Escuta técnica
Cinquenta minutos com um arquiteto sênior do núcleo. Ouvimos o existente, mapeamos preocupações, conferimos o calendário regulatório. Saída: escopo preliminar.
Cada frente abaixo opera como uma disciplina independente, com líder dedicado e métrica própria — mas todas passam pelo mesmo plantão, pelo mesmo manual e pela mesma equipe jurídica.
Em quatro semanas, mapeamos tudo o que está exposto da sua organização — interno e externo, on-premise e em nuvem, identidades e fornecedores. O entregável não é uma lista de CVEs ordenada por severidade, mas uma narrativa do risco real ao seu negócio, na linguagem que sua diretoria entende.
Red team e simulações adversárias modeladas em táticas observadas no setor financeiro brasileiro, na cadeia produtiva nacional e em campanhas regionais ativas. Cada exercício termina com um relatório técnico e uma sessão fechada com a diretoria, em que defendemos publicamente cada decisão tomada durante a simulação.
O contrato de retainer garante presença de equipe sênior em até quatro horas em qualquer capital brasileira, com plantão remoto imediato. Os manuais são ensaiados trimestralmente em conjunto com seu time, e cada simulado deixa marcas mensuráveis nos indicadores de contenção, comunicação e recuperação.
LGPD, ISO/IEC 27001, PCI-DSS e Resolução BCB nº 4.893 mantidas como rotina operacional, e não como projeto pontual. Sua equipe jurídica recebe relatórios mensais com evidências fresquinhas, prontos para auditoria externa, redigidos no vocabulário esperado pela ANPD e pelo Bacen.
Currículos desenhados por papel — engenharia, atendimento, diretoria, jurídico — com cenários extraídos das nossas próprias respostas a incidentes do ano anterior. Sem PowerPoints genéricos. Cada turma conclui com avaliação prática e métrica de retenção verificada três meses depois.
Avaliação de risco da cadeia de terceiros, incluindo subcontratados, processadores e parceiros de integração. Painel atualizado mensalmente para os times de compras e jurídico, com alerta imediato sempre que um fornecedor da sua cadeia aparece em qualquer telemetria adversa.
Nenhuma das seis frentes resolve sozinha.
Juntas, elas mantêm uma postura.
Da primeira conversa ao plantão em operação, levam-se em média trinta e dois dias úteis. Em casos urgentes, esse prazo pode cair pela metade.
Cinquenta minutos com um arquiteto sênior do núcleo. Ouvimos o existente, mapeamos preocupações, conferimos o calendário regulatório. Saída: escopo preliminar.
Documento de cinco a oito páginas, com escopo, métricas, governança, SLA, faixa de valor e cláusula de saída sem multa nos primeiros noventa dias.
Duas a quatro semanas de instrumentação, mapeamento e baseline. Sua equipe acompanha cada passo; o conhecimento fica documentado e auditável.
Plantão ativo, revisão mensal, exercício trimestral, auditoria semestral. Métricas publicadas para seu time, sem maquiagem, com histórico completo.
Cinquenta minutos honestos. Sem apresentação enlatada, sem pressão para fechar. Você decide se faz sentido continuar a conversa.