Consultoria de cibersegurança · São Paulo
Proteção digital na medida da sua empresa, explicada sem jargão.
A Vedora avalia, organiza e explica a segurança digital de pequenas e médias empresas de São Paulo e região. Quatro serviços com preço publicado, relatórios em português claro e uma primeira conversa sem custo.
Você não precisa saber o que é um vetor de ataque para começar. Precisa saber quantos computadores a empresa tem, onde ficam os dados dos clientes e quem administra as contas. O resto é trabalho nosso.
| Atendimento | Segunda – Sexta, 09:00–17:00 |
|---|---|
| Fuso horário | Horário de Brasília (GMT-3) — São Paulo |
| Área atendida | São Paulo e região metropolitana; sessões on-line para todo o Brasil |
| Porte atendido | Empresas com até 40 estações de trabalho |
| Formato | Reuniões presenciais em São Paulo ou por videochamada |
| Primeira conversa | Sem custo. Não gera vínculo contratual. |
| Menor valor do catálogo | R$ 118 por participante (sessão de conscientização) |
Serviços
Quatro serviços, preços publicados
Cada serviço tem escopo fechado, prazo definido e preço publicado nesta página. Você contrata um deles ou combina dois; a avaliação inicial ajuda a decidir por onde começar.
Security Baseline Assessment
Um retrato completo da proteção atual da empresa em quatro áreas: dispositivos, contas e senhas, backups e o cuidado com dados pessoais. Dura de duas a três semanas em empresas com até 40 estações de trabalho e termina com um relatório em linguagem simples, um apêndice técnico e uma reunião de encerramento de 90 minutos.
R$ 2.500 R$ 2.275 por avaliação 9% OFF
Awareness Training Seat
Uma vaga em sessão on-line de 2 horas para a equipe: e-mails e ligações fraudulentas, rotinas seguras de senha, cuidado com dados de clientes e como relatar um incidente internamente. Cada participante recebe um resumo de uma página; a empresa recebe a lista de presença. Turmas a partir de 6 participantes, com opção de dividir em dois turnos.
R$ 125 R$ 118 por participante 6% OFF
Incident-Readiness Plan
Um plano escrito que diz quem faz o quê quando um aparelho é perdido, uma conta é tomada ou dados são criptografados por um invasor: lista de contatos, primeiros passos na primeira hora, modelos de comunicação para clientes e o roteiro de notificação à ANPD previsto na LGPD. Pronto em cerca de duas semanas, com duas reuniões de trabalho e um exercício de mesa.
R$ 1.650 R$ 1.469 por plano 11% OFF
Password and Access Policy Setup
Revisão de quem acessa quais sistemas, configuração de autenticação em dois fatores nas contas principais (suíte de colaboração, portal bancário, software contábil), implantação de um gerenciador de senhas compartilhado para até 20 usuários e uma política de acesso curta, por escrito. Entrega em uma semana, com treinamento de 1 hora para quem administra as contas.
R$ 780 por implantação
Ver a página completa de serviços, com ficha técnica e prazos
Vocabulário
Termos que aparecem nas nossas conversas
Usamos poucas palavras técnicas, e explicamos cada uma quando ela aparece. Estas são as que você vai ouvir com mais frequência.
- Autenticação em dois fatores
- Um segundo passo de confirmação além da senha na hora de entrar em uma conta: um código no celular ou em um aplicativo autenticador, por exemplo.
- Backup fora do local
- Uma cópia dos dados guardada em outro lugar físico ou em nuvem, para que um problema no escritório não atinja também a cópia.
- Phishing
- E-mail, mensagem ou ligação que imita uma empresa conhecida para obter senhas, dados ou pagamentos. É o tema central da sessão de conscientização.
- Gerenciador de senhas
- Aplicativo que guarda senhas longas e diferentes para cada sistema, com um único acesso principal para cada pessoa da equipe.
- Estação de trabalho
- Cada computador, notebook ou terminal usado pela equipe. É a unidade que usamos para dimensionar a avaliação de base.
- Incidente de segurança
- Qualquer evento que compromete dados ou sistemas: um aparelho perdido, uma conta tomada por terceiros, arquivos criptografados por um invasor.
- Titular de dados
- A pessoa a quem um dado pessoal se refere: cliente, funcionário, fornecedor. A LGPD dá a ela direitos sobre esses dados.
- ANPD
- Autoridade Nacional de Proteção de Dados, órgão que fiscaliza a aplicação da LGPD e recebe a comunicação de incidentes relevantes.
- LGPD
- Lei Geral de Proteção de Dados (Lei nº 13.709/2018), que define como empresas podem coletar, usar e guardar dados pessoais no Brasil.
- Exercício de mesa
- Reunião em que a equipe percorre um cenário fictício de incidente, passo a passo, para testar o plano antes de precisar dele.
Antes de começar
O que ter em mãos para a primeira conversa
Você não precisa enviar documentos nem liberar acesso a nenhum sistema. Basta conseguir responder, mesmo que por alto, às perguntas ao lado.
Se alguma resposta for “não sei”, isso já é uma informação útil. Boa parte das empresas que atendemos não sabia, no início, quem tinha a senha do portal do banco ou se o backup da semana anterior havia funcionado.
- Número aproximado de computadores, notebooks e celulares usados no trabalho, inclusive os pessoais que acessam o e-mail da empresa.
- Quais sistemas guardam dados de clientes: planilhas, sistema de gestão, loja virtual, e-mail, aplicativo de mensagens.
- Quem administra as contas principais (e-mail, banco, contabilidade) e se existem senhas compartilhadas entre pessoas.
