Solução baseada no modelo de Consulting as a Software (CaaS) foi apresentada ao mercado durante o principal evento de governança, riscos e conformidade do país, em São Paulo.
A Tripla anunciou oficialmente o lançamento do Autoritas, sua nova solução voltada para a Gestão Integrada de Riscos (IRM), nos dias 10 e 11 de junho, durante o GRC Summit 2026, realizado no hotel InterContinental São Paulo.
A apresentação do produto foi feita pela Head de Governança e Compliance da empresa, Daniela Nogueira, que conduziu uma palestra explicando como a solução é capaz de transformar a governança dos negócios em um sistema vivo, contínuo e integrado.
O lançamento visa atender a demanda de organizações que buscam mitigar riscos digitais e regulatórios de forma contínua, unificando tecnologia e consultoria especializada.
A escolha do GRC Summit 2026 como plataforma de lançamento reflete o alinhamento estratégico com o perfil do público presente, composto por lideranças setoriais e tomadores de decisão focados no futuro da conformidade corporativa. Apresentar a solução em um fórum dedicado ao debate de tendências regulatórias permitiu à Tripla demonstrar, em tempo real, a viabilidade prática do modelo de Consulting as a Software (CaaS) para resolver gargalos operacionais imediatos de grandes corporações.
O Autoritas funciona como um ambiente digital centralizado que organiza e registra todas as entregas e análises conduzidas pelo time de consultores da Tripla. A solução resolve problemas estruturais comuns no mercado, como a fragmentação de relatórios em arquivos estáticos e a descentralização de evidências, que frequentemente elevam o desgaste operacional em períodos de auditoria. A centralização das informações em uma base longitudinal auditável também resolve a perda de histórico da governança decorrente da rotatividade de colaboradores nas empresas.
A arquitetura do Autoritas é composta por quatro módulos focados em disciplinas críticas de governança:
vDPO (Privacidade e Proteção de Dados): Concentra a manutenção do programa de privacidade, o inventário de dados pessoais e o atendimento a requisições de titulares, gerando prontidão para fiscalizações da ANPD.
TPRM (Gestão de Riscos de Terceiros): Centraliza o cadastro de fornecedores, organiza a aplicação de questionários com coleta nativa de evidências e estrutura planos de ação corretivos na plataforma.
vCISO (Segurança da Informação): Serve como repositório para o Plano Diretor de Segurança da Informação (PDSI) e simplifica avaliações baseadas em frameworks como ISO 27001 e NIST.
vCAIO (Governança de Inteligência Artificial): Consolida diagnósticos de descoberta de ferramentas na operação (Shadow AI), executa avaliações de impacto algorítmico e antecipa as exigências do PL 2338/2023.
O desenvolvimento da solução ocorre em um cenário de transformações severas no ambiente regulatório brasileiro e global. De acordo com Daniela Nogueira, as percepções colhidas durante as interações reforçam essa mudança de postura das empresas.
"O feedback de quem acompanhou minha palestra e passou no estande da Tripla confirmou que o mercado demanda uma atuação cada vez mais integrada entre as áreas de GRC e os demais setores responsáveis por riscos, como segurança e auditoria. Pela natureza transversal dessas ameaças, adotar uma plataforma que consolide diferentes disciplinas em um único ambiente facilita a colaboração e assegura consistência, rastreabilidade e agilidade para uma real gestão integrada", afirma a executiva.
Diante de falhas de segurança que geram impactos financeiros e reputacionais crescentes, o cenário exige que as organizações migrem definitivamente do modelo tradicional de GRC sazonal para o monitoramento contínuo proporcionado pela abordagem IRM.
