HostMindAI · Segurança
Um teste de invasão autorizado por contrato: tentamos entrar nos seus sistemas como alguém mal-intencionado faria, mas só dentro do que você assinou.
Encontramos as falhas dos seus sistemas antes de quem não foi convidado e entregamos o caminho para corrigir. Contratado por escrito, com escopo definido pelo cliente e sigilo garantido. Todo o trabalho é feito 100% à distância, pela internet, sem precisar de ninguém no seu escritório.
Por que agora
A LGPD (a lei brasileira de proteção de dados pessoais) exige que você proteja os dados de clientes. Um teste mostra que você verifica e corrige, e serve de evidência diante da ANPD (a autoridade nacional que fiscaliza a lei de proteção de dados).
Empresas maiores só fecham com quem comprova segurança. O relatório e a carta de conclusão respondem a essa exigência.
Cada vez mais contratações públicas e privadas pedem comprovação de teste de segurança. Você entrega o documento, não uma promessa.
Um vazamento custa dias parados, multa e confiança. Achar a falha num teste combinado é muito mais barato do que no pior dia.
Não prometemos segurança absoluta, porque ninguém honesto promete. Entregamos uma foto clara do risco e um plano de correção priorizado.
Como começa
O contrato e as regras de engajamento protegem os dois lados: é o documento que transforma um ataque em serviço.
Quais sites, sistemas, endereços e aplicativos entram no teste. O resto fica de fora, por escrito.
Janela de horário, o que é proibido, limites de intensidade e o contato de emergência dos dois lados.
Um NDA (acordo de confidencialidade) assinado antes de começar. O que virmos não sai daqui.
Executamos só o combinado, à distância, com registro de tudo o que fizemos e quando.
O que encontramos, a gravidade de cada item e como corrigir. Depois, confirmamos a correção.
Ao final do contrato, os dados coletados durante o teste são apagados.
Os níveis
Dois níveis de teste, sempre seguidos de reteste, e uma opção premium para quem já resolveu o básico.
Uma fotografia de tudo o que está exposto na internet, com cada achado conferido por uma pessoa.
R$ 2.500 – 6.000
Pentest é um teste de invasão: uma pessoa tenta, de verdade, entrar no seu sistema com um usuário comum e chegar onde não deveria.
R$ 12.000 – 25.000
Depois que você corrige, testamos de novo cada falha e confirmamos por escrito o que foi resolvido.
1 reteste incluso
Retestes adicionais: 20–30% do valor do pentest.
Sem reteste, o relatório é só uma lista de problemas. Com reteste, vira prova de que foram resolvidos. O preço final do pentest depende do tamanho do sistema e do número de telas e perfis.
Lado a lado
| Serviço | O que é | Prazo | Investimento |
|---|---|---|---|
| Nível 1 · Varredura | Mapa do que está exposto, achados conferidos | 3–5 dias úteis | R$ 2.500 – 6.000 |
| Nível 2 · Pentest web | Tentativa real de invasão com usuário comum | 2–3 semanas | R$ 12.000 – 25.000 |
| Reteste | Confirmação escrita das correções | 2–5 dias úteis | 1 incluso, depois 20–30% do valor do pentest |
| Red Team · opcional | Simulação longa de um ataque completo | 4–8 semanas | Sob consulta |
Pacote recomendado: nível 1 ou 2, sempre seguido de reteste. O Red Team fica como opção separada, para quem já resolveu o básico. Os valores são faixas de referência: o preço fechado sai depois da reunião de escopo, conforme o tamanho e a complexidade do que será testado.
Opcional · bem mais caro
Durante semanas agimos como um grupo atacante real e medimos se a sua equipe percebe e reage a tempo.
Sob consulta
Apresentado como opção, não como pacote. Proposta separada, com escopo e prazo próprios. Prazo típico: 4–8 semanas.
O que você recebe
Para a diretoria: o risco em linguagem de negócio, em poucas páginas.
Para a equipe: onde está cada falha, como reproduzir, a gravidade e como corrigir.
O que corrigir primeiro, em ordem de risco e de esforço.
Depois do reteste: a prova escrita do que foi resolvido.
Confidencialidade: acordo de sigilo assinado, e os dados coletados são apagados ao fim do contrato. Os documentos servem para auditoria, LGPD e para responder a clientes e editais.
Como trabalhamos
Quer dizer: outro especialista consegue repetir o nosso teste e chegar ao mesmo resultado. Padrões abertos dão ao cliente algo verificável, não só a nossa palavra.
Perguntas frequentes
Não trabalhamos para isso. Combinamos a janela de horário e os limites antes, e temos um contato de emergência dos dois lados.
Só o mínimo para provar uma falha, e sempre registrado. Tudo é coberto pelo sigilo e apagado ao fim do contrato.
Não. O teste roda em paralelo. Se algo exigir cuidado, combinamos um horário de menor movimento.
O relatório mostra o que foi testado e o resultado. “Nada crítico encontrado dentro do escopo” também é uma prova de valor para auditoria e clientes.
A varredura (nível 1) a cada trimestre; o pentest (nível 2) a cada ano ou a cada grande mudança no sistema.
Não. O trabalho é 100% remoto: a reunião de escopo, o teste e a entrega dos documentos acontecem pela internet.
Próximos passos
30 minutos, por videochamada, para entender seus sistemas e o que precisa ser testado.
Enviada depois da reunião de escopo.
Assinados antes de qualquer teste.
Na data combinada, com relatório e reteste ao final.
O preço fechado sai só depois da reunião de escopo: é o que garante um valor justo para o tamanho real do trabalho.
Fale com a gente
Conte o que você quer testar: um site, um sistema, um aplicativo. Respondemos pelo WhatsApp +55 47 99285-8706 ou pelo e-mail contato@hostmindai.com.br.