TrustArc

O que é

O TrustArc é a plataforma de gestão de privacidade que nasceu em 1997 como TRUSTe, o selo de privacidade para sites. Hoje vende duas metades sobre uma única plataforma. O Privacy Studio cobre o trabalho voltado ao cliente: Cookie Consent Manager, Consent & Preference Manager, Individual Rights Manager para solicitações de titulares (DSAR) e um Trust Center público. A Governance Suite cobre o programa: PrivacyCentral, Data Mapping & Risk Manager, Assessment Manager e Nymity Research, uma biblioteca regulatória com mais de 50.000 referências escritas por especialistas em mais de 140 jurisdições. Ao lado das duas ficam as certificações TRUSTe e os serviços de verificação e resolução de disputas do EU-U.S. Data Privacy Framework, que nenhum outro fornecedor de plataforma opera.

É o mais próximo do OneTrust em escala menor. A Bregal Sagemount vendeu a empresa para a gestora holandesa de private equity Main Capital Partners em outubro de 2025, em termos não divulgados. Dois meses depois, em 18 de dezembro de 2025, o TrustArc colocou o Arc em disponibilidade geral: uma interface reconstruída, uma Evidence Library compartilhada e o Arc Intelligence, uma camada de IA cujo assistente Ask Arc responde perguntas regulatórias com citações. Em 8 de outubro de 2026 o TrustArc tornou o Ask Arc agêntico. Agora ele pode ler, criar, atualizar e excluir registros (um registro de fornecedor, uma entrada do mapa de dados, uma avaliação de risco de fornecedor a partir de um template aprovado), com uma pessoa aprovando cada escrita. A mesma release adicionou MCP nas duas direções: o Arc lê do Salesforce, do Atlassian e de outras ferramentas MCP, e as equipes de privacidade podem consultar o Arc a partir do Claude, do ChatGPT ou do Microsoft 365 Copilot.

Por que aparece em stacks de Legal Ops

• É a segunda cotação habitual contra o OneTrust. A maioria das suítes de privacidade é comprada numa renovação do OneTrust, e o TrustArc é o que tem cobertura de módulos comparável, então define o teto de preço nessa negociação.
• A pesquisa vem embutida. O Nymity Research fica ao lado das avaliações, então uma DPIA sob a GDPR ou uma nova lei estadual dos EUA traz o requisito legal para a mesma tela da evidência. Escritórios de privacidade pequenos que não podem pagar uma assinatura de pesquisa separada usam isso bastante.
• A certificação é um ativo voltado ao comprador. Se o seu time de vendas responde perguntas de privacidade em revisões de segurança, um selo TRUSTe ou a verificação DPF resolve em uma linha. O relatório anual DPF 2025 do TrustArc lista 246 participantes verificados.

Preço na prática

Não há tabela de preços pública nem plano self-service; tudo passa por “book a demo”. O guia de compra da Vendr de fevereiro de 2026 coloca o contrato mediano em US$ 15.120 por ano, com transações de cerca de US$ 8.200 a US$ 43.800. Essa mediana reflete principalmente acordos de um ou dois módulos. As estimativas por módulo do mesmo guia são mais altas: US$ 15.000–40.000 por ano para consentimento de cookies em 1–5 domínios e US$ 30.000–70.000 para risco de fornecedores com 50–200 fornecedores, com implementação de US$ 10.000–50.000+ e reajustes anuais de 3–7%. A própria página da Vendr é inconsistente na contagem de acordos e nas faixas, então trate a mediana como o número confiável e as faixas por módulo como o teto.

Nossa estimativa de trabalho a partir desses números: cerca de US$ 15.000 por ano para um único módulo e US$ 40.000–90.000 por ano para um programa de governança de três a quatro módulos numa empresa de porte médio. A Vendr reporta 20–35% de desconto sobre a lista em contratos plurianuais ou com concorrência, e o ano fiscal do TrustArc fecha em dezembro, então cotações de fim de ano têm mais margem.

Ideal para

Líderes de privacidade em empresas de 500 a 5.000 funcionários que operam sob a GDPR e várias leis estaduais dos EUA com uma equipe de privacidade de uma a cinco pessoas, que precisam de consentimento, DSAR, mapa de dados e avaliações num só sistema e querem a pesquisa regulatória incluída. Também serve para empresas que precisam de uma certificação reconhecida ou da verificação DPF para clientes.

Não compre se o programa de privacidade é basicamente um banner de cookies em um ou dois sites; uma ferramenta de consentimento dedicada custa uma fração do contrato mediano. Também não compre se engenharia vai ser dona do consentimento e da exclusão dentro dos sistemas de produção; uma ferramenta API-first se encaixa melhor nesse modelo.

Versus as alternativas

O OneTrust é o líder de mercado por ampla margem (a IDC estimou 29,7% de participação em 2022). Escolha o OneTrust quando precisar do catálogo de módulos mais amplo, risco de terceiros em escala enterprise ou governança de IA ligada ao inventário de privacidade. Escolha o TrustArc quando o programa é guiado por avaliações e pesquisa e você quer preços de lista menores; a Vendr estima que o OneTrust tem preço de lista 10–25% maior para escopo comparável.

A Securiti, comprada pela Veeam em dezembro de 2025, vence quando o trabalho real é descobrir dados em data stores na nuvem e segurança divide o orçamento.

DataGrail, Ketch e Transcend são os entrantes de mid-market que se movem rápido, e cada um lançou agentes de IA e suporte a MCP em 2026. Escolha o DataGrail para uma equipe enxuta que precisa de DSAR e mapa de dados no ar rapidamente, o Ketch para consentimento de marketing e cumprimento de opt-out, e o Transcend quando engenharia integra a privacidade no código.

O Vanta serve quando o motor é evidência para SOC 2 ou ISO 27001, não a lei de privacidade.

Pontos de atenção

• Novo dono, novos incentivos de preço. A Main Capital é dona do TrustArc há um ano, e um novo dono pode reprecificar renovações ou descontinuar módulos mais lentos. Proteção: limite os reajustes anuais a 5% no pedido de compra, inclua um direito de rescisão por mudança de controle e mantenha prazos de 24 meses ou menos.
• A agilidade do suporte é irregular. O G2 dá ao TrustArc nota 4,2 em 328 avaliações, mas cerca de 15 avaliações citam respostas lentas do suporte e feedback sem retorno. Proteção: coloque compromissos de tempo de resposta no contrato e garanta um customer success manager designado antes de assinar.
• Os recursos agênticos são novos. O Ask Arc agêntico e o MCP saíram em outubro de 2026, com três depoimentos de clientes e nenhum dado de uso publicado. Proteção: compre pelos módulos de que você precisa hoje, teste o Ask Arc em um único workflow (por exemplo, registros de fornecedores alimentando a skill de due diligence de fornecedores) e revise quais registros um assistente externo pode acessar antes de ativar o MCP.
• A qualidade do mapa de dados decide tudo. O atendimento de DSAR, como o fluxo de intake de DSAR, só é tão bom quanto o mapa de dados por trás dele. Proteção: nomeie um dono para o mapa de dados e agende uma revisão trimestral antes do rollout.