Acesso
Cada pessoa vê e mexe só no que pode
Uma matriz de permissão por papel, escrita, aprovada por você e aplicada no CRM. Acesso fora da regra só com a sua aprovação, registrado e com prazo de validade.
Operação de Receita / RevOps recorrente
Um CRM sob controle. Uma auditoria sem surpresa.
O seu HubSpot com o acesso certo pra cada pessoa, regra escrita e privacidade em ordem. E a prova pronta quando alguém perguntar.
Falar com a EPIC
Discovery de 1h, sem compromisso
Governance & Compliance
RevOps recorrente
Controle de acesso
LGPD / GDPR
Auditoria
O problema que resolve
O time cresce e o CRM vira terra de ninguém.
Entra gente, sai gente, e ninguém sabe dizer com certeza quem tem acesso a quê. O incômodo tem nome: é o frio na barriga de não saber o que já está exposto.
- Um ex-funcionário pode ainda estar enxergando a sua base de clientes agora, e você descobriria isso da pior forma: num incidente ou numa auditoria.
- O jurídico ou a segurança de um cliente grande pergunta "como vocês tratam dado pessoal no CRM" e a resposta não existe documentada.
- Alguém passa a madrugada montando uma política às pressas pra responder a pergunta que deveria ter resposta pronta.
- Os relatórios que você apresenta saem de uma base com duplicatas, dado sensível em campo aberto e contatos sem consentimento registrado.
Você não quer comprar "governança". Quer poder dizer "o nosso CRM está sob controle" e ter como provar. É isso que este serviço entrega: a regra escrita, aplicada no portal e checada na rotina.
O que você recebe
Seis entregas em ciclo recorrente
Acesso, política e prova andam no mesmo ciclo: a regra é escrita, aplicada no CRM e checada na rotina, e cada checagem deixa a trilha que uma auditoria pede.
Time
Entrada e saída de gente sem buraco
Quando alguém entra ou sai do time, o acesso é concedido ou revogado pela regra, dentro do prazo. E todo mês a gente confere quem está ativo no portal contra quem deveria estar, mesmo que ninguém tenha avisado. Acesso fantasma encontrado é corrigido na hora.
Privacidade
Política de dados em vigor, não na gaveta
Retenção, consentimento, base legal (LGPD/GDPR) e tratamento de dado sensível documentados e, mais importante, checados na rotina. Política que não é medida é só papel.
Integridade
Check recorrente de integridade e privacidade
Duplicatas, dado sensível exposto, contatos sem consentimento válido e acessos fora da matriz, varridos na cadência contratada. Cada achado vira correção ou decisão sua, registrada.
Prova
A prova pronta
Log de toda concessão, revogação e mudança de regra, mais um relatório periódico com o que foi encontrado, o que foi fechado e o que está aberto. Quando a auditoria perguntar, a resposta já existe.
Ritmo
Revisão de governança com a sua liderança
Na cadência combinada, a gente lê os ciclos, ajusta a matriz e a política e mantém o documento vivo junto com a sua operação.
Como funciona
Dois momentos: colocar de pé e ciclo recorrente
Primeiro a gente coloca a governança de pé (2 a 4 semanas). Depois ela roda em ciclo recorrente, que é onde o valor se sustenta.
Fase 1 - Colocar de pé (2 a 4 semanas)
Levantamento
A gente mapeia quem acessa o quê no seu portal hoje, classifica o dado sensível que existe na base e entende as regras internas da sua área de segurança e jurídico.
Matriz e política
Você recebe a matriz de permissão por papel e a política de dados, explicadas em conversa, e aprova. Se a aprovação formal do seu jurídico tiver ciclo próprio, a gente opera com uma versão provisória aprovada pelo seu sponsor e nada para de andar.
Aplicação
A matriz vira configuração real no CRM e a rotina de checagem fica agendada.
Fase 2 - Ciclo recorrente (na cadência contratada)
Operação de acesso
Cada entrada, saída e mudança de regra executada, confirmada e registrada.
Operação contínua no padrão do serviço.
Check de integridade e privacidade
A varredura roda na cadência contratada e os achados chegam triados, com recomendação.
Check mensal no padrão; contas com mais exigência contratam cadência maior.
Revisão e relatório
Relatório periódico de governança e revisão com a liderança, com ata e documento atualizado.
Revisão estratégica trimestral no padrão.
Prazo e formatos
O que pesa no prazo é a aprovação, não o trabalho técnico
Colocar a governança de pé leva tipicamente de 2 a 4 semanas. A partir daí, o ciclo recorrente roda na cadência que faz sentido pro seu caso, e o discovery define onde você se encaixa.
