αm 2,95βm 2,85γm 3,34δm 3,62εm 4,06ζm 3,13ηm 3,76θm 3,66σm 4,57
Constelação Arao altar · céu do sul · origem do nome Aranis
Consciência situacional do risco, com IA

Você já tem os sensores.Falta o cockpit.

Aranis transforma ferramentas, auditorias e questionários de fornecedores em consciência situacional do risco.

Ver funcionando

Construído sobre frameworks reconhecidos

Consciência situacional do risco
257
controles de segurança consolidados
5
domínios de risco em uma só imagem
11
categorias de risco sob a ótica do seu negócio

Módulos

Sete módulos de risco, uma só plataforma

Nenhum módulo é mais importante que o outro. Ative o que precisar e centralize toda a inteligência de risco em um só lugar.

TPRM

Risco de fornecedores e terceiros

Avalie, monitore e quantifique o risco de cada fornecedor com questionários estruturados, portal dedicado e score automático por IA.

Cyber Risk

Risco cibernético

Meça a postura de cibersegurança com aderência aos frameworks que seus auditores exigem — NIST CSF 2.0 e SOC 2.

Privacy Risk

Risco de privacidade

Conformidade de proteção de dados sob LGPD e GDPR e as legislações da América Latina — Argentina, Chile, Colômbia e México.

Org Risk

Risco organizacional

Quantifique o risco do negócio com análise de impacto (BIA), continuidade e o modelo FAIR — do operacional ao financeiro.

Continuity

Continuidade de negócios

Mapeie processos críticos, calcule RTO e RPO e mantenha o plano de continuidade vivo — do BIA ao exercício, sob a ISO 22301.

AI Risk

Beta

Risco de IA

Governe o risco de sistemas de IA — dados de treinamento, transparência de modelo e cadeia de fornecimento — sob o NIST AI RMF.

Human Risk

Em breve

Risco comportamental

Avalie o fator humano: comportamento, conscientização e as ações das pessoas — o vetor de risco mais explorado.

Dentro da plataforma

O que só aparece quando tudo está no mesmo lugar

01

Do risco à técnica de ataque, num só caminho

O Risk Path liga a categoria de risco ao fornecedor, ao controle com gap e à técnica MITRE ATT&CK que aquele gap habilita. Não é um score: é o caminho que um ataque percorreria.

Do risco à técnica de ataque, num só caminho
02

O seu risco soma o de quem você contrata

O score composto pondera, em cada categoria de risco, a sua autoavaliação e o risco agregado do portfólio de fornecedores. Nenhum dos dois números sozinho diz onde você está.

O seu risco soma o de quem você contrata
03

Do controle com gap ao número em reais

O que a auditoria registra como não conforme vira exposição financeira na tela do board. E o que ainda não foi medido aparece como não medido — nunca como zero.

Do controle com gap ao número em reais
04

Ara atravessa os módulos

Pergunte em linguagem natural e Ara responde com o contexto de fornecedores, avaliações, controles, planos de ação, BIA e privacidade — sem você trocar de tela para juntar os pedaços.

Ara atravessa os módulos

O problema

Passar na auditoria não é estar seguro

⚠

Doze relatórios, nenhuma decisão

Cada área tem o seu score: o fornecedor, a exposição do domínio, o processo crítico, o inventário de dados pessoais. Ninguém tem a soma — e é a soma que decide.

⚠

Sabia de tudo, em lugares diferentes

O gap do fornecedor, a exposição do domínio e o processo crítico estavam registrados. Em três sistemas que não se falam — e por isso ninguém ligou um ao outro a tempo.

⚠

Evidência que não sobrevive à pergunta seguinte

O auditor aprova o controle no papel. O incidente não pergunta ao auditor — pergunta se o controle funcionava naquele dia, e a resposta precisa estar registrada.

Risco médio por categoria

Segurança da InformaçãoAlto
Proteção de Dados (LGPD)Médio
Continuidade de NegóciosMédio
Gestão de VulnerabilidadesBaixo
Resposta a IncidentesAlto
Score de risco consolidado: 3.2 / 4.0

Como funciona

Perceber. Compreender. Projetar.