- Como o backup é feito hoje, com que frequência, e quem confere se ele pode ser restaurado.
- Se houve algum incidente nos últimos dois anos, mesmo pequeno: um e-mail falso que alguém respondeu, um notebook perdido, uma conta bloqueada.
- Quanto tempo a empresa suportaria sem acesso ao e-mail ou ao sistema principal antes de perder vendas ou prazos.
Transparência
O que não está incluído nos nossos serviços
Preferimos dizer isso antes da proposta. Quando um pedido sai do escopo, avisamos na primeira conversa e, quando faz sentido, indicamos quem pode atender.
- Venda ou instalação de equipamentos. Avaliamos o que a empresa já tem e dizemos o que convém trocar; a compra fica com você e com o seu fornecedor.
- Licenças de software. Antivírus, firewall e gerenciador de senhas são contratados diretamente por você. Indicamos critérios de escolha, não marcas.
- Monitoramento 24 horas. Não operamos um centro de monitoramento. O plano de prontidão define quem a empresa aciona, e quando.
- Testes ofensivos. Não simulamos ataques contra sistemas ou pessoas. O trabalho é de avaliação, orientação e organização.
- Recuperação de dados após um incidente em curso. Se algo já aconteceu, orientamos os primeiros passos e indicamos quem faz a recuperação técnica.
- Parecer jurídico sobre a LGPD. O apoio à adequação é técnico e organizacional; questões jurídicas são encaminhadas a quem tem essa competência.
Metodologia
Como o trabalho acontece
Quatro etapas, sempre na mesma ordem. A primeira não custa nada; as outras só começam depois de uma proposta escrita aceita por você.
Avaliação sem custo
Uma conversa de cerca de [duração], presencial em São Paulo ou por videochamada, para entender o porte da empresa, os sistemas em uso e o que preocupa a direção. Você sai com uma visão resumida dos pontos a observar e uma sugestão de por onde começar.
Plano sob medida
Enviamos uma proposta escrita com o serviço indicado, o escopo exato, o prazo e o preço publicado no catálogo. Nada é cobrado além do que está nesse documento. Você aceita, ajusta ou recusa.
Implementação gradual
O trabalho segue o ritmo da sua equipe: entrevistas e coletas em horários combinados, mudanças aplicadas uma de cada vez, sempre com uma pessoa da empresa acompanhando. Cada entrega vem por escrito.
Acompanhamento contínuo
Depois da entrega, uma reunião de encerramento repassa prioridades e próximos passos. Se você quiser continuar, a próxima etapa é tratada como um novo serviço do catálogo, com nova proposta.
Ferramentas
Com o que trabalhamos
Pouca coisa é software. A maior parte do material é roteiro, lista de verificação e modelo de documento, refinados a cada avaliação.
Roteiro de entrevista
Um conjunto fixo de perguntas para a direção e para o contato de TI, dividido pelas quatro áreas: dispositivos, contas e senhas, backups e dados pessoais.
Lista de verificação por área
Itens observáveis, com espaço para anotar o que foi visto e o que foi relatado. É a base do apêndice técnico.
Modelo de relatório
Linguagem simples, lista de prioridades em ordem e um apêndice técnico separado para quem cuida da TI. Você recebe o documento em PDF e em formato editável.
Autenticador e gerenciador de senhas
Aplicativos de mercado, escolhidos com você durante a implantação da política de acessos. Não temos marca definida de antemão nem comissão de fornecedores.
Cartões de cenário
Situações fictícias usadas no exercício de mesa do plano de prontidão: notebook perdido, conta de e-mail tomada, arquivos criptografados.
Modelos de comunicação
Textos-base para avisar clientes e equipe durante um incidente e o roteiro de notificação à ANPD, preenchidos com os dados da sua empresa.
Para quem
Para quem a Vedora trabalha
Atendemos empresas de São Paulo e da região metropolitana com algo entre cinco e quarenta estações de trabalho: escritórios de contabilidade na Faria Lima e na Paulista, pequenas indústrias em Guarulhos e no ABC, comércios com loja virtual, agências, escritórios de arquitetura e transportadoras. São empresas que guardam dados de clientes, dependem do e-mail e do banco on-line para operar e não têm uma pessoa dedicada à segurança. Em geral, quem nos procura é o dono, o sócio administrativo ou a pessoa que “acabou ficando” responsável pela TI.
O serviço faz menos sentido para quem já tem equipe própria de segurança, para quem procura testes ofensivos ou para empresas com várias centenas de usuários. Nesses casos dizemos isso na primeira conversa. Também não substituímos o suporte de TI do dia a dia: trabalhamos ao lado dele, com reuniões em São Paulo ou por videochamada, no horário comercial. Se a sua empresa fica fora da região metropolitana, a sessão de conscientização e boa parte do plano de prontidão podem ser feitos à distância.
Fale conosco
Solicite a sua avaliação inicial sem custo
Conte, em poucas linhas, como é a sua empresa. Respondemos em até [prazo de resposta], em dias úteis, com uma proposta de horário para a primeira conversa, que dura cerca de [duração]. Sem custo. Não gera vínculo contratual.
Fale conosco
Dados da empresa operadora do site. Para uma primeira conversa, o formulário é o caminho mais rápido.
Prefere ver todos os canais em uma página? Formulário de contato e dados completos.
Onde estamos
Nosso endereço em São Paulo
O escritório fica na Avenida Brigadeiro Faria Lima, no Jardim Paulistano, a poucos minutos da estação Faria Lima do metrô. Reuniões presenciais acontecem aqui ou na sua empresa, sempre com horário combinado.