Catálogo técnico
Não terceirizamos a execução. O engenheiro que conversa com você no escopo é o mesmo que escreve o relatório e responde dúvidas durante a correção.
Testes manuais conduzidos por engenheiros sêniores, com escopo definido em conjunto, janelas combinadas e relatório navegável com prova de conceito por achado.
Solicitar escopo →Acionamento por telefone direto, primeira chamada técnica em até uma hora. Coordenação com jurídico, comunicação interna e notificação à ANPD quando aplicável.
Contratar plantão →Acompanhamos a empresa do diagnóstico até a maturidade, com encontros mensais, atendimento ao titular e suporte para os primeiros incidentes formais reportados.
Mapear projeto →Reorganizamos o acesso à rede, à infra e aos sistemas internos a partir do princípio de privilégio mínimo. Inclui rollout faseado e treinamento das equipes operacionais.
Conversar sobre arquitetura →Implantamos SIEM, regras de detecção, runbooks e a rotina de threat hunting. Ideal para empresas que precisam de plantão sem manter um centro de operações próprio.
Conhecer o modelo →Não vendemos software. Vendemos tempo cuidadoso de pessoas que conhecem o cenário brasileiro e escrevem para serem entendidas.
Princípio comercial
Engajamentos típicos
Cada projeto começa por uma reunião de calibração técnica. Depois disso, o escopo é assinado e o cronograma vai para o calendário compartilhado com a empresa.
Conversa de noventa minutos com o time responsável, lista de ativos, janelas autorizadas, riscos aceitos e critérios de comunicação durante a operação.
Status diário no canal combinado, checkpoint formal semanal e alerta imediato para achados de severidade crítica conforme classificação CVSS 3.1.
Entrega em PDF, em HTML navegável e em sessão de leitura com a equipe técnica. Inclui priorização e tempo estimado de correção por achado.
Após a correção, validamos novamente os achados originais sem cobrança extra. O retest entra no contrato e é uma garantia metodológica, não um adicional comercial.
Perguntas frequentes
As perguntas abaixo aparecem em quase toda calibração inicial. Responder por escrito poupa o tempo do time que está nos avaliando.
Sim. O time é majoritariamente remoto e atendemos clientes em treze unidades da federação. Quando há necessidade de presença física — como auditoria em data center —, deslocamos um engenheiro pelo prazo do contrato.
Pentests de aplicação web partem de R$ 28 mil. Projetos de resposta a incidentes têm valor fechado após a primeira hora técnica. Programas de LGPD são cobrados por mensalidade entre R$ 9 mil e R$ 22 mil, conforme o porte. Enviamos a proposta com escopo detalhado ao final da calibração.
Um time interno faz sentido a partir de um certo porte e maturidade. Para a maioria das empresas com menos de duzentas pessoas, somos mais sustentáveis do ponto de vista financeiro e operacional — sem rotatividade, sem fadiga de plantão. Vários clientes operam em modelo híbrido: equipe interna pequena com plantão noturno terceirizado conosco.
Sempre. Antes mesmo da proposta comercial assinamos o NDA fornecido pela empresa ou enviamos o nosso modelo, conforme preferência. Todo o time é vinculado por NDA mestre, e os engenheiros que participarão do projeto assinam termo específico do contrato.
Acompanhamos as resoluções publicadas e mantemos canal aberto via a área de assuntos institucionais. Em incidentes que exigem notificação, redigimos a comunicação junto ao DPO do cliente e revisamos os anexos técnicos antes do envio.
Pontualmente. Já participamos de pregões em três estados como parceiro técnico de empresas registradas. O modelo de contratação direta com órgão público está em análise e deve ficar disponível ao longo de 2026.
Reunião de calibração
Quarenta minutos com a diretoria técnica. Sem proposta comercial no fim — apenas avaliação de fit. Disponíveis nas tardes de terça e quinta.