Consultoria de Negócios
Compliance,
Gestão de Riscos
e Governança
Nossa missão
-
MISSÃO
Apoiar empresas na construção e fortalecimento de suas práticas de Governança, Gestão de Riscos e Compliance por meio de uma consultoria próxima, pragmática e orientada ao negócio — traduzindo complexidade regulatória em ações concretas que geram valor, confiança e vantagem competitiva.
-
VISÃO
Ser reconhecida como a principal parceira estratégica em GRC, impulsionando a maturidade dos nossos clientes com soluções práticas, integradas e alinhadas aos objetivos de negócio, contribuindo para um ambiente corporativo mais ético, resiliente e sustentável.
-
VALORES
Parceria com Propósito
Atuamos lado a lado com nossos clientes, entendendo seus desafios e objetivos para construir soluções que realmente façam sentido.
Praticidade com Inteligência
Traduzimos complexidade em ações simples, eficazes e aplicáveis, sem perder a profundidade técnica e estratégica.
Foco no Negócio
Cada recomendação é pensada para gerar impacto real, alinhada à cultura, metas e contexto de cada organização.
Integridade Inabalável
Sustentamos nossas ações com ética, transparência e responsabilidade, promovendo confiança em cada relação.
Excelência com Flexibilidade
Buscamos o mais alto padrão de entrega, adaptando nossa abordagem às necessidades específicas de cada cliente.
Aprendizado Contínuo
Evoluímos com o mercado, com nossos clientes e com cada experiência — porque GRC também é sobre antecipar o futuro.
MISSÃO
Apoiar empresas na construção e fortalecimento de suas práticas de Governança, Gestão de Riscos e Compliance por meio de uma consultoria próxima, pragmática e orientada ao negócio — traduzindo complexidade regulatória em ações concretas que geram valor, confiança e vantagem competitiva.
VISÃO
Ser reconhecida como a principal parceira estratégica em GRC, impulsionando a maturidade dos nossos clientes com soluções práticas, integradas e alinhadas aos objetivos de negócio, contribuindo para um ambiente corporativo mais ético, resiliente e sustentável.
VALORES
Parceria com Propósito
Atuamos lado a lado com nossos clientes, entendendo seus desafios e objetivos para construir soluções que realmente façam sentido.
Praticidade com Inteligência
Traduzimos complexidade em ações simples, eficazes e aplicáveis, sem perder a profundidade técnica e estratégica.
Foco no Negócio
Cada recomendação é pensada para gerar impacto real, alinhada à cultura, metas e contexto de cada organização.
Integridade Inabalável
Sustentamos nossas ações com ética, transparência e responsabilidade, promovendo confiança em cada relação.
Excelência com Flexibilidade
Buscamos o mais alto padrão de entrega, adaptando nossa abordagem às necessidades específicas de cada cliente.
Aprendizado Contínuo
Evoluímos com o mercado, com nossos clientes e com cada experiência — porque GRC também é sobre antecipar o futuro.
Soluções

Compliance
Ajudamos as empresas a estruturar, fortalecer e manter programas de Compliance efetivos e alinhados a legislação e às melhores práticas...
Compliance
Ajudamos as empresas a estruturar, fortalecer e manter programas de Compliance efetivos e alinhados a legislação e às melhores práticas de mercado. Nossas soluções incluem:
Diagnóstico de Maturidade
Avaliação completa da função de Compliance com base em seus pilares essenciais, resultando em um plano de ação personalizado.
Mapeamento e Avaliação de Riscos
Identificação dos riscos sob a ótica de Compliance e definição de estratégias de mitigação.
Implantação de Programas de Compliance
Desenvolvimento de políticas, procedimentos e estratégias de comunicação, revisão e atualização.
Compliance Assurance e Due Diligence
Testes de aderência e avaliação de contrapartes com abordagem baseada em riscos.
Capacitação e Treinamentos
Planos de treinamento personalizados, presenciais ou remotos, adaptados ao setor e perfil da empresa.
Preparação para Certificações
Apoio em iniciativas como Pró-Ética e pré-auditorias ISO 37001.
Compliance as a Service (CaaS)
Suporte contínuo para a operação da função de Compliance.

