A nossa história
O CRACI foi fundado em Helsínquia em 2025, depois de a mesma conversa se repetir vezes sem conta com CISO, CTO e responsáveis de conformidade. Conheciam o prazo do Cyber Resilience Act. Tinham lido o regulamento. O que lhes faltava eram ferramentas capazes de provar o que estava realmente nos produtos que já tinham lançado.
Os scanners existentes param no momento do build. Mas as vulnerabilidades que importam surgem mais tarde, em dependências transitivas que estavam limpas quando o produto foi lançado e já não estão — e uma análise feita no build não consegue dizer que versão de que componente está a correr em que produto hoje. Por isso, integrámos a geração de SBOM no próprio runner de CI, onde as evidências são comprováveis em vez de deduzidas.
Em 2026 angariámos uma ronda pre-seed de 1,4 M€ liderada pela Lifeline Ventures, com a First Fellow Partners e a Wave Ventures, para levar a conformidade contínua a todas as equipas que têm de cumprir o CRA.