01

Perceber

Questionários, varredura externa, evidência de nuvem, integrações e a biblioteca pré-avaliada trazem os sinais para dentro — sem depender de autodeclaração.

02

Compreender

A metodologia converte sinal em risco: um catálogo de 257 controles, categorias sob a ótica do negócio e um score que soma o que você faz ao que faz quem você contrata.

03

Projetar

Plano de ação com dono e prazo, exposição financeira para o board, continuidade exercitada e simulação de crise — antes que o cenário aconteça.

Veja em ação

A plataforma em funcionamento

Um percurso pela plataforma: o painel com o risco consolidado da organização, a cobertura de privacidade, o Data Map com origem e destino de cada dado, o Canvas de LGPD e Ara respondendo por voz.

A plataforma em funcionamento

Funcionalidades

Tudo que você precisa para centralizar e entender seu risco

Análise com IA por controle

A IA avalia individualmente cada controle aplicável ao perfil do fornecedor — até 257 no catálogo completo — e identifica lacunas, inconsistências e riscos que passariam despercebidos em uma análise manual.

Varredura de superfície exposta

DNS passivo, TLS, DMARC, headers HTTP e reputação — a plataforma compara o que o fornecedor declara com o que está visível na internet.

Score de risco por categoria

11 categorias de risco sob a ótica do impacto no seu negócio, com scores calibrados dinamicamente conforme sua base de fornecedores cresce.

Relatório pronto para auditoria

Gerado automaticamente com evidências organizadas, histórico de avaliações e trilha de decisões — entregue em minutos, não dias.

Portal do fornecedor sem atrito

O fornecedor responde e envia evidências sem precisar criar conta. Link dedicado, interface simples, respostas rastreadas.

Ara — Agente de IA

Ara avalia fornecedores, identifica lacunas e gera relatórios via conversa — sem navegar por menus. É como ter uma analista sênior de risco disponível 24h.

Validação técnica

Metodologia consolidada sobre os melhores frameworks

Os 257 controles do catálogo Aranis foram derivados da consolidação de quatro frameworks internacionalmente reconhecidos, adaptados para a realidade regulatória brasileira.

Planos

Escale conforme sua maturidade cresce

Todos os planos incluem os módulos de risco, Ara e evidência pronta para auditoria. O que muda é o volume.

Free
US$0/mês

Para começar sozinho, sem cartão.


5 fornecedores
Avaliações manuais ilimitadas
Portal do fornecedor
Análise com IA para experimentar
Relatórios de avaliação ilimitados
API pública
Integrações e evidência de nuvem
SSO / SAML
Workspaces (multi-organização)
Criar conta grátis
Essencial
US$140/mês


25 fornecedores
2 usuários
Avaliações manuais ilimitadas
Portal do fornecedor
Relatórios de avaliação ilimitados
Análise com IA incluída
API pública
Integrações e evidência de nuvem
SSO / SAML
Workspaces (multi-organização)
Mais popular
Profissional
US$240/mês


100 fornecedores
5 usuários
Avaliações manuais ilimitadas
Portal do fornecedor
Relatórios de avaliação ilimitados
Análise com IA, volume ampliado
API pública
Integrações e evidência de nuvem
SSO / SAML
Workspaces (multi-organização)
Enterprise
US$440/mês


Fornecedores ilimitados
Usuários ilimitados
Avaliações manuais ilimitadas
Portal do fornecedor
Relatórios de avaliação ilimitados
Análise com IA, volume máximo
API pública
Integrações e evidência de nuvem
SSO / SAML
Workspaces (multi-organização)

Comece agora

Pare de adivinhar o risco da sua empresa

Crie sua conta e comece a centralizar a inteligência de risco do seu negócio em minutos.

+ Ecossistema

Apoiados por quem acredita em inovação.

Aranis é acelerada pelo NEXT, programa de aceleração do Parque Tecnológico de Piracicaba — onde a empresa está instalada —, e integra ecossistemas que impulsionam startups no Brasil.

AbstartupsHUB PiracicabaX·PINSebrae for StartupsParque Tecnológico PiracicabaAWS Activate