Imara e AuditSafe firmaram uma parceria para levar automação à gestão de segurança, continuidade e privacidade. Anúncio oficial aconteceu no Mind The Sec 2026. A AuditSafe passa a usar a plataforma Imara Trust para ampliar suas ofertas e automatizar a própria operação. A Imara, por sua vez, incorpora ao produto mais de duas décadas de experiência da consultoria com clientes de médio e grande porte.
A parceria foi oficializada durante o Mind The Sec, realizado entre os dias 15 e 17 de setembro, em São Paulo. De um lado está a AuditSafe, consultoria especializada em segurança da informação, riscos corporativos e privacidade de dados.
Do outro está a Imara, empresa brasileira que desenvolve o Imara Trust, uma plataforma de automação de compliance. O acordo já estava em funcionamento desde maio de 2026. No evento, as duas empresas apresentaram publicamente o modelo e os primeiros resultados.
Na prática, a AuditSafe passa a oferecer aos seus clientes serviços apoiados pela plataforma da Imara. Ao mesmo tempo, usa a mesma tecnologia para organizar o trabalho interno das suas equipes de consultoria e auditoria. Os valores do contrato não foram divulgados. As empresas estimam que, até o fim de 2028, até 20 novos clientes estejam sendo atendidos pelo modelo conjunto.
Quem são as duas empresas
- A AuditSafe atua há mais de 20 anos no mercado brasileiro. Sua carteira é formada principalmente por empresas de médio e grande porte, que precisam atender exigências de clientes, reguladores e auditores externos. O portfólio inclui implementação das normas ISO 27001 e ISO 27017, apoio à certificação PCI DSS, governança, riscos e compliance, testes de invasão e gestão de acessos. A empresa também oferece o Segurança 360º AuditSafe, um modelo de contratação contínua em que o cliente tem uma equipe e um plano de ação acompanhados mês a mês. A própria AuditSafe é certificada nas normas ISO/IEC 27001, de segurança da informação, e ISO/IEC 27701, de privacidade. A consultoria também foi indicada para o Conselho Consultivo Regional do Brasil do PCI SSC no ciclo 2024 e 2025.
- A Imara foi fundada por Anderson Torres, executivo que ocupou cargos de liderança em segurança da informação em empresas de meios de pagamento, jogos e tecnologia financeira. O principal produto da empresa é o Imara Trust, plataforma que automatiza o trabalho recorrente de conformidade. Ela reúne políticas, controles, riscos, fornecedores, ativos e evidências em um só lugar. Hoje a plataforma suporta mais de 20 frameworks, entre eles ISO 27001, SOC 2, LGPD, GDPR, PCI DSS, HIPAA e NIST.
Um ponto que a Imara costuma destacar é a origem do produto. O Imara Trust foi construído no Brasil, com a LGPD tratada como requisito desde o início, e não como adaptação de uma lei estrangeira. O contrato e o preço são em reais. Esse posicionamento é explicado em detalhes no comparativo que a empresa publicou com as principais plataformas internacionais.
Por que uma consultoria decidiu adotar uma plataforma
Quem já participou de um projeto de certificação conhece a rotina. O consultor passa boa parte do tempo cobrando documentos, conferindo versões de planilhas e respondendo e-mails sobre prazos. Cada cliente tem sua própria pasta, seu próprio controle de pendências e sua própria forma de organizar evidências. Quando a equipe cresce, esse modelo fica difícil de acompanhar.
Esse trabalho administrativo tem um custo alto. Ele consome horas que poderiam ser usadas em análise, recomendação e orientação ao cliente, que é justamente o que o cliente contrata uma consultoria para fazer. Ele também aumenta o risco de erro. Um documento vencido que ninguém percebeu pode virar uma não conformidade na auditoria.
A decisão da AuditSafe parte desse diagnóstico. A plataforma assume a parte repetitiva do trabalho, como lembretes, controle de prazos, coleta de evidências e geração de documentos. Os consultores ficam com o que exige conhecimento e julgamento. O resultado esperado é uma operação mais rápida e com menos retrabalho, capaz de atender mais clientes sem perder qualidade.
“Em mais de vinte anos atendendo empresas médias e grandes, aprendemos que o cliente quer segurança de verdade, e não uma pilha de papel. A plataforma da Imara tira da frente do nosso time o trabalho que não precisa de um especialista. Com isso, nossos consultores passam mais tempo com o cliente e menos tempo atrás de planilhas”, afirma Fernando Ferreira, presidente do grupo controlador da AuditSafe.
