Cibersegurança e construção de sistemas para empresas
A Tox testa a segurança de sistemas que já estão no ar e constrói sistemas novos com a segurança definida desde o projeto. Atendemos cooperativas de crédito, indústrias, cooperativas agroindustriais, varejo e empresas de tecnologia, em projetos fechados e contratos mensais.
Projetos sob consulta.
Empresas atendidas em contrato contínuo
Cibersegurança
Pentest, hardening, LGPD, segurança de IA e acompanhamento mensal para sistemas que já estão em produção.
- Pentest
- Hardening e OWASP Top 10
- Autenticação e controle de acesso
- Adequação técnica à LGPD
- Segurança de IA
- Proteção contra DDoS
- Criptografia de dados
- Revisão de código seguro
- Segurança contínua
Construção de sistemas
Sistemas web, SaaS, portais, aplicativos e integrações, entregues em produção e mantidos por contrato.
- Software sob medida
- Desenvolvimento de SaaS
- Sites e lojas virtuais
- Automação e IA
- Integrações e APIs
- Aplicativos para iOS e Android
- Portais de clientes e fornecedores
- Modernização de sistemas legados
- Sustentação e evolução
Setores atendidos
Cada setor tem fraudes, normas e sistemas próprios. As páginas abaixo mostram os riscos e o que construímos para cada um.
- Financeiro e cooperativas de créditoCooperativas de crédito, fintechs e empresas de pagamento, sujeitas às normas de segurança cibernética do Banco Central.
- IndústriaPortais de fornecedores, sistemas de pedidos e integrações com ERP em empresas onde um incidente para a produção.
- Agronegócio e cooperativasCooperativas agroindustriais com portal do cooperado, comercialização de safra e dados de milhares de associados.
- Varejo e e-commerceLojas virtuais, checkout, programas de fidelidade e aplicativos de compra, alvos constantes de fraude automatizada.
- Tecnologia e SaaSEmpresas de software que precisam comprovar segurança para vender a clientes corporativos.
Artigos
Normas que mudaram, falhas que continuam comuns e integrações que exigem cuidado, com as fontes oficiais de cada tema.
- Resolução CMN nº 5.274/2025: o que muda na segurança cibernética das instituições autorizadas pelo Banco CentralA Resolução CMN nº 5.274/2025 alterou a 4.893 e passou a exigir controles mínimos detalhados, teste de intrusão anual feito por profissional ou empresa independente e requisitos específicos para os ambientes Pix e STR. O prazo de adequação terminou em 1º de março de 2026.
- Incidente com dados pessoais: como cumprir o prazo de três dias úteis da ANPDA Resolução CD/ANPD nº 15/2024 fixou em três dias úteis o prazo para comunicar à ANPD e aos titulares um incidente que possa causar risco ou dano relevante. O relógio começa quando o controlador sabe que dados pessoais foram afetados, e quem se prepara antes cumpre o prazo com folga.
- OWASP Top 10:2025: o que mudou e o que isso muda na sua aplicaçãoA edição 2025 do OWASP Top 10 trouxe duas categorias novas, subiu configuração incorreta para o segundo lugar e incorporou SSRF ao controle de acesso. Veja o que cada categoria significa na prática e como ela é testada.
- Prompt injection: como um agente de IA pode vazar dados de clientesUm agente de IA com acesso a banco, documentos e ferramentas pode ser instruído por um texto malicioso a entregar dados de outro cliente. Entenda como o ataque funciona, por que o prompt de sistema não impede e quais controles de arquitetura reduzem o risco.
Como trabalhamos
O mesmo processo vale para os dois tipos de trabalho.
Conversa de escopo
Entendemos o sistema, o processo e o que preocupa a empresa. Nessa etapa ainda não pedimos acesso a nada.
Proposta e contrato
Escopo, prazo e preço fechados. Acordo de confidencialidade e, em trabalhos de segurança, autorização de teste assinada.
Execução em etapas
Testes ou desenvolvimento dentro do combinado, com entregas parciais e um contato técnico da empresa acompanhando.
Entrega e acompanhamento
Relatório e reteste, ou sistema em produção com treinamento. Se a empresa quiser, seguimos com contrato mensal.
Sobre a Tox
A Tox começou em 2020 pela segurança. O primeiro trabalho foi a auditoria e a implementação de segurança no uTox, cliente em C do protocolo Tox de mensagens com criptografia ponta a ponta, de onde vem o nome da empresa.
Hoje a Tox testa a segurança de sistemas de terceiros e constrói sistemas para empresas. Uma frente alimenta a outra. Os erros que encontramos nos testes viram regra no nosso desenvolvimento, e conhecer o código por dentro ajuda a saber onde procurar quando testamos.
Os trabalhos são cobertos por acordo de confidencialidade. Por isso o site mostra as empresas atendidas, mas não descreve o que foi feito para cada uma.
- Fundação
- 2020
- Frentes
- Cibersegurança e construção de sistemas
- Modelo
- Projetos com escopo fechado e contratos mensais
- Investimento
- Sob consulta
Solicitar proposta
Conte qual é o sistema e o que preocupa a empresa. Não precisa ter o escopo pronto: ele é definido junto, na primeira conversa.
O que acontece depois
- Respondemos pelo contato que você informar.
- Marcamos uma conversa para entender o sistema. Nessa etapa não pedimos acesso a nada.
- Você recebe uma proposta com escopo e prazo definidos, sob acordo de confidencialidade.
Prefere e-mail? Escreva para contato@tox.dev.br