Cibersegurança e sistemas para tecnologia e SaaS

Sim. Com os testes e correções feitos, respondemos a parte técnica e indicamos a evidência de cada resposta.

Sim. Entregamos um relatório técnico completo para o seu time e um resumo executivo próprio para compartilhar com clientes, com escopo, período e status das correções, sem expor detalhes que sirvam de roteiro para um atacante.

Testamos o produto com contas de empresas diferentes, tentando acessar registros, arquivos e relatórios de outro cliente pela interface e direto pela API. Revisamos também como o banco de dados separa os clientes, por exemplo com políticas de segurança por linha. É o item que compradores corporativos mais perguntam.

O assistente não pode ter acesso a mais dados do que o usuário que está conversando com ele. Testamos prompt injection, vazamento de dados entre clientes e ações executadas pelo agente sem autorização, e as permissões são controladas fora do modelo, no código da aplicação.

Sim. Desde agosto de 2025, transferências internacionais de dados pessoais baseadas em contrato precisam incorporar as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Como operadora, a empresa SaaS também deve seguir as instruções do cliente controlador e manter medidas de segurança compatíveis com o risco.

Não precisa. A revisão entra no ciclo de desenvolvimento, com análise de dependências e de segredos no pipeline e revisão manual das mudanças de maior risco, como autenticação, permissões e cobrança. Deploys de baixo risco seguem sem espera.

Sim. Construímos produtos multi-tenant com planos, cobrança recorrente, painel do cliente, SSO com o provedor de identidade da empresa cliente e funcionalidades de IA, já preparados para o questionário de segurança do primeiro cliente corporativo.

Sim, desde que o escopo caiba no modelo de contrato. O valor é sob consulta.