Colocar de pé
2 a 4 semanas
- Levantamento de quem acessa o quê e classificação do dado sensível
- Matriz de permissão por papel e política de dados, aprovadas por você
- Aplicação no CRM e rotina de checagem agendada
- O que mais pesa no prazo é o ciclo de aprovação do seu jurídico ou segurança
Ciclo recorrente
Cadência sob medida
- Operação contínua de acesso (padrão)
- Check de integridade e privacidade mensal (padrão)
- Revisão estratégica trimestral (padrão)
- Cadência maior pra contas com mais volume, mais movimentação de time ou mais exigência de auditoria
Pra quem é
A escolha certa quando você não sabe quem acessa o quê
Operação B2B em crescimento, com gente entrando e saindo todo mês e um CRM que concentra dado de cliente: este serviço tira a governança da cabeça das pessoas e coloca em regra escrita e operada.
É pra você se
Você está no momento certo
- Você não sabe responder com certeza quem acessa o quê no portal
- Um cliente grande ou um investidor faz perguntas de segurança que você não tem documentadas
- Há dado sensível na base sem classificação nem política
- Gente entra e sai do time todo mês e o CRM concentra dado de cliente
Ainda não é a hora se
O passo anterior vem antes
- Você não tem o CRM em operação (o passo anterior é a implementação, e a gente te orienta pra lá)
- O portal está em estado caótico, sem dono e sem processo: o caminho honesto é um diagnóstico pontual ou um projeto de arrumação de casa, e só então decidir o recorrente
- O que você procura é um parecer jurídico sobre LGPD: esse trabalho é do seu jurídico ou de uma assessoria especializada; o nosso papel é outro, e complementar
Por que EPIC
Política operada, não política na gaveta.
B2B
Método de múltiplas implementações em empresas B2B, incluindo contas enterprise
Operada
Cada item da política vira checagem na rotina recorrente, com prova de execução
Sem lock
Regra em documento versionado e rotina agendada, não na memória de quem conhece o portal
A EPIC é consultoria especialista em arquitetura de receita, e a diferença aqui está num princípio simples: governança que existe só no papel não protege ninguém. Muita empresa tem uma política de dados escrita e engavetada. A nossa entrega é a política operada: cada item dela vira uma checagem na rotina recorrente, e o relatório mostra a prova de execução que uma auditoria pede, não só o documento. O método vem de múltiplas implementações em empresas B2B, incluindo contas enterprise onde a área de segurança e o jurídico do cliente têm regras próprias que o fornecedor precisa cumprir. E o serviço é desenhado pra rodar com consistência: a regra mora em documento versionado e em rotina agendada, não na memória de quem conhece o seu portal.
O que não está incluso
Escopo fechado é o que mantém a cadência confiável
Alguns trabalhos ficam fora do recorrente, e cada um tem um caminho próprio.
- Parecer jurídico, atuação como DPO ou resposta a órgão regulador
- A gente implementa e opera a política de dados dentro do CRM e entrega a trilha de prova. O parecer é do seu jurídico ou da sua assessoria, e a gente trabalha junto deles.
- Governança de dado fora do HubSpot
- Data warehouse, outros sistemas e integrações ficam fora do recorrente. Se essa for uma dor sua, é um projeto separado que a gente pode cotar.
- Auditoria profunda e formal de conformidade do portal
- Não é o ciclo recorrente; é um trabalho pontual dedicado, que pode vir antes ou complementar este serviço.
- Modelagem do dado de receita, atribuição e fonte única de verdade
- São um serviço de dados próprio. Aqui a gente garante que o dado é íntegro e protegido; o que ele significa pro seu funil é outra camada.
- Implantação do CRM
- Se o seu portal ainda não existe ou não funciona, esse é o passo anterior, e a gente te leva pra lá.
O que vem depois
Dado governado é a pré-condição de qualquer relatório em que você confie
Próximos passos
Começa com uma conversa de uma hora
Discovery com o responsável pela operação e, se houver, alguém da sua área de segurança ou jurídico. Vale trazer o que existe hoje: quem acessa o portal, que regras internas se aplicam e que dado sensível mora na base.
- Discovery de cerca de uma hora, com o responsável pela operação e, se houver, alguém de segurança ou jurídico.
- Proposta com a cadência e o valor fechados, baseada no que a gente mapeou juntos.
- Governança de pé em 2 a 4 semanas, ciclo recorrente a partir daí.