Os módulos que a AuditSafe vai usar
A AuditSafe vai trabalhar com vários módulos da plataforma. Alguns deles foram destacados pelas empresas como os mais importantes para o dia a dia da consultoria.
Gap Analysis
A análise de lacunas, conhecida no mercado como Gap Analysis, é o ponto de partida de quase todo projeto de conformidade. Ela compara o que a empresa já faz com o que a norma exige e mostra o que falta. Feita de forma manual, essa etapa costuma levar semanas e termina em uma planilha extensa, difícil de atualizar.
No Imara Trust, a análise é feita dentro da própria plataforma, controle por controle. Cada lacuna identificada já pode virar uma tarefa com responsável e prazo. Assim, o diagnóstico deixa de ser um documento parado e passa a ser o plano de trabalho do projeto. Para a AuditSafe, isso significa entregar ao cliente um retrato claro da situação logo no início e acompanhar a evolução a partir desse ponto.
Gestão de Continuidade e BIA semiautomático
A gestão de continuidade de negócios responde a uma pergunta simples: o que a empresa faz se um processo importante parar? Para responder, é preciso fazer a Análise de Impacto no Negócio, chamada de BIA. Ela identifica quais processos são críticos, quanto tempo cada um pode ficar parado e quais recursos são necessários para retomá-lo. A norma de referência para esse tema é a ISO 22301. O BIA costuma ser uma das etapas mais trabalhosas de um projeto, porque depende de entrevistas com várias áreas da empresa. O módulo de continuidade da Imara gera uma primeira versão do BIA de forma semiautomática, a partir das informações que já estão cadastradas na plataforma, como processos, ativos e fornecedores. O consultor da AuditSafe revisa, ajusta e valida esse material com o cliente. O trabalho não desaparece, mas começa de um ponto muito mais adiantado.
Privacidade e Relatório de Impacto
Desde que a LGPD entrou em vigor, as empresas precisam manter o registro das operações de tratamento de dados pessoais, atender pedidos dos titulares dentro dos prazos da lei e, em muitos casos, elaborar o Relatório de Impacto à Proteção de Dados Pessoais, o RIPD. Esse relatório descreve os riscos que um tratamento de dados traz para as pessoas e as medidas adotadas para reduzi-los. A Autoridade Nacional de Proteção de Dados pode solicitar esse documento a qualquer momento. O módulo de privacidade do Imara Trust organiza o inventário de tratamentos, a base legal de cada um e o histórico de solicitações dos titulares. A partir desses dados, a plataforma ajuda a montar o relatório de impacto. Para a AuditSafe, que já tem certificação própria em privacidade, o módulo permite oferecer esse serviço de forma mais padronizada e com menos esforço manual.
Testes e integrações
Um dos pontos mais trabalhosos de qualquer auditoria é provar que um controle funciona. Não basta ter uma política escrita. É preciso mostrar, com data, que o backup foi feito, que a criptografia está ativa e que os acessos foram revisados. O Imara Trust se conecta a serviços de nuvem como AWS, Azure e Google Cloud. A plataforma lê configurações de rede, criptografia, backup e registro de eventos diretamente da conta do cliente e transforma cada verificação em evidência datada. Os testes rodam de forma periódica. Se um controle deixa de funcionar, a falha aparece antes da auditoria, e não durante ela.
Automação e notificações
Por trás de todos os módulos existe um sistema de automação e notificações. A plataforma avisa quando uma evidência está perto de vencer, quando uma tarefa está atrasada e quando uma política precisa ser revisada ou aceita pelos colaboradores.
Cada aviso vai para o responsável certo
Para uma consultoria que acompanha vários clientes ao mesmo tempo, esse é talvez o ganho mais visível. A equipe da AuditSafe passa a ter uma visão única do andamento de todos os projetos, com indicad
ores e painéis que mostram o que está em dia, o que está atrasado e quem precisa agir. O acompanhamento deixa de depender da memória de cada consultor.
O que a Imara ganha com a parceria
Para a Imara, o maior benefício é o acesso à experiência prática da AuditSafe. Uma plataforma de compliance precisa refletir como os projetos acontecem de fato dentro das empresas. Isso inclui as dúvidas mais comuns dos clientes, os pontos em que os auditores costumam ser mais rigorosos e as etapas que mais atrasam uma certificação. Essa informação só vem de quem está no campo há muito tempo.
