Missão e Valores
O que orienta a Vedora
Uma consultoria de segurança para empresas pequenas precisa de poucas regras, mas precisa cumpri-las sempre. As que seguem explicam por que escrevemos como escrevemos, por que publicamos preços e por que dizemos não a alguns pedidos.
Nossa missão
Deixar a segurança digital compreensível e viável para empresas que não têm equipe de TI
Isso significa transformar uma lista de riscos em uma lista de decisões: o que fazer primeiro, quanto custa, quem faz. Significa também caber no orçamento de uma empresa de dez a quarenta pessoas em São Paulo, com preços publicados e sem mensalidades escondidas no contrato.
Nossa visão
Empresas pequenas tratando dados de clientes com o mesmo cuidado que as grandes
Não por obrigação legal apenas, mas porque é possível. Queremos que, daqui a alguns anos, a autenticação em dois fatores, o backup testado e um plano de resposta a incidentes sejam tão comuns em um escritório de contabilidade quanto o alvará na parede.
Valores
Sete compromissos que você pode cobrar
Cada um tem uma frase de explicação. Se algum deles não aparecer no nosso trabalho, diga: o Código de Conduta prevê um canal para isso.
Clareza
Todo documento pode ser lido por quem não trabalha com tecnologia. Termos técnicos vêm acompanhados de explicação.
Proporção
A recomendação cabe no porte da empresa. Não sugerimos a uma loja de bairro o que faz sentido para um banco.
Sigilo
O que vemos durante um serviço fica no contrato. Não usamos nomes de clientes em material comercial.
Honestidade sobre limites
Dizemos o que não fazemos e o que não sabemos. Quando o pedido sai do escopo, indicamos quem pode atender.
Preço publicado
Os valores do catálogo valem para qualquer empresa do mesmo porte. A proposta só muda o que a conversa inicial mostrou ser diferente.
Respeito ao tempo da equipe
Entrevistas e sessões são marcadas com antecedência e terminam na hora. A operação da empresa não para por nossa causa.
Melhoria gradual
Preferimos três mudanças que ficam a dez que a equipe abandona em um mês. O acompanhamento serve para conferir o que ficou.
Valores na prática
Como eles aparecem em cada contrato
Primeira conversa
Perguntamos antes de propor. Saímos da conversa com um resumo escrito dos pontos a observar, mesmo que você decida não contratar nada.
Proposta escrita
Escopo, prazo e preço de catálogo em um documento curto. Sem taxa de adesão, sem mensalidade, sem renovação que acontece sozinha.
Execução no ritmo da empresa
Horários combinados, uma mudança por vez, alguém da equipe sempre acompanhando. Se um passo gera dúvida, paramos e explicamos.
Revisão a cada entrega
Reunião de encerramento com o que foi feito, o que ficou para depois e o que a própria equipe consegue manter sem nós.
Prazos
Prazos e agendamento
Os prazos abaixo são os do catálogo. Eles entram na proposta escrita e só mudam se o porte da empresa for diferente do combinado.
| Serviço | Prazo | O que precisamos de você |
|---|---|---|
| Security Baseline Assessment | 2 a 3 semanas | Duas entrevistas (direção e contato de TI) e acesso de leitura às configurações, acompanhado por alguém da empresa. |
| Awareness Training Seat | Sessão de 2 horas, em data combinada | Turma a partir de 6 participantes; pode ser dividida em dois turnos no mesmo dia ou em dias diferentes. |
| Incident-Readiness Plan | Cerca de 2 semanas | Duas reuniões de trabalho com quem decide e um exercício de mesa com a equipe envolvida. |
| Password and Access Policy Setup | 1 semana | Uma pessoa que administra as contas disponível nos dias combinados e 1 hora para o treinamento final. |
Atendimento de segunda – sexta, 09:00–17:00, Horário de Brasília (GMT-3) — São Paulo. Reuniões fora desse horário podem ser combinadas na proposta.
Onde atendemos
São Paulo e região metropolitana
O escritório fica no Jardim Paulistano. Reuniões presenciais acontecem nele ou na sua empresa; o que puder ser feito à distância, fazemos por videochamada.
- Capital: todas as regiões, com deslocamento incluído no preço de catálogo.
- Região metropolitana: Guarulhos, Osasco, Barueri, Santo André, São Bernardo do Campo, São Caetano do Sul, Diadema, Mauá e cidades vizinhas. Deslocamentos frequentes para fora da capital são informados na proposta.
- Campinas, Jundiaí e Sorocaba: sob consulta, em geral combinando uma visita presencial com reuniões on-line.
- Outras cidades: a sessão de conscientização e o plano de prontidão podem ser feitos inteiramente à distância, no horário de Brasília.
Limites
O que não fazemos
Dizer não faz parte dos valores. Estes são os pedidos que recusamos com mais frequência.
- Não realizamos testes ofensivos nem simulações de ataque contra sistemas ou pessoas.
- Não operamos monitoramento contínuo nem atendemos chamados técnicos de rotina.
- Não vendemos equipamentos, licenças ou planos de nuvem, e não recebemos comissão de fornecedores.
- Não emitimos parecer jurídico sobre a LGPD; o apoio à adequação é técnico e organizacional.
- Não prometemos que nenhum incidente acontecerá. Prometemos que a empresa saberá o que fazer se acontecer.
- Não citamos clientes em material comercial, mesmo com autorização.
Em todo contrato
O que está incluído em qualquer serviço
Independentemente do serviço contratado, estes itens fazem parte do preço de catálogo.
- Proposta escrita com escopo, prazo e preço antes de qualquer trabalho.
- Reuniões presenciais em São Paulo ou por videochamada, à sua escolha.
- Todas as entregas por escrito, em PDF e em formato editável.
- Uma reunião de encerramento para repassar prioridades e próximos passos.
- Canal de dúvidas por e-mail e telefone durante a vigência do contrato, em horário comercial.
- Dever de sigilo sobre dados e configurações observados, descrito no Código de Conduta.