Saber o que dizem e o que vazou, antes dos outros.

Monitoramos ameaças à marca, a executivos e a dados da empresa, avaliamos riscos tecnológicos em negócios e parcerias e preparamos a resposta quando o problema acontece.

Para quem

Diretoria e executivos expostosMarcas com presença digital relevanteOperações de M&AEmpresas que tratam dados sensíveis

O que fazemos

Frentes de trabalho que podem ser contratadas juntas ou separadas.

Mapeamento de ameaças

Monitoramento da marca: menções na web aberta, deep e dark web.
Vazamentos: detecção precoce de credenciais e dados expostos de executivos e clientes.

Due diligence tecnológica

M&A e parcerias: nível de segurança e passivos cibernéticos da empresa-alvo.
Avaliação prévia: infraestrutura e governança de dados antes de contratações críticas.

Vulnerabilidade reputacional

Desinformação: campanhas coordenadas, perfis falsos e difamação digital.
Engenharia social: testes autorizados de phishing direcionado à alta gestão.

Resposta a incidentes

Contenção e preservação: isolamento da ameaça e evidências preservadas.
Comunicação: apoio na comunicação à ANPD e aos titulares em até 3 dias úteis, quando cabível.

Como trabalhamos

01Definir o alvoMarca, executivos, domínios e ativos monitorados.

02MonitorarFontes abertas, fóruns e bases de vazamentos.

03ValidarConfirmar o alerta antes de agir.

04ResponderContenção, remoção de conteúdo e notificações.

05PrevenirAjustes de controles e orientação das pessoas.

O que você recebe

Entregas pensadas para quem decide e para quem executa.

Relatório de exposiçãoO que está exposto e o risco de cada item.

Alertas de monitoramentoAvisos periódicos ou imediatos.

Parecer técnico de due diligenceRiscos cibernéticos do negócio avaliado.

Plano de respostaPasso a passo para os cenários prováveis.

Limites e cuidadosTestes de engenharia social só acontecem com autorização formal e escopo assinado. O monitoramento não envolve acesso indevido a sistemas de terceiros.

Somos uma consultoria. Atos privativos de advocacia, como medidas judiciais, ficam a cargo dos advogados da empresa, a quem damos apoio técnico. Conteúdo atualizado em 21 de outubro de 2026.

Referências:

Resolução CD/ANPD nº 15/2024 (comunicação de incidente de segurança)
NIST Cybersecurity Framework 2.0
Decreto nº 11.856/2023 (Política Nacional de Cibersegurança)