Quanto tempo leva para definir o escopo de um serviço personalizado?

Não há prazo fixo: a definição do escopo pode variar de algumas horas (para um escopo pequeno e bem documentado) até dias, quando há muitos ativos, partes interessadas ou necessidade de revisão jurídica. Fornecemos uma estimativa inicial após a triagem.

Vocês podem recuperar uma conta comprometida com garantia?

Não. Não é possível prometer recuperação garantida quando a restauração depende de terceiros (provedores de e‑mail, redes sociais ou operadoras). Podemos ajudar produzindo evidências, orientando o contato com o suporte oficial e sugerindo medidas de contenção e recuperação.

O serviço vai pedir minhas senhas ou códigos de autenticação?

Não solicitamos que você forneça senhas pessoais. Para testes controlados podemos pedir credenciais de conta de teste ou criar acessos temporários sob autorização. Nunca coletamos senhas para uso próprio, nem as armazenamos sem justificativa técnica e consentimento explícito.

Qual a diferença entre abrir um chamado no suporte da plataforma e contratar vocês?

O suporte da plataforma segue procedimentos internos e tem autoridade para restaurar contas segundo suas políticas. Nosso serviço privado realiza investigações, testes e recomendações técnicas que ajudam a preparar o caso para o suporte oficial e reduzir riscos futuros; não substituímos o suporte da plataforma.

Quando devo acionar as autoridades?

Se houver indícios de fraude, roubo de dados ou crime digital (golpe, extorsão, vazamento), é recomendado registrar ocorrência junto às autoridades competentes. Podemos orientar sobre quais evidências coletar e como encaminhar o caso para perícia e investigação oficial.

Quais documentos preciso assinar antes do início dos trabalhos?

Normalmente um Termo de Autorização/Contrato que especifica escopo, limites, responsabilidades, confidencialidade e retenção de dados. Em alguns casos, pode ser necessária autorização da área jurídica da empresa ou do titular da conta.

Serviço personalizado de cibersegurança: como definir o escopo do trabalho autorizado

Resposta direta: Para definir o escopo de um serviço personalizado de cibersegurança autorizado, identificamos ativos críticos (contas, e‑mail, servidores), objetivos do cliente e limites legais. Estabelecemos técnicas permitidas, autorizações e dados necessários, descrevemos entregáveis e orçamento estimado. Esse processo evita ações ilegais — como coletar senhas ou contornar autenticação — e protege privacidade.

Por que definir o escopo é importante (intenção comercial)

Quando uma empresa ou pessoa contrata um serviço de cibersegurança, a primeira pergunta é: "O que exatamente será feito?" Definir o escopo evita mal-entendidos, protege o cliente e o fornecedor e garante que tudo seja feito dentro da lei e das políticas das plataformas. Para quem busca orçamento ou contrato, um escopo claro transforma uma proposta vaga em um plano executável.

O que o cliente espera ao pedir um serviço personalizado

Identificação dos ativos críticos: contas corporativas, e‑mails, servidores, endpoints, bases de clientes.
Resultados concretos: relatórios de risco, testes autorizados, recomendações de correção e suporte para implementação.
Transparência sobre o que não será feito (limitações legais e éticas).

Como estruturar o escopo (intenção informacional)

Um escopo bem definido costuma cobrir:

Objetivos do serviço: detecção, teste de invasão autorizado, resposta a incidente, avaliação de riscos, auditoria de conformidade.
Ativos incluídos: lista nominal de domínios, servidores, contas de administrador, aplicações críticas e dispositivos.
Técnicas permitidas: varredura passiva, varredura ativa, testes de penetração com autorização explícita, análise forense em ambiente controlado.
Restrições: sistemas fora do escopo, horários de testes, limites de impacto em produção.
Autorizações e evidências de consentimento: quem assina, documentos legais, autorização por escrito do detentor das contas.
Entregáveis: relatório executivo, relatório técnico, planilha de vulnerabilidades, sessão de alinhamento, suporte pós-relatório.
Critérios de término e aceitação.

Tabela: situações comuns, o que o serviço pode fazer e o que você precisa fornecer

Situação	O que o serviço pode fazer	O que o cliente precisa fornecer
Suspeita de comprometimento de e‑mail ou conta	Análise autorizada de logs, investigação forense, recomendações de contenção e mitigação	Autorização por escrito, acesso a logs, contato do provedor (se houver)
Auditoria de segurança antes de lançamento	Testes autorizados de penetração, varredura de vulnerabilidades, inventário de ativos	Lista de domínios/hosts, credenciais de teste (ambiente não produção preferencial)
Resposta a incidente ativo	Contenção imediata, análise forense, correção de configuração, plano de recuperação	Autorização, lista de contas afetadas, cópia de logs e backups (quando possível)
Revisão de políticas e permissões	Análise de privilégios, recomendações para senhas e MFA, plano de governança	Acesso a políticas internas, estruturas de diretoria e contatos responsáveis

