenos por setor
275 controles pensados para cada setor regulado.
16 marcos internacionais
Padrões de segurança, privacidade, continuidade e governança de TI. ISO/IEC 27017, ISO/IEC 27018 e NIST SP 800-61 r2 estão em rascunho.
Do artigo à circular
172 controles chilenos com citação legal conferida com a Biblioteca do Congresso Nacional (BCN), seguindo a cadeia normativa e com link para a LeyChile.
Crosswalks e mapeamentos entre marcos
Um controle, várias normas: navegue pelas equivalências com o navegador visual.
- Lei 21.663 → NIST CSF 2.0
- ISO 27001 → NIST CSF · NIST SP 800-53 · SOC 2
- NIST CSF → NIST SP 800-53 → PCI DSS
- GDPR → ISO/IEC 27701
A AlerceGRC ajuda a gerenciar e evidenciar a conformidade; não substitui a assessoria jurídica nem garante a conformidade. Os catálogos são marcos de referência e não substituem o texto legal oficial. As marcas de normas indicam marcos suportados, não certificações.
Projetada para o dia em que você for auditado.
O que um CISO ou DPO precisa quando tem de provar — e não apenas declarar — que cumpre.
Cadeia de custódia, não confiança
- Cada evento de custódia é encadeado com HMAC-SHA256 ao anterior: uma alteração rompe a cadeia e fica à vista.
- Assinatura digital ECDSA P-256 de cada evento, verificável offline, fora da plataforma.
- Selo de tempo RFC 3161 com a autoridade de carimbo do tempo (TSA) que a sua organização configurar.
- Armazenamento imutável WORM suportado (S3 Object Lock em modo Compliance).
Pronto para o auditor e o conselho
- Segregação de funções: quem avalia não aprova, com histórico completo.
- SoA gerada automaticamente em PDF a partir dos seus controles.
- Salas de auditoria que se fecham com a assinatura do auditor e se tornam imutáveis.
- Relatórios executivos em PDF com prova de integridade e selo de tempo.
As Leis 21.663 e 21.719, levadas ao dia a dia.
Não apenas o catálogo: fluxos de trabalho com prazos, responsáveis e registro de cada etapa.
Incidentes com relógio regulatório
Gestão de incidentes de cibersegurança, da detecção ao encerramento.
- Relógio regulatório ao vivo conforme o tipo de entidade (operador de importância vital, serviço essencial ou outra): alerta precoce, relatório de atualização e relatório final.
- A notificação ao CSIRT Nacional é uma faculdade separada: quem contém o incidente não reporta por conta própria, e cada notificação fica registrada.
- Relatório de incidente para download, com selo de tempo.
- Crosswalk informativo Lei 21.663 → NIST CSF 2.0.
Os prazos são parametrizados por tipo de entidade; valide-os com a sua assessoria jurídica.
Privacidade operacional
Preparada para a entrada em vigor da lei, hoje fixada para 1º de dezembro de 2026.
- RAT (registro das atividades de tratamento) com portal público de transparência.
- Solicitações de direitos dos titulares (acesso, retificação, cancelamento, oposição e portabilidade — ARCOP), com controle de prazos em dias úteis.
- PIA/DPIA com fluxo de aprovação.
- Violações de dados com alertas ao DPO e painel de privacidade.
Diante de uma violação de segurança, você deve reportar à Agência de Proteção de Dados Pessoais sem demora indevida e, em certos casos, avisar os titulares. As multas chegam a 20.000 UTM (≈ CLP 1.434 milhões, UTM set. 2026) por infração gravíssima — a UTM é a Unidade Tributária Mensal, referência chilena reajustada todo mês — e, em reincidência gravíssima de empresas que não são de menor porte, a até 4 % da receita anual.
Catálogo da Lei 21.719 com citações conferidas com a BCN.
Construída por gente de cibersegurança. Conecta-se à sua operação.
A Alerce foi construída por operadores com mais de 20 anos em cibersegurança: SOC, forense digital e resposta a incidentes. Sabemos o que uma fiscalização exige porque já respondemos a incidentes reais com prazos regulatórios correndo.
Segurança desde a base
- Isolamento por cliente aplicado no motor de dados —não em código de aplicação que pode ser contornado.
- RBAC deny-by-default: sem permissão explícita, não há acesso.
- Segregação de funções em aprovações, auditoria, risco e incidentes.
- MFA TOTP, exigível por política da organização.
Integrações
- SSO SAML / OIDC e provisionamento de usuários com SCIM 2.0.
- Exportação do registro de auditoria para o seu SIEM em OCSF e CEF.
- Conectores com Jira, GitHub, Datadog e n8n.
- Webhooks assinados para integrar os seus próprios fluxos.
Criptografia reforçada
Endurecimento criptográfico já em produção.
- Reautenticação com duplo fator para operações administrativas sensíveis.
- Códigos de duplo fator de uso único: um código já utilizado não é aceito novamente.
- Chaves criptográficas separadas por finalidade (sessões, segredos da plataforma e duplo fator), com suporte a rotação.
- Tokens de sessão com algoritmo fixado e identificador de chave.
- Inventário criptográfico e regras automáticas na integração contínua que bloqueiam usos inseguros de criptografia.
Um tronco, vários galhos.
A AlerceGRC é a plataforma central. Ao seu redor, produtos para cada etapa e porte de organização.
Governança, risco e conformidade de ponta a ponta.
Para organizações reguladas e seus conselhos: conformidade multimarco, risco corporativo, auditoria, incidentes e privacidade sobre uma mesma base de evidências verificáveis.
Assessment Lei 21.719
Diagnóstico e adequação completa à Lei 21.719 para empresas médias e PMEs. Score, roadmap, documentos legais e pacote de fiscalização. Ver produto
DPO
Um encarregado de proteção de dados como serviço, designado para a sua conta e operando sobre a sua própria evidência. Escreva para nós para ativá-lo.
Monitor
Vigilância contínua da sua conformidade: alertas regulatórios e aviso quando o seu score começa a cair.
Academy
Cultura e capacitação em privacidade para a sua equipe, baseadas nos achados reais da sua empresa.
Empresa média ou PME? Comece pelo diagnóstico gratuito da Lei 21.719 (em espanhol) e evolua para a plataforma completa quando precisar. Veja como funciona ↓
De "não sei por onde começar" a um plano com evidência.
1 · Diagnostique
Responda 25 perguntas de maior risco em 15 minutos e receba o seu score, o seu semáforo e as suas 3 lacunas mais críticas. Grátis, sem cartão.
2 · Adeque
O assessment completo (118 perguntas) gera o seu roadmap priorizado por impacto e esforço, com instruções passo a passo para fechar cada lacuna.
3 · Demonstre
Gere o seu RAT, os seus DPA e a sua política; envie evidências com selo SHA-256; exporte o pacote de fiscalização no dia em que bater à porta.
15 minutos · Sem cartão · Resultado imediato · 25 perguntas de maior risco
Rigor de CISO, trato de gente.
Os princípios com os quais construímos — e com os quais acompanhamos você.
Vamos conversar sobre a sua governança, risco e conformidade.
Mostramos a plataforma com os marcos e as leis que se aplicam à sua organização. Empresa média ou PME? Comece pelo diagnóstico gratuito da Lei 21.719 (em espanhol): leva 15 minutos.
ou escreva para nós em [email protected]