Quem Somos
Vedora: segurança digital explicada em português claro
A Vedora é a marca com que a HORIZZON TECHNOLOGY LTDA presta consultoria de cibersegurança a pequenas e médias empresas a partir de São Paulo. O trabalho cabe em quatro serviços com preço publicado: uma avaliação de base, sessões de conscientização para equipes, um plano de prontidão para incidentes e a organização de senhas e acessos.
Não vendemos equipamentos nem licenças, e não fazemos monitoramento contínuo. O que entregamos é entendimento: você passa a saber onde a empresa está exposta, o que fazer primeiro e quanto cada passo custa. As reuniões acontecem no nosso escritório no Jardim Paulistano, na sua empresa ou por videochamada, de segunda – sexta, das 09:00 às 17:00.
Quem nos procura costuma ser o dono, o sócio administrativo ou a pessoa que ficou responsável pela TI sem ter escolhido isso. Escrevemos para essa pessoa. O apêndice técnico existe para quem cuida dos sistemas, mas o relatório principal pode ser lido em uma hora, sem dicionário.
Nossa filosofia
Quatro práticas que não mudam de um cliente para outro
São hábitos de trabalho, não promessas. Eles explicam por que o relatório é curto, por que o preço vem antes do contrato e por que voltamos depois da entrega.
Ouvir antes de recomendar
As primeiras duas horas de qualquer serviço são perguntas, não ferramentas. Como a empresa vende, quem acessa o quê, o que já deu errado. Só então olhamos para os sistemas.
Escrever para quem decide
O relatório principal é feito para o dono ler. Prioridades em ordem, custo aproximado de cada uma e o que acontece se nada for feito. A parte técnica fica em anexo.
Implementar aos poucos
Uma mudança por vez, com alguém da empresa acompanhando. Trocar todas as senhas e ligar a autenticação em dois fatores no mesmo dia costuma travar a operação; preferimos uma semana calma.
Voltar para revisar
Toda entrega termina com uma reunião de encerramento. Nela repassamos o que foi feito, o que ficou para depois e o que a própria equipe consegue manter sem nós.
Nossa visão
Como mantemos o método igual em todos os contratos
Queremos que uma empresa de dez pessoas tenha o mesmo cuidado com dados que uma de mil, sem precisar de um departamento para isso. Para que o resultado não dependa de quem atende, o método é fixo.
- Mesmo roteiro de entrevista em toda avaliação de base, dividido pelas quatro áreas. Perguntas novas só entram no roteiro depois de aparecerem em pelo menos três empresas diferentes.
- Revisão por uma segunda pessoa antes de qualquer relatório ou plano ser entregue. Quem revisa não participou das entrevistas e lê como o cliente leria.
- Prazos e preço na proposta escrita. O que não está no documento não é cobrado. Se o escopo muda no meio do caminho, a proposta é reescrita e aceita de novo.
- Preços publicados no site, iguais para todos os clientes do mesmo porte. O desconto indicado em alguns serviços vale para contratos fechados conforme a proposta.
- Relatório principal separado do apêndice técnico, para que a direção e a TI leiam o que interessa a cada uma, sem traduzir uma para a outra.
- Sigilo sobre o que vemos. Dados e configurações observados durante o serviço não saem do contrato; o Código de Conduta descreve esse dever em detalhe.
Nenhuma dessas práticas é promessa de resultado. A segurança da empresa depende também de decisões que ficam com você, e dizemos isso em cada relatório.
Nossa equipe
Quem realiza o trabalho
Três papéis aparecem em todo serviço. Em empresas pequenas eles podem ser exercidos por uma ou duas pessoas; em contratos maiores, por três.
Consultor responsável
Conduz as entrevistas, escreve o relatório principal e apresenta a reunião de encerramento. É o nome que assina a proposta e responde às suas dúvidas durante o contrato.
Analista de segurança
Faz a coleta técnica nas quatro áreas, confere configurações de contas e backups e redige o apêndice técnico destinado a quem cuida dos sistemas.
Facilitador de sessões
Prepara e conduz a sessão de conscientização de 2 horas e o exercício de mesa do plano de prontidão, adaptando os exemplos ao ramo da empresa.
Equipe · dado de demonstração
[Nome]
[Cargo]
[mini-bio]
Este cartão é um espaço reservado: nome, cargo e mini-biografia serão preenchidos com os dados da pessoa responsável.
Registro e responsabilidade
A operadora do site é uma sociedade empresária registrada em São Paulo. O CNPJ, o endereço completo e os canais oficiais estão na página Informações Legais e no rodapé de todas as páginas. Não publicamos selos, prêmios ou credenciais: o que você pode conferir sobre nós são esses registros, os preços e o conteúdo dos documentos que entregamos.
Quatro áreas
As áreas que avaliamos, em uma frase cada
Toda avaliação de base cobre estas quatro áreas, nesta ordem. Os outros serviços aprofundam uma delas.
- Dispositivos
- Computadores, notebooks e celulares usados no trabalho: atualizações, bloqueio de tela, criptografia do disco e o que acontece quando um deles é perdido.
- Contas e senhas
- Quem acessa quais sistemas, se há senhas repetidas ou compartilhadas e se as contas principais têm autenticação em dois fatores. É o tema da política de senhas e acessos.
- Backups
- Se existe cópia dos dados, com que frequência ela é feita, onde fica guardada e, principalmente, se alguém já tentou restaurá-la.
- Dados pessoais
- Quais dados de clientes, funcionários e fornecedores a empresa guarda, por quê, por quanto tempo e quem pode vê-los. É a base do apoio à adequação à LGPD.
- Prontidão para incidentes
- O que a empresa faz na primeira hora depois de um problema. Sem plano, essa hora costuma ser gasta procurando telefones e senhas.
- Conscientização
- O que cada pessoa da equipe sabe reconhecer e relatar. A maior parte dos incidentes em empresas pequenas começa com um e-mail ou uma ligação convincente.
Nossa trajetória
Números do nosso catálogo, não de marketing
Não publicamos contagens de clientes nem anos de mercado: são dados que você não teria como conferir. Os números abaixo estão na proposta e no contrato de cada serviço.
4
serviços
Todo o catálogo, com preço publicado e escopo fechado.
40
estações de trabalho
Porte máximo coberto pela avaliação de base no preço de catálogo.
2 h
por sessão
Duração da sessão de conscientização, ao vivo e on-line, a partir de 6 participantes.
1
semana
Prazo de implantação da política de senhas e acessos, incluindo o treinamento de 1 hora.
Fale com a Vedora
Uma primeira conversa de cerca de [duração], sem custo. Não gera vínculo contratual.