Os números mostram o efeito. Desde o início da parceria, em maio de 2026, mais de 10 novos recursos foram adicionados ao Imara Trust a pedido da AuditSafe. Todos surgiram de necessidades concretas de projetos em andamento. Segundo a Imara, a parceria também acelerou o ritmo de desenvolvimento da plataforma como um todo, porque as prioridades passaram a ser definidas a partir do uso real.
Esses recursos não ficam restritos aos clientes da AuditSafe. Eles passam a fazer parte do produto e ficam disponíveis para todos os usuários do Imara Trust. Na prática, a experiência de uma consultoria com duas décadas de mercado se espalha por toda a base de clientes da plataforma.
“A AuditSafe trouxe para dentro do produto a visão de quem está no cliente todos os dias. Cada pedido que recebemos veio de um problema real de um projeto real. Em poucos meses, a plataforma evoluiu mais do que evoluiria sozinha em um ano. É esse tipo de parceria que faz a tecnologia brasileira de segurança ficar mais forte“, diz Anderson Torres, fundador da Imara.
O que muda para o cliente final
Para as empresas atendidas pela AuditSafe, a mudança aparece em três pontos. O primeiro é a visibilidade. O cliente passa a acompanhar o andamento do próprio projeto em tempo real, sem precisar pedir relatórios de status. Ele vê quais controles já estão implementados, quais evidências faltam e quais tarefas estão com a sua equipe.
O segundo é a continuidade. Em muitos projetos tradicionais, o trabalho termina com a certificação e recomeça do zero no ano seguinte, quando chega a auditoria de manutenção. Com a plataforma, as evidências continuam sendo coletadas e os controles continuam sendo testados depois da certificação. A empresa chega à próxima auditoria com o histórico organizado.
O terceiro é a combinação entre tecnologia e acompanhamento humano. A plataforma organiza e automatiza, mas as decisões continuam com os especialistas. É importante lembrar que nenhuma plataforma emite certificado. A certificação ISO é concedida por organismo acreditado, e o relatório SOC 2 é emitido por firma de auditoria independente. O papel do Imara Trust é preparar a empresa para essa etapa e manter a conformidade depois dela. O papel da AuditSafe é conduzir o cliente com método e experiência.
Por que isso importa para o mercado
A exigência por segurança e privacidade deixou de ser exclusiva de bancos e grandes empresas de tecnologia. Hoje, uma empresa de porte médio que vende para grandes clientes recebe questionários de segurança, pedidos de certificação e cláusulas contratuais sobre proteção de dados. Muitas vezes, ela não tem uma equipe dedicada para responder a essas exigências.
Nesse cenário, o modelo que une consultoria e plataforma resolve dois problemas ao mesmo tempo. A empresa recebe orientação especializada sem precisar montar uma equipe interna grande. E o trabalho de conformidade deixa de ser um projeto caro que se repete todo ano para se tornar parte da operação.
Há também uma questão de soberania tecnológica. Boa parte das ferramentas de compliance usadas no Brasil é desenvolvida e operada fora do país, cobrada em dólar e pensada para outra legislação. Uma parceria entre uma consultoria nacional com longa trajetória e uma plataforma construída aqui fortalece uma alternativa local, em português e alinhada à LGPD.
Metas até 2028
As empresas não divulgaram os valores envolvidos. A estimativa é que até 20 novos clientes estejam sendo atendidos pelo modelo conjunto de AuditSafe e Imara Trust até o fim de 2027. O foco continua sendo empresas de médio e grande porte, perfil que a AuditSafe já atende.
Além da expansão da carteira, as duas empresas pretendem manter o ritmo de evolução da plataforma. A ideia é que os próximos recursos continuem nascendo das necessidades identificadas nos projetos da consultoria. Os módulos de continuidade e privacidade devem receber atenção especial, já que são áreas em que a demanda dos clientes vem crescendo.
Como saber mais
Empresas interessadas nos serviços da AuditSafe podem conhecer o portfólio completo no site da consultoria e ler conteúdos como o artigo sobre a importância dos indicadores de segurança da informação. Informações sobre o Imara Trust, seus módulos e a forma como a plataforma protege os dados dos próprios clientes estão disponíveis no site da Imara e no Trust Center da empresa.