Investigações Internas
Responsabilidade, cuidado, respeito, especialização e uso de tecnologia Recursos suficientes para investigações de cunho comportamental, bem como aquelas envolvendo fraudes...
Investigações Internas
Responsabilidade, cuidado, respeito, especialização e uso de tecnologia
Recursos suficientes para investigações de cunho comportamental, bem como aquelas envolvendo fraudes corporativas ou quaisquer descumprimento procedimental/processual.
Condução de investigações de modo discreto, respeitoso e humanizado, contando com olhar de especialistas em comportamento e condutas humanas no ambiente corporativo.
Metodologia investigativa com atenção à cadeia de custódia e metodologia para gerar e preservar provas judicialmente lícitas, com rastreabilidade e segurança na condução e gestão de atividades relacionadas à produção de provas em investigações internas para apurar denúncias de potenciais violações ao Código de Conduta e às Políticas Internas, às leis ou aos regulamentos aplicáveis ao negócio.
Ethics Line PMO As a Service
Gerenciamento do canal de ética, bem como mentoria sobre etapas dos trabalhos envolvendo Investigações Internas.
Revisão de indicadores de performance, SLA de denúncias e de plano de comunicação e engajamento com o canal.
Avaliação da governança do canal, bem como das estratégias de divulgação e nível de engajamento vis a vis plano de comunicação e treinamento do programa de compliance. Suporte na revisão ou implementação de matriz de consequências.
Apoio e execução de todas as etapas dos trabalhos envolvendo Investigações Internas
Suporte completo: triagem, análise preliminar do relato, solicitação de documentos e informações mínimas para início dos trabalhos, planejamento das etapas e estratégia de apuração (Elaboração de Planning Memo), análise documental, elaboração de roteiros e condução de entrevistas de entendimento e de confronto, elaboração e apresentação de relatório incluindo indicação de medidas de mitigação e pontos de atenção incidentalmente descobertos.

Anti-Money Laundering – AML
Mercados e sistemas financeiros ao redor do mundo cada vez mais conectados, além de um ambiente regulatório extremamente desafiador. A...
Anti-Money Laundering – AML
Mercados e sistemas financeiros ao redor do mundo cada vez mais conectados, além de um ambiente regulatório extremamente desafiador. A revisão do processo de Prevenção à Lavagem de Dinheiro (Anti-Money Laundering – AML) fornece aos nossos clientes um diagnóstico preciso do status atual e a entrega de um plano de ação efetivo para correção de possíveis deficiências.
Revisão do Processo de AML
- Monitoramento de transações: análise de ferramentas, avaliação de parâmetros de análise e alertas.
- Processo de reporte interno de SAR (Suspicious Activity Report).
- Processo de reporte regulatório de SAR.
- ICU – Internal Control Unit (Unidade de Controle Interno): definição de processo e governança.
- MLRO (Money Laundering Reporting Officer): definição, papéis e conflitos de interesse.

Riscos e Controles Internos
Revisão e implementação de controles Elaboração e revisão de matriz de riscos (estratégicos e/ou operacionais) e controles ITGC (Information Technology...
Riscos e Controles Internos
- Revisão e implementação de controles
- Elaboração e revisão de matriz de riscos (estratégicos e/ou operacionais) e controles
- ITGC (Information Technology General Controls)
- SoX
- Elaboração, revisão e otimização de matriz de riscos e controles
- Elaboração, revisão e otimização de plano de testes
- Elaboração de plano de endereçamento e resolução de fragilidades de controles (Significant Deficiency / Material Weakness)

