Estruturação, avaliação e operação do programa de integridade, da política ao treinamento.
Estruturação e avaliação de programas aderentes às normas ISO 37001 e ISO 37301.
Estruturação e gestão do canal, com independência e trilha auditável das denúncias.
Apuração de denúncias, análise documental e de evidências digitais.
Avaliação de risco de terceiros, fornecedores e agentes públicos.
Registro, alçadas de aprovação e rastreabilidade financeira.
Capacitação em compliance, conduta e antissuborno para toda a organização.
Milhares de e-mails por custodiante tornam a leitura manual um grande desafio dentro do prazo de uma investigação.
A maior parte da caixa é rotina. O achado relevante fica escondido entre tópicos menos prováveis e até em agendas pouco tradicionais.
Uma triagem manual não deixa trilha auditável e pode comprometer justificar por que um e-mail foi ou não considerado relevante.
Contexto, hipótese central, escopo preliminar e as perguntas que a investigação precisa responder, registrados antes de qualquer processamento.
Caixas de e-mail recebidas e com hash. Cada arquivo original permanece intacto e rastreável do início ao fim.
Organograma, hierarquia, glossário interno e o indicador ou norma em disputa, para calibrar a análise ao contexto real do cliente.
O motor do pipeline: extração, filtro de relevância, classificação por risco, rede de relacionamentos, relatório e síntese temática priorizada.
Só depois que a Etapa 4 aponta o que é relevante — sem varredura indiscriminada de conteúdo de documento.
Todo processamento roda no ambiente da alttus. Nenhuma caixa de e-mail, anexo ou dado do caso é hospedado em nuvem de terceiros. Indexação acionada em apenas dois pontos controlados do pipeline (classificação e síntese), com credencial própria da alttus. Não existe serviço exposto continuamente.
Hash individual por e-mail e por anexo, checkpoint auditável em cada fase. Todo acesso pontual a uma evidência fica registrado, com data, hora e origem. Dados pessoais tratados com o mesmo padrão de acesso restrito já aplicado a bases internas críticas do cliente.
Cada item processado é gravado imediatamente. Uma queda de energia ou interrupção não custa reprocessamento.
O mesmo comando, rodado de novo, detecta o que já foi feito e continua exatamente de onde parou.
Cada e-mail e cada anexo tem uma impressão digital própria (SHA-256), usada para conferência de integridade.
Toda extração avulsa de um e-mail específico fica registrada em um log de custódia próprio, apartado da análise principal.