Escopo declarado
Allowlist explícita de domínios, IPs, ASNs e contas cloud. Exclusão prevalece sobre inclusão, sempre.
Autorização com validade
Documento assinado, responsável nomeado e janela temporal. Expirou, os jobs vinculados param.
Kill-switch a qualquer momento
Três níveis — job, organização, plataforma. Nada retoma sozinho.
Quatro módulos, cada um com limite declarado
O que cada módulo faz e o que ele nunca faz. O segundo par é tão importante quanto o primeiro.
Attack Surface Management
Descobre domínios, subdomínios, IPs, serviços, repositórios e contas cloud ligados à organização, e mantém o inventário atualizado com verificação de propriedade.
Nuncaalcança ativo fora da allowlist declarada, mesmo que ele pertença à organização.
Validação segura de vulnerabilidades
Coleta prova de existência reprodutível e não destrutiva, sem escrita e sem exfiltração, sob autorização com perfil e janela declarados.
Nuncaexplora, escreve, apaga ou extrai dado do ativo alvo — nem para provar o achado.
Data Exposure Intelligence
Encontra dado pessoal, credencial, segredo e documento sensível expostos fora do perímetro, com mascaramento aplicado antes da persistência.
Nuncaarmazena o dado pessoal íntegro nem o transporta em e-mail, webhook, URL ou notificação.
Breach simulation controlada
Executa cenário simulado com limite de taxa, janela declarada e dupla aprovação, medindo se a defesa viu e em quanto tempo.
Nuncausa payload destrutivo nem simula fora da janela e do escopo aprovados.
Como funciona
Quatro passos. Nenhuma coleta ativa acontece antes do terceiro.
- 01
Adicionar domínios
Você declara o que é seu. A partir daí achamos o que você não declarou — em registro público, sem contato com a sua infraestrutura.
- 02
Verificar propriedade
DNS TXT, arquivo HTTP ou documento aprovado. Sem verificação, só coleta passiva.
- 03
Autorizar escopo
Documento assinado, responsável nomeado, validade e perfil de execução.
- 04
Monitorar
Coleta contínua dentro do escopo, com trilha de cada execução.
Privacidade e LGPD
O mascaramento acontece antes da persistência: o dado íntegro não chega ao banco.
Mascaramento por padrão
Evidência com dado pessoal, credencial ou segredo vem mascarada. Revelar é ação individual, temporária de 60 segundos, com justificativa e categoria de finalidade obrigatórias.
Registro de acesso
Toda revelação gera evento de auditoria de severidade alta e notifica o encarregado — informando que houve acesso, quem acessou e a finalidade, nunca o dado.
Retenção declarada
Evidência bruta tem retenção padrão de 90 dias. Depois disso restam o hash e os metadados.
Encarregado nomeado
Canal direto com o encarregado de dados da sua organização, configurado no próprio produto e presente em todo relatório LGPD.
Conformidade e confiança
Não afirmamos certificação que não temos. O que afirmamos aqui, dá para conferir agora.
Residência de dados
Brasil — região declarada em contrato, incluindo os modelos que classificam dado pessoal.
Trilha de auditoria
Append-only e encadeada por hash: cada evento carrega o resumo do anterior, e adulterar um quebra todos os seguintes.
ISO/IEC 27001 e SOC 2 Tipo II: ainda não temos. Quando tivermos, o certificado e o escopo da certificação aparecem nesta página — não o logotipo sozinho.
Preços
Nenhum plano limita kill-switch, trilha de auditoria ou acesso aos dados já coletados.