Privacidade de Dados | LGPD*
Assessment e adequação: mapeamento de cenário e consultoria completa de adequação, conduzindo todo o processo “Ponta a Ponta”. Cursos de...
Privacidade de Dados | LGPD*
- Assessment e adequação: mapeamento de cenário e consultoria completa de adequação, conduzindo todo o processo “Ponta a Ponta”.
- Cursos de Capacitação: treinamentos abrangentes para gestores e colaboradores em temas relacionados à privacidade de dados e LGPD.
- Capacitação e apoio para Auto Adequação: metodologia de Auto Adequação LGPD com curso online e suporte técnico.
- Conteúdos e Inserções Lúdicas: quadrinhos animados e revistas físicas para educar e conscientizar sobre a importância da privacidade de dados e da LGPD.
- Assistente virtual (IA): agente virtual com acesso a uma imensa base de informações sobre temas relacionados à LGPD, alimentado por fontes de dados públicos e interações de usuário em ambiente seguro, cujo desenvolvimento e propriedade pertence a parceiro, respondendo a qualquer questionamento sobre o tema LGPD.
* Em parceria com consultoria especializada no tema

ESG
Assessment ESG para identificação do nível de maturidade da empresa nas diversas temáticas e pilares (Mudanças Climáticas, Gestão Ambiental, Saúde...
ESG
- Assessment ESG para identificação do nível de maturidade da empresa nas diversas temáticas e pilares (Mudanças Climáticas, Gestão Ambiental, Saúde e Segurança, Diversidade e Inclusão, Governança Corporativa, Comunicação, etc).
- Estudo de Materialidade a partir da análise dos riscos e do engajamento dos principais stakeholders.
- Elaboração do Programa ESG com objetivos, identificação dos processos chave, KPIs e planos de ação.
- Integração ESG ao Programa de Compliance.
- Gestão ESG na cadeia de fornecedores.
Nossos sócios
Alexandre Mendonça
MBA em Gestão de Negócios (IBMEC) e Pós-graduado em Ciências Ambientais (NADC/UFRJ).
Bacharel em Matemática (FAHUPE) e com Licenciatura Plena em Biologia (Universidade Veiga de Almeida).
Mais de 30 anos de experiência, no Brasil e no exterior, em Compliance, IT Governance, ESG e Privacidade de Dados, e com atuação nos segmentos:
- Telecomunicações
- E-Commerce
- B2C
- Empresas de capital aberto listadas no Brasil e EUA
Catarina Rattes
Bacharel em Direito (UFRJ), com LL.M. em Direito Societário e Mercado de Capitais (Ibmec), e Mestrado em Psicologia (UCP).
Certificada como Auditora Líder e Implementadora da norma ISO 37001 e especialista em implementação e gestão de Governança Corporativa pelo IBGC.
Mais de 15 anos de experiência in-house e como consultora externa, com passagem por Big 4 e escritório de advocacia, atendendo empresas de diversos portes e setores de atuação.
Professora convidada em cursos de pós-graduação em renomadas instituições de ensino.
- Infraestrutura
- Telecomunicações
- Setor de Saúde
- Mercado de Seguros
- Startups e Scale-Ups
Marcus Braga
Bacharel em Administração de Empresas (UFF), com especialização em Engenharia Econômico-Financeira (UFF).
Master em Mercados Financeiros e Fundos de Investimento (Escuela de Negócios de Barcelona) e com formação em AML (Centro De Estudios Financieros – UDIMA Madrid). CCSA – Certified Control Self-Assessment.
Mais de 20 anos de experiência liderando departamentos de Compliance, Gestão de Riscos e Controles Internos no Brasil e na União Europeia, tendo passagem por Big 4 e com atuação nos segmentos:
- Instituições financeiras
- Bancos de investimento
- Asset Management
- Envio de dinheiro (Remittance)
- Serviços financeiros
- Telecomunicações
- Jogos e Apostas
- Fintechs
- Empresas de capital aberto listadas no Brasil e EUA
Mariana Cruz
Bacharel em Ciências Contábeis (UCAM) e Pós-graduada em Marketing e Negócios (FGV).
Especialista em Governança Corporativa e Compliance pelo IBGC. Certificação em Privacidade e Proteção de Dados pelo Data Privacy Brasil.
Mais de 15 anos de experiência em GRC, nos temas de Controles Internos, Processos, Privacidade e Compliance, em empresas no Brasil e no exterior, tendo passado em empresas de auditoria externa e com atuação nos segmentos:
- Telecomunicações
- Entretenimento
- Esporte
- Navegação, Logística e Óleo & Gás
- Empresas de capital aberto, listadas no Brasil e EUA






