A evidência entra uma vez
Com dono, período de validade e localização exata: documento, seção, página. A partir daí ela serve o Banco Central, o auditor e o investidor sem ser coletada de novo.
Lastro regulatório
A cada auditoria, ofício e due diligence, seu time recomeça do zero.
Remontando na mão a mesma prova, sem certeza de que não faltou nada. A Lasttra faz essa prova ser produzida uma vez, com origem registrada e rastreável, para que quem responde pela diligência abra e saiba: está tudo aqui, e está completo.
O tamanho do retrabalho46,7%
das respostas não tinham documento apontável. Na próxima diligência, tudo de novo.
Medição de terceiro, base de 426 questões técnicas.
Casos práticos
01Requisição do Banco Central
Chega um questionário com 426 questões técnicas.
Cada questão exige achar a evidência, ver se ela ainda vale e conferir se diz o que a resposta afirma. O trabalho atravessa Tecnologia, Segurança da Informação, Terceiros, Compliance e Operações. Cada área procura nas próprias caixas de e-mail e pastas compartilhadas e remonta o que já tinha sido montado no ciclo anterior.
O que se repete
Quando a próxima requisição chegar, as mesmas pessoas vão sair atrás das mesmas evidências outra vez. Semanas de trabalho gastas para chegar onde já se tinha chegado.
02Auditoria de Big Four
O auditor pede a amostra, e a coleta vira força-tarefa.
A partir da lista de itens, o time para o que estava fazendo e sai atrás de cada evidência. Descobre naquele momento o que existe e o que não existe, procura quem executou o controle para lembrar como foi, e reconstrói o caminho na base da memória de várias pessoas. E ainda transcreve tudo para as planilhas no formato do auditor.
O que se repete
Semanas de coleta manual e preenchimento de planilha, refazendo um trabalho que o time já tinha feito meses antes.
03Due diligence de investidor
O questionário chega com prazo curto e pressão comercial.
As perguntas se sobrepõem ao que já foi respondido ao regulador e a outros clientes, com outras palavras e outro formato. O time refaz a coleta na mão, copia trechos de respostas anteriores sem conferir se a evidência por trás ainda está válida, e preenche mais um formulário do zero. Ninguém compara as três versões para ver se dizem a mesma coisa.
O que se repete
Reaproveitar o que já existe depende de alguém lembrar onde guardou e ir buscar no drive. Sem método, na organização pessoal de cada um, boa parte da evidência acaba sendo coletada de novo.
Muda o formulário e muda quem pergunta, mas o trabalho é sempre o mesmo: coletar na mão, transcrever, conferir. Não falta esforço nem gente competente. Falta um lugar onde a evidência fique com dono e validade, para que o esforço de uma vez sirva para a próxima.
Por que agora
A barreira de qualidade da informação está subindo, e o regulador já subiu a dele.
No que vai ao Banco Central, informação sem qualidade deixou de ser erro operacional e virou irregularidade que a própria instituição tem que comunicar, com responsabilidade indelegável do conselho e da diretoria e prazo de adequação em 31.12.2026. Fora dele, a exigência vem sem norma e no mesmo sentido: auditor, investidor e cliente corporativo pedem cada vez mais a origem da informação, e não só a resposta. Quem organizar o registro agora atende os dois lados com o mesmo trabalho.
O que a Lasttra faz
Três objetos, e o mesmo acervo servindo qualquer um que pergunte.
A conferência antes do envio
Roda sobre a resposta inteira e devolve a lista do que está a descoberto, item por item, com o motivo. Vale para questionário do regulador, amostra de auditoria ou diligência de cliente.
O que a contraparte recebe
As respostas e a evidência de cada uma, no mesmo documento, com hash e data de emissão. Sai no formato de quem pediu, sem força-tarefa de transcrição.
Como aparece na tela
Acende vermelho, nunca verde.
O sistema aponta o que falta e para onde olhar. Não atesta que está tudo certo: essa conclusão é de quem responde pela instituição, e continua sendo.
O que “a descoberto” quer dizer
Uma resposta está a descoberto quando não existe documento apontado para ela, ou quando o documento apontado já venceu, ou quando ninguém é dono dele. São três fatos que dá para verificar sem abrir nada e sem opinar sobre nada.
O contrário disso não é “está certo”. É apenas coberto: existe uma prova apontada, no prazo, com dono. Se aquela prova de fato sustenta aquela afirmação, quem decide é uma pessoa, e a decisão fica registrada com o nome dela. É por isso que a tela acende vermelho e nunca verde: vermelho é fato, verde seria opinião.
| Questão | Afirmação | Estado |
|---|---|---|
| 4.2.11 | Testes de intrusão executados por terceiro independente. | registrado |
| 4.2.12 | Plano de resposta a incidentes testado nos últimos 12 meses. | sem lastro |
| 4.3.01 | Backups restaurados e verificados trimestralmente. | lastro vencido |
O gabarito
Qualidade da informação não é uma opinião nossa: o Banco Central escreveu a régua, e ela serve igual para auditor, cliente e investidor.
