Conclusão sustentada em evidências
Nenhuma resposta é considerada efetiva apenas por declaração. Cada controle exige evidência avaliada, teste executado e validação independente.
Auditoria independente e efetividade em PLDFT.
Efetividade em PLDFT que se sustenta diante do regulador — evidência por evidência.
Declaração não comprova controle. O ValidaPLD conduz o ciclo inteiro da Circular BCB nº 3.978/2020 — questionário técnico, evidência avaliada, teste com amostragem, validação independente, score auditável, deficiências e plano de ação — até o relatório que a diretoria assina com segurança.
Avalie. Comprove. Valide.
Ciclo 2026 · Relatório de efetividade
Em elaboração76,4
Score geral
63
Dias p/ prazo
12
Achados abertos
Efetividade por domínio
Conheça seu cliente92
Monitoramento78
Comunicações ao Coaf64
Governança e treinamento88
Pessoas expostas41
Trilha de auditoria ativa · hash SHA-256 em todas as evidências
- 35
- domínios avaliados
- 122
- questões técnicas
- 5
- dimensões de score
- 3
- prazos regulatórios monitorados
A solução
Da coleta de respostas à conclusão do auditor independente, em um único ambiente controlado.
O ValidaPLD organiza o ciclo completo de avaliação de efetividade previsto na Circular BCB nº 3.978/2020: planejamento do ciclo, questionários por área, coleta e avaliação de evidências, execução de testes, validação independente, apuração de score, registro de deficiências, plano de ação e emissão do relatório final.
Score transparente e auditável
Metodologia configurável com pesos por desenho, implementação, efetividade operacional, qualidade das evidências e governança.
Prazos regulatórios sob controle
Data-base, prazo do relatório e prazo do plano de ação calculados a partir do ano-base, com alertas de 180 a 1 dia.
Fluxo do ciclo
Sete etapas encadeadas, sem atalho
01
Questionário técnico
122 questões em 35 domínios, com peso e criticidade.
02
Evidência avaliada
Upload versionado, hash SHA-256 e parecer do avaliador.
03
Teste com amostragem
Desenho, implementação e efetividade operacional.
04
Validação independente
Revisão lado a lado, ressalvas e declaração de independência.
05
Score e deficiências
Cinco dimensões ponderadas e matriz de risco 5x5.
06
Plano de ação 5W2H
Responsável, prazo, progresso, reteste e risco residual.
07
Relatório e governança
Versão bloqueada, hash de integridade e trilha de aprovação.
Módulos principais
Tudo o que a avaliação exige, com rastreabilidade
Questionários
Banco técnico com 122 questões distribuídas em 35 domínios de PLDFT, com peso, criticidade e referência normativa.
Evidências
Repositório versionado, com classificação temporal, validade, hash do arquivo e conclusão do avaliador.
Testes e amostras
Desenho, implementação e efetividade operacional testados por inspeção, reexecução, análise de dados e amostragem.
Validação independente
Central de validação lado a lado, com qualificação do auditor, declaração de independência e registro de ressalvas.
Deficiências
Condição, critério, causa, consequência, matriz de risco 5x5, criticidade e controle de reincidência.
Plano de ação
Estrutura 5W2H, progresso, evidência de correção, reteste e risco residual, com prazo de 30 de junho monitorado.
Relatórios
Relatório executivo e relatório técnico completo, versionados, com marca d’água de rascunho e bloqueio após aprovação.
Trilha de auditoria
Registro imutável de login, alteração de resposta, upload de evidência, alteração de score, aprovação e exportação.
Calendário regulatório
O ciclo, com as datas que não podem ser perdidas
As datas são calculadas automaticamente a partir do ano-base e não são deslocadas por finais de semana ou feriados. A plataforma recomenda a conclusão antecipada e emite alertas com 180, 120, 90, 60, 30, 15, 7 e 1 dia de antecedência, além do vencimento e do atraso.
- 01
31 de dezembro
Data-base da avaliação
Posição de referência do exercício avaliado. Os controles são avaliados conforme existiam nessa data.
- 02
31 de março
Relatório de efetividade
Prazo para conclusão e encaminhamento do relatório às instâncias de governança, no ano seguinte à data-base.
- 03
30 de junho
Plano de ação e acompanhamento
Prazo para encaminhamento do plano de ação e do respectivo relatório de acompanhamento.
Exemplo aplicado ao exercício de 2026
Data-base 31/12/2026 · Relatório de efetividade até 31/03/2027 · Plano de ação e relatório de acompanhamento até 30/06/2027. A Avaliação Interna de Risco tem revisão programada a cada dois anos ou sempre que houver alteração significativa no perfil de risco.
Próximo passo
Comece a documentar a efetividade do seu programa
O acesso é concedido pela administração da plataforma. Cadastro público não está disponível: cada instituição é criada com domínios corporativos autorizados e um administrador responsável.