Diligência proporcional, porque o modo de falha não é ser brando demais, mas ser tão pesado que as pessoas o contornam.
Os níveis de risco definem a profundidade da análise antes que ela comece. Uma ferramenta de 5.000 que não acessa dados não recebe o mesmo tratamento que um processador que armazena registros de clientes, e fingir o contrário é o motivo pelo qual a diligência acaba sendo totalmente ignorada. Uma análise limpa de Nível 3 cabe em uma página, e esse é um resultado válido.
Ela distingue entre não fornecido e fornecido, mas inadequado, verifica o escopo do certificado em vez de apenas sua existência e redige aprovações condicionais como condições testáveis, com responsáveis e datas.
O que você recebe: um arquivo .md, pronto em minutos. Funciona no Claude, Claude Code, Cowork, ChatGPT e Gemini.