Conformidade e risco

Analista de Lacunas de Políticas

Mapeia o que suas políticas realmente dizem em relação ao que a estrutura de controle exige

Versão 2Publicado em 2 de set. de 2026
Conformidade e riscoKnowledgeExtractclaude-opus-5Read-only · auto7 hard rules5 handover rulesResult
7regras rígidas
Coisas que ele nunca pode fazer, impostas em toda execução
5regras de repasse
Condições em que ele para e entrega o trabalho a uma pessoa
8campos de saída
Um resultado estruturado, não um parágrafo para reler
≤6passos por execução
Trabalho delimitado: no máximo 5 chamadas de ferramenta, impostas pelo runtime

Somente leitura, por projeto. Este agente não tem caminho para enviar, gastar, publicar ou assumir nada. Onde esse limite é o produto, tirá-lo tiraria o motivo para confiar no resultado.

Ligações ativas da versão 2. Os nós de ferramenta são as capacidades que este agente está autorizado a chamar — nada além disso pode rodar.

Visão geral

A prontidão para uma estrutura de controle é, em grande parte, comparação de documentos: o que nossas políticas já dizem, o que o padrão exige e o que realmente está faltando. É trabalho administrativo que consome semanas de tempo caro.

Este agente faz a comparação com suas políticas reais, lidas da sua base de conhecimento e citadas. Para cada requisito, ele informa se seus documentos o abordam, o abordam parcialmente, ou não dizem nada — com o trecho que o faz, e o documento de onde veio.

A distinção que ele mantém com firmeza é entre o que está escrito, o que foi afirmado e o que está ausente. Um controle que alguém descreveu em uma reunião não é um controle documentado, e um auditor dirá isso. Ele relata as lacunas e a redação que as fecharia; não certifica nada, e não diz que você está em conformidade, porque ninguém pode concluir isso apenas a partir de documentos.

Benefícios

Semanas de comparação, resolvidas

A maioria administrativa do trabalho de prontidão.

Conheça sua posição real

Antes que um auditor lhe diga, e enquanto ainda é barato corrigir.

Rastreável

Toda afirmação de cobertura aponta para o trecho por trás dela.

O que faz

  • Lê suas políticas reais

    Cita o trecho que cobre cada requisito, com o documento e a seção de onde veio.

  • Escrito, afirmado, ausente

    Três estados diferentes. Um controle descrito em uma reunião não é um controle documentado, e um auditor dirá isso.

  • Lista o que nada aborda

    O resultado real de uma análise de lacunas é a lista de lacunas, e ela é específica.

  • Sugere redação para fechar lacunas

    Rascunho de linguagem de política para cada lacuna, para uma pessoa adaptar e adotar.

  • Sinaliza contradições

    Onde duas de suas próprias políticas dizem coisas diferentes — um achado que auditores frequentemente identificam.

  • Não certifica nada

    Ele relata cobertura. Conformidade não pode ser concluída apenas a partir de documentos.

O que isso muda

O que isso muda na sua semana

Ele assume
Mapear suas políticas escritas em relação aos requisitos de uma estrutura de controle, cláusula por cláusula.
Hoje quem faz é
Um consultor, a preços de consultoria.
Com que frequência
A cada certificação, e a cada revisão de segurança de cliente.
Esforço manual típico
Uma análise completa de lacunas leva semanas de comparação de documentos.

Por que Conformidade e risco em particular. Ele distingue o que está escrito do que alguém afirmou em uma reunião — que é precisamente o tipo de achado que um auditor levanta.

  • Roda sem supervisão

    Você ou um evento dá a partida, e ele chega ao fim sozinho. Nada fica esperando alguém estar na mesa.

  • O mesmo padrão todas as vezes

    O ducentésimo item recebe o mesmo rigor do primeiro. A constância é a parte que as pessoas não conseguem sustentar.

  • Ele não pode agir por conta própria

    Analista de Lacunas de Políticas não tem caminho para enviar, gastar ou assumir compromissos. É esse limite que torna seguro agir com base no que ele entrega.

Como roda

Este agente é executado no servidor, pelo ambiente de execução da PROMIVO. Cada execução é registada passo a passo e cada chamada de ferramenta tem as permissões verificadas antes de ser executada.

  1. 1EntradaValidada contra o esquema de entrada do agente
  2. 2Modeloclaude-opus-5 com fallback automático
  3. 3Ferramentassearch_knowledge, extract_structured_data
  4. 4PermissõesExecuta automaticamente as ações de nível READ; tudo acima disso espera aprovação
  5. 5SaídaResultado estruturado, conforme o esquema de saída
  6. 6RegistroTokens, duração e cada passo ficam registrados

Demonstração

Dados de demonstraçãoIllustrative sample output, abridged.

Entrada

{
  "framework": "Customer security requirements",
  "requirements": [
    {
      "text": "Access is reviewed periodically.",
      "reference": "A.8"
    }
  ]
}

Saída

{
  "coverage": [
    {
      "status": "partial",
      "reference": "A.8",
      "draftWording": "Draft for adaptation: \"All access rights are reviewed at least quarterly by the system owner, and the review is recorded.\"",
      "quotedPolicy": "\"Access rights are reviewed when an employee changes role or leaves.\"",
      "whatIsMissing": "The requirement asks for periodic review. Your policy covers event-driven review only, so an account nobody changed is never re-examined.",
      "sourceDocument": "Access Control Policy v3 — section 5"
    }
  ],
  "escalate": false,
  "disclaimer": "A comparison of your written policies against the supplied requirements. Not a compliance opinion, not a readiness assessment, and not evidence that any control operates.",
  "policiesFound": true,
  "contradictions": [],
  "unownedPolicies": [
    "Access Control Policy v3 names no owner and no review date."
  ]
}

Requisitos

Integrações

Nenhuma integração necessária.

Antes de começar

  • Os requisitos da estrutura de controle
  • Uma base de conhecimento contendo suas políticas e procedimentos atuais
  • Requer o plano Acesso total ou superior

Casos de uso

Preparação para certificação

Encontre as lacunas antes que a auditoria as encontre.

Questionário de segurança de um cliente

Veja o que você realmente consegue comprovar.

Após uma reescrita de política

Verifique se nada que estava coberto deixou de estar coberto silenciosamente.

Preço

Acesso total

Cobrado mensalmente pela sua assinatura PROMIVO. Cancele quando quiser.

As execuções consomem a cota do seu plano para execuções de agentes e tokens. Veja limites do plano

Perguntas frequentes

Isso nos torna compliant?

Não. Ele compara documentos com requisitos. A conformidade depende do que você realmente faz, de evidências de operação e do julgamento de um avaliador — nada disso está em um documento de política.

Quais estruturas de controle?

Ele trabalha a partir dos requisitos que você fornece ou carrega. Isso é proposital: os textos das estruturas têm versões e mudam, e um agente citando uma versão memorizada estaria citando uma versão errada.

Ele pode escrever nossas políticas?

Ele redige textos para as lacunas, para uma pessoa adaptar e adotar. Uma política que ninguém na organização leu ou aprovou é um documento, não um controle.

Avaliações

As avaliações abrem depois que os clientes tiverem executado este agente.

Precisa que este agente funcione de outro jeito?

Diga o que mudar e a nossa equipe vai definir o escopo de uma versão personalizada para a sua empresa.

Personalizar este agente