Processo de atendimento em etapas

Primeiro contato e triagem: você descreve o problema (golpe, conta comprometida, auditoria) por e‑mail, telefone ou formulário. Nós avaliamos se há necessidade de encaminhar às autoridades.
Reunião inicial e checklist: levantamos ativos, riscos e expectativas. Definimos o nível de urgência e as restrições operacionais.
Proposta e orçamento: enviamos proposta com escopo detalhado, entregáveis e estimativa de custo. Sem surpresa: sem valores fechados antes do entendimento do escopo.
Assinatura de Termo de Autorização: documento que especifica permissões, limites, responsabilidades e consentimento expresso do proprietário dos ativos.
Execução controlada: testes e investigações conforme o escopo acordado, com logs e evidências arquivadas.
Entrega e validação: relatório executivo e técnico, reunião de alinhamento, plano de correção. Suporte para aplicar mitigação, se contratado.
Encaminhamentos finais: orientações para recuperar contas junto a provedores, apoio na comunicação a clientes e, quando necessário, indicação de autoridades competentes.

Critérios para definir o escopo (detalhamento prático)

Impacto potencial: quanto maior o risco à operação, maior o detalhamento e potenciais recursos alocados.
Ambiente: produção, homologação ou lab — testes em produção exigem autorização explícita e limites rígidos.
Escopo técnico: aplicações web, APIs, servidores, dispositivos móveis ou infraestrutura de nuvem — cada categoria tem métodos e permissões próprias.
Legalidade e contratos: só agimos com consentimento do titular e respeitando leis locais. Em casos de possibilidade de crime, é necessário coordenar com área jurídica.
Privacidade de terceiros: dados pessoais de clientes ou funcionários exigem cuidados extras e, muitas vezes, medidas de minimização.

Privacidade, consentimento e evidência

Consentimento por escrito é obrigatório: não começamos nenhum teste invasivo sem um documento assinado pelo detentor das contas/ativos.
Minimização de dados: coletamos somente o necessário para investigar e gerar recomendações. Dados sensíveis são criptografados e retidos pelo tempo estritamente necessário.
Cadeia de custódia: em investigações forenses seguimos práticas para garantir integridade das evidências, documentando quem acessou o quê e quando.
Referências normativas: adotamos princípios de gestão de risco e privacidade, alinhados com frameworks como o NIST Cybersecurity Framework 2.0 (https://www.nist.gov/cyberframework) e o NIST Privacy Framework (https://www.nist.gov/privacy-framework), quando aplicável.

Limitações éticas e legais (leia com atenção)

Nenhum profissional legítimo de cibersegurança fará o seguinte:

Invadir contas de terceiros sem autorização explícita do titular.
Coletar senhas, códigos ou credenciais para uso próprio ou de terceiros.
Contornar mecanismos de autenticação ou fraudar processos de recuperação de conta.
Instalar malware, backdoors ou qualquer software para espionagem.
Prometer recuperação garantida de contas ou dados quando isso dependa de terceiros (provedores, operadoras ou jurisdição).

Essas práticas são ilegais e antiéticas; nosso trabalho é prevenir, investigar e recomendar correções, sempre com autorização e respeito à lei.

Diferença entre suporte oficial de plataforma, serviço privado e investigação autorizada

Suporte oficial de plataforma: canais das empresas proprietárias (Google, Microsoft, provedores de e‑mail) têm procedimentos próprios e podem restaurar contas com base em políticas internas. Nós não substituímos esse suporte, mas auxiliamos a preparar documentação e evidências para o contato.
Serviço privado de cibersegurança: contratado por você para avaliação, testes e resposta a incidentes dentro do escopo autorizado.
Investigação autorizada e encaminhamento a autoridades: quando há indícios de crime, trabalhamos com a documentação necessária e, se apropriado, orientamos sobre como registrar boletim de ocorrência e fornecer evidências para perícia e polícia.

Como começar: checklist rápido para o cliente

Liste ativos e prioridades (conta administrativa, e‑mail de cobrança, base de clientes).
Reúna logs e evidências iniciais (prints, e‑mails de golpe, alertas).
Identifique o titular legal e quem pode assinar a autorização.
Prepare contatos dos provedores (suporte das plataformas, se houver).

Chamada para ação

Precisa de um serviço personalizado de cibersegurança com escopo claro e autorização adequada? Solicite nossa proposta em página do serviço ou leia um artigo relacionado sobre preparação para auditoria em artigo relacionado. Volte para a página inicial em página inicial para conhecer outros serviços.

Fontes e notas

Consultamos princípios e frameworks públicos de gestão de risco e privacidade, como o NIST Cybersecurity Framework 2.0 (https://www.nist.gov/cyberframework) e o NIST Privacy Framework (https://www.nist.gov/privacy-framework), para alinhar práticas de escopo e proteção de dados.