Metodologia
Quatro passos, sempre na mesma ordem
Todo serviço da Guaritá — do contrato mensal de proteção à revisão de três semanas — segue o mesmo roteiro. É ele que permite publicar um preço antes de conhecer a empresa e dizer, em cada etapa, o que você vai receber.
Os passos não prometem um resultado. Prometem que nada acontece sem que você saiba, que cada alteração tem registro e que o relatório pode ser lido por quem decide, não só por quem executa.
Avaliação sem custo
Uma conversa de cerca de [duração], por telefone, videochamada ou visita, para entender como a empresa funciona: quantas pessoas, quais sistemas, onde ficam os dados, quem cuida da TI. Não instalamos nada, não pedimos senhas e não há contrato. No fim, você recebe por escrito o que observamos e, se fizer sentido, qual dos quatro serviços cabe. Se nenhum couber, dizemos isso também.
O que você recebe
- Resumo escrito dos pontos de atenção observados na conversa
- Lista do que foi observado e do que não foi, para não haver dúvida sobre o alcance
- Indicação de qual serviço cabe, se algum, com o preço de tabela
Plano sob medida
A proposta nomeia o serviço, o escopo, os limites, a data de início e o preço da tabela publicada. Ela também diz quem conduz o trabalho e o que fica fora — uma segunda filial, um servidor a mais, um sistema de terceiros. O que não está escrito na proposta não é prometido, e o que está escrito não muda de preço depois.
O que você recebe
- Proposta com serviço, escopo, data, responsável e preço da tabela
- Lista explícita do que fica fora do escopo e do que o altera
- Prazo de validade do desconto, quando houver
Implementação gradual
Os ajustes são aplicados em ordem de prioridade, um de cada vez, com o seu contato de TI ao lado e um teste logo depois. Antes de qualquer mudança, o estado anterior é registrado — configuração, versão, permissão — para que qualquer passo possa ser desfeito. O que exige compra, parada da empresa ou decisão do dono fica para o relatório, não é feito por conta própria.
O que você recebe
- Cronograma de ajustes por prioridade, combinado antes da execução
- Registro do estado anterior de cada item alterado
- Confirmação por escrito de cada alteração aplicada e do teste feito
Acompanhamento contínuo
No contrato mensal, o acompanhamento é a rotina: verificação diária do backup, atualizações programadas, resumo mensal e teste trimestral de restauração. Nas revisões, é a reunião de encerramento, com a lista do que ficou pendente e um canal para dúvidas depois da entrega. Em ambos os casos, o que foi feito fica documentado em nome da empresa cliente, para que ela possa trocar de fornecedor quando quiser.
O que você recebe
- Resumo mensal de uma página, no serviço de proteção
- Teste de restauração do backup a cada trimestre
- Reunião de encerramento documentada e canal para dúvidas após a entrega
Primeiro passo
O primeiro passo é uma conversa sem custo
Descreva a empresa em poucas linhas pelo formulário. Retornamos em [prazo de resposta] para marcar. Não gera vínculo contratual.
Em números
O que o método fixa
passos, na mesma ordem, em todos os serviços
pessoa responsável nomeada em cada proposta
documentos por entrega: relatório e apêndice técnico
de reunião de encerramento na avaliação mais ampla
Limites
O que não fazemos
O método vale pelo que inclui e pelo que recusa. Estes limites estão em toda proposta.
- Não fazemos testes ofensivos nem simulamos ataques contra sistemas de clientes ou de terceiros. O trabalho é de avaliação, configuração e orientação.
- Não acessamos nenhum sistema sem autorização escrita da empresa, e o escopo autorizado é o único verificado.
- Não vendemos nem revendemos software ou equipamentos. Indicamos opções; a compra é da empresa, em nome dela.
- Não assumimos a operação da TI do cliente. Trabalhamos com o técnico ou provedor que a empresa já tem.
- Não atendemos pessoas físicas nem uso doméstico. O catálogo é para empresas.
- Não prometemos resultados. Documentamos o que foi encontrado, o que foi feito e o que ficou pendente.
Glossário
Os termos que usamos, em uma linha cada
- Endpoint
- Qualquer computador ou notebook da empresa em uso por uma pessoa. O serviço mensal é cobrado por endpoint.
- Backup e teste de restauração
- Backup é a cópia de segurança dos arquivos; o teste de restauração é recuperar um arquivo real a partir dela, para provar que funciona.
- Vulnerabilidade
- Uma configuração, versão ou permissão que permite a alguém fazer o que não deveria. A avaliação lista as encontradas e as prioriza.
- Plano de correção
- A lista de vulnerabilidades em ordem de prioridade, com o que fazer e a estimativa de esforço de cada item.
- Rede de visitantes
- Uma rede Wi-Fi separada da rede da empresa, para clientes e visitantes, que não enxerga caixas, impressoras e servidores.
- Acesso remoto
- Qualquer caminho pelo qual alguém entra nos sistemas da empresa de fora do escritório — sócios, equipe ou fornecedores.
- LGPD
- Lei Geral de Proteção de Dados (Lei nº 13.709/2018), que regula o uso de dados pessoais por empresas no Brasil.
- Titular, controladora e operador
- Titular é a pessoa a quem os dados se referem; controladora é a empresa que decide o que fazer com eles; operador é quem faz isso em nome dela.
- Encarregado
- A pessoa indicada pela empresa para ser o canal entre ela, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
- Incidente de segurança
- Um evento que compromete a confidencialidade, a integridade ou a disponibilidade de dados ou sistemas. A orientação de resposta diz quem chamar e o que preservar.
- Apêndice técnico
- A parte do relatório escrita para o provedor de TI, com o detalhe de cada item que o corpo do relatório resume.
- Registro antes/depois
- O documento que guarda o valor anterior e o novo de cada configuração alterada, para que qualquer passo possa ser desfeito.