Ler o gabarito: as doze dimensões, os cinco atributos da evidência e o que sai em cada pacote →
O que muda em cada área
Cada área olha o mesmo registro pelo lado que interessa a ela.
As ferramentas de hoje são todas intra-área, e cada uma governa um objeto diferente: SI tem o controle, GRC tem a obrigação, Auditoria tem o achado, a diretoria tem o termo. Ninguém tem o par afirmação e prova. É por isso que a mesma evidência é pedida três vezes, que duas áreas respondem a mesma pergunta de formas diferentes, e que ninguém sabe quem já respondeu o quê até alguém abrir a caixa de e-mail.
A Lasttra não substitui essas ferramentas. Ela põe embaixo delas a camada organizacional que faltava: um registro só, quatro visões, e o mesmo objeto embaixo das quatro.
Registra a prova uma vez. Ela responde por todos os ciclos.
| Prova | Documento | Uso registrado |
|---|---|---|
| EV-2026-0418 | Teste de intrusão · Q2 | 4 referências 3 ciclos · há 14 meses |
| EV-2025-0771 | Política de backup · v4 | 3 referências sem prova desde 07.2026 |
O vínculo nasce no instante em que a afirmação aponta para o documento, e cai sozinho quando a prova vence.
Sem lastro, hoje
Sobe a mesma prova de novo, e descobre no meio da coleta que ela venceu.
Sabe o que a instituição já declarou, além do que ela deve fazer.
Em conferência · Pix 2026.1199 de 426 a descoberto
O acervo já responde boa parte do formulário seguinte no dia em que ele chega. O ciclo deixa de recomeçar do zero.
Sem lastro, hoje
Descobre o que faltava depois de enviado.
O teste deixa de ser anual.
EV-2026-0418§ 3.1 · p. 17
“conduzidos por equipe da [terceiro], sem vínculo societário ou operacional com a instituição avaliada.”
Existência e validade do lastro passam a ser verificáveis em 100% dos itens, a qualquer dia. A amostra fica para o que exige julgamento.
Sem lastro, hoje
Procura o parágrafo à mão e entrevista quem estava lá.
Descobre o que não tem evidência antes de responder.
| Informação prestada | A descoberto |
|---|---|
| Res. 18 · autoavaliação | 402 · 33,1% |
| Cadastro de prestadores | 318 · 41,0% |
Seguir mesmo assim continua sendo uma opção, mas vira decisão registrada, com autor e motivo.
Sem lastro, hoje
Envia no prazo confiando na cadeia de quem respondeu.
Quem mais pergunta
O regulador é só um dos que cobram prova. O mesmo acervo responde banco parceiro, cliente, investidor e auditoria sem nova coleta.
Teste a sua instituição
Faça a mesma pergunta a cada ferramenta que você já paga.
“Mostre a evidência que sustenta a afirmação 4.2.12 do último questionário enviado, com seção, página e validade.”
O que volta revela qual objeto cada uma governa. Nenhuma delas devolve o parágrafo, e a razão não é qualidade do produto: é escopo. Cada uma foi construída para guardar outra coisa.
Três perguntas
Três perguntas para fazer na sua própria mesa.
Isso é estrutural, e dá para mostrar por quê.
Escritos
Todos os escritos →O que temos escrito sobre o assunto.
Toda declaração precisa de lastro
Por que a Lasttra existe, em seis minutos.
08.08.2026 · 6 min
A régua de qualidade da informação já está escrita
O Banco Central definiu o que é qualidade da informação prestada e listou doze dimensões, com prazo de adequação em 31.12.2026. A norma define essa informação como os dados, os documentos e os relatórios: a metade documental é a que ninguém governa hoje.
18.03.2026 · 9 min
“A minha área já é organizada”
Quase sempre é verdade, e quase sempre é insuficiente. Organização é uma propriedade da pessoa que organizou. Registro é uma propriedade da instituição.
24.05.2026 · 7 min
Onde paramos
Quem conclui conformidade é você. O nosso trabalho é que você conclua olhando para o que existe.
A Lasttra aponta o que falta e onde está a prova do que não falta. Não emite parecer, não declara conformidade e não é instituição autorizada pelo Banco Central. Um produto que dissesse “está tudo certo” assumiria uma responsabilidade que a norma não permite delegar.
Design partners · 2026
Estamos abrindo três vagas de design partner.
Instituições de pagamento, SCDs e bancos médios que prestam informação técnica ao BC. A conversa começa medindo a sua taxa de lastro.