Rodamos o trabalho dentro do produto, não ao lado dele.
Varredura, triagem, mapeamento de conformidade e redação de relatório acontecem dentro do workspace que você já paga. Não há entregável que se espera nem documento no fim: o que muda, muda na tela, enquanto acontece.
Estas quatro regras são a oferta
Serviço que você não cancela sozinho, e cujo trabalho vai embora junto com quem vai embora, é contrato de alocação com nome de produto.
O trabalho acontece dentro do workspace
Varredura, triagem, mapeamento de conformidade e redação de relatório rodam no produto que você já paga. O que muda, muda na tela, enquanto acontece.
A cobrança é por escopo e nível de serviço
Nunca por hora, e nunca por dia de presença. Não vendemos agenda de alocação.
Cancelar um serviço não leva o trabalho junto
A plataforma, os dados e o trabalho já feito ficam com você. Achado, marcação, evidência e relatório continuam onde estão.
Você compra e cancela na mesma página de cobrança
De dentro do workspace. Sem ligação para comprar, e sem ligação para sair.
Uma exceção, enquanto ela for verdade: a plataforma ainda não está no ar, então a regra quatro não tem tela. Hoje a entrada é uma conversa. Este parágrafo some no dia em que a página de cobrança existir.
Contra o modelo de alocação, não contra um concorrente nomeado
| Critério | Modelo de alocação | Aqui |
|---|---|---|
| Unidade de cobrança | Uma hora, ou um dia de presença | Escopo contratado e nível de serviço |
| O que você está comprando | A presença de alguém | Ambientes cobertos e prazos cumpridos |
| Onde o trabalho aparece | Num documento, depois | No seu workspace, enquanto acontece |
| Quando você cancela | O trabalho vai embora com quem vai embora | A plataforma, os dados e o trabalho ficam com você |
| Como se contrata e se cancela | Proposta, ligação e aviso prévio | Na mesma página de cobrança do plano |
O que de fato se contrata
Cada contagem abaixo foi lida no fonte da plataforma, motor por motor. Nenhuma foi arredondada de um briefing.
- SAST
Configuramos e mantemos os motores rodando
198 regras de código em 14 linguagens, 31 padrões de segredo, 183 regras de infraestrutura como código e 100 de contêiner, nos repositórios do escopo. Você vê a varredura rodar; não recebe o resultado por e-mail.
- Triagem
Transformamos saída crua numa lista de achados que você defende
O mesmo problema visto por dois scanners vira um achado com duas fontes. O que você marca como aceito ou falso positivo continua marcado na varredura seguinte, porque a identidade do achado não usa número de linha.
- GRC
Mapeamos os achados para a norma em que o seu cliente é auditado
ISO/IEC 27001:2022 com 93 controles, SOC 2 com 47 critérios e OWASP SAMM v2 com 90 atividades, com a confiança de cada sugestão registrada para você confirmar ou recusar. A evidência tem data de validade, e evidência vencida deixa de sustentar o controle. São catálogos carregados no produto, não certificações que temos. Não temos ISO 27001 nem SOC 2.
- Relatório
Redigimos o relatório; quem assina é você
O relatório executivo sai redigido — sumário, riscos por impacto, o que está bom e plano de 90 dias — e é revisado com você dentro do workspace. A assinatura é sua.
O que não fazemos
Não colocamos profissional efetivo
Sem recrutamento e sem colocação permanente. Se o que se precisa é contratar alguém para o quadro, não somos nós — e não é o que estamos construindo.
Não vendemos agenda
Não existe "tantos dias por semana". Se a compra precisa de pessoa aparecendo num calendário, o modelo não serve, e dizer isso agora custa menos do que descobrir no segundo mês.
Não há entregável fora do produto
O documento não é o produto, e ele sai em PDF. Não em Word, não em Excel.
A plataforma ainda não está no ar
A infraestrutura está sendo reconstruída. Não há cadastro, contratação nem cobrança hoje — e você não paga por nada antes de existir.
Me diga quais ambientes você quer cobertos e eu digo o escopo.
Uma conversa técnica com quem escreveu o código. Sem apresentação de slides, e sem proposta anexada.