01 · INFRAESTRUTURA
Do servidor ao backup que ninguém testa
Hardware, servidores (on-prem/cloud), rede e perímetro, telefonia, backup e plano de continuidade — e a relação com a MSP terceirizada.
Ex.: "Quando foi o último teste de restauração — não execução — do backup?"
02 · SOFTWARE
Seu ERP e os SaaS que vazam pelo cartão
Inventário de licenças, ERP jurídico (Astrea, Tedesco, Projuris e afins), custo vs uso real, RPAs em produção e o shadow IT que ninguém vê.
Ex.: licenças contratadas vs com login nos últimos 30 dias.
03 · DADOS
Indicadores que param de morar no Excel
BIs existentes e gaps, qualidade e taxonomia de processos, fluxos críticos (intake, faturamento, fechamento) e a régua analítica do escritório.
Ex.: relatório que 3 pessoas refazem à mão todo mês.
04 · IA
Onde a IA ajuda — e onde ela é risco
Prontidão da equipe, oportunidades em pesquisa, triagem e draft, ferramentas verticais vs LLMs horizontais, e a política de uso que protege o sigilo.
Inclui um Readiness Assessment antes de recomendar.
05 · COMPLIANCE & GOVERNANÇA
LGPD, sigilo da OAB e quem acessa o quê
Maturidade LGPD (ROPA, bases legais, incidentes), políticas internas, gestão de acessos, offboarding e trilha de auditoria. Olhar de governança, não parecer jurídico.
Ex.: tempo pra revogar todos os acessos de quem saiu.
NÚCLEO · PRIORIZAÇÃO
Tudo vira risco × ROI
Cada achado entra na mesma matriz: probabilidade × impacto para risco, modelo de retorno para oportunidade. É o que faz sócio avesso a risco e orientado a retorno decidir.