Compliance · Brasil · Enterprise

Compliance Total Brasil — 4LogOS

LGPD com DSAR self-service. SEFAZ nacional pra todos os documentos fiscais. Reforma Tributária 2027 já operando. Auditoria fiscal completa. SOC 2 Type I em ciclo. Tudo o que sua área de Compliance vai exigir antes do go-live.

Os 6 pilares de compliance

Status real, não vaporware. Cada pilar tem documentação técnica e jurídica compartilhável sob NDA.

Em produção

LGPD — Lei 13.709/2018

Conformidade integral à LGPD: DSAR (Data Subject Access Request) self-service, right to be forgotten respeitando guarda fiscal, DPO disponível por canal direto.

  • DSAR self-service no portal — usuário exporta seus dados
  • Right to be forgotten — anonimização, não deleção, quando há guarda fiscal
  • DPO contact: privacidade@4logos.com.br
  • DPIA documentado e disponível sob NDA
  • Base legal mapeada por finalidade de tratamento
Política de privacidade completa
Em produção

Reforma Tributária 2027

Motor IBS / CBS / IS implementado conforme LC 214/2025. Simulador de impacto, validador SEFAZ zero rejeição, fase-teste 2026 já em produção.

  • Cálculo IBS + CBS + IS em todos os documentos fiscais
  • Simulador de impacto por SKU × UF × canal × regime
  • Fase-teste 2026 (CBS 0,9% + IBS 0,1%) operando
  • Atualização automática conforme resoluções CG-IBS
Página dedicada à Reforma
Em produção

SEFAZ multi-estado

Cobertura SEFAZ nacional pra todos os documentos fiscais eletrônicos relevantes pra logística e varejo: NF-e, NFC-e, CT-e, MDF-e, NFS-e Nacional, Nota SP.

  • NF-e — todas as 27 UFs
  • NFC-e — emissão fiscal de varejo
  • CT-e — conhecimento de transporte multi-modal
  • MDF-e — manifesto de carga
  • NFS-e — padrão Nacional + Nota SP (legado relevante)
  • Contingência DPEC + offline com sincronização
Em produção

Auditoria fiscal completa

Persistência de XML in/out + wire bytes assinados — qualquer documento fiscal pode ser reconstruído byte-a-byte 5 anos depois pra defesa em fiscalização.

  • XML enviado + XML recebido salvos por documento
  • Wire bytes (request + response SEFAZ) com hash SHA-256
  • Trilha de assinatura digital ICP-Brasil
  • Replay: rebuild de qualquer NF-e a partir dos eventos
  • Retenção 5 anos (Código Tributário Nacional)
Em preparação

SOC 2 Type I

Em preparação — auditoria contratada com firma Big4 pra ciclo 2026. Type I cobre desenho dos controles; Type II (efetividade) sequencial em 2027.

  • Trust Service Criteria: Security + Availability + Confidentiality
  • Auditoria contratada com firma reconhecida internacionalmente
  • Janela de observação iniciada — relatório em fase final
  • Type II (operating effectiveness) planejado pra 2027
Roadmap

ISO 27001

Gap analysis concluída. Implantação do SGSI (Sistema de Gestão de Segurança da Informação) em fases — meta de certificação 2027/2028.

  • Gap analysis vs Anexo A (114 controles)
  • SGSI sendo formalizado em fases
  • Política de segurança da informação aprovada pela diretoria
  • Meta certificação: 2027-2028

Documento fiscal × cobertura

Mapeamento completo dos documentos fiscais brasileiros suportados em produção pelo 4LogOS.

DocumentoCoberturaObservação
NF-e (Nota Fiscal Eletrônica)Todas as 27 UFsEmissão, cancelamento, carta de correção, contingência DPEC
NFC-e (Nota Fiscal de Consumidor)Todas as UFs habilitadasEmissão online + offline com sincronização
CT-e (Conhecimento de Transporte)Todas as 27 UFsMulti-modal — rodoviário, aéreo, dutoviário, ferroviário
MDF-e (Manifesto Eletrônico)Todas as 27 UFsGeração automática a partir de CT-es agrupados por viagem
NFS-e — Padrão NacionalMunicípios aderentesPadrão ABRASF / DPS conforme Reforma Tributária
NFS-e — Nota SPSão Paulo (capital)Legado relevante — manutenção até substituição completa
SPED Fiscal / ContribuiçõesGeração mensalBloco K + EFD-Contribuições + EFD-ICMS/IPI
GNRE — Guia ICMS-STTodas as UFsGeração + emissão automática por NF-e elegível

Compliance é decisão de procurement.

Marque uma sessão com nosso time de Compliance. Compartilhamos DPIA, status SOC 2, plano ISO 27001, certificados ICP-Brasil e relatório de pentest sob NDA.

Falar com Compliance