Saltar para o conteúdo
🇧🇷 AMÉRICAS

Uma empresa de cibersegurança para empresas com clientes no Brasil

O Vigilbase OS liga as ferramentas de segurança que já paga, investiga o que reportam, aplica correções autorizadas e regista o resultado, o que o ajuda a produzir evidência para os deveres de segurança e de comunicação de incidentes da LGPD. Também vendemos o Cloudflare Enterprise e operamo-lo após a entrada em produção.

LIGAÇÕES ALÉM-FRONTEIRAS

Explorar locais

Explore o conhecimento local. Passe o cursor sobre um país destacado ou escolha uma região para descobrir serviços para a sua empresa.

Passe o cursor para explorar · Selecione um país para saber mais

Américas

Brasil

Cloudflare e serviços de cibersegurança para empresas brasileiras.

São Paulo · Rio de Janeiro · Brasília

Locais onde prestamos serviços

2 locais
Preparar o âmbito do serviço

Comece por um percurso que precisa de proteger

Para uma loja com clientes em várias regiões, separe a proteção do checkout da cache do catálogo. Identifique o responsável da aplicação que aprova cada alteração antes de definir o trabalho.

Este é um exemplo de planeamento. Na proposta, confirme a entidade contratante, os idiomas do serviço, o tratamento de dados, os contactos de aprovação e qualquer necessidade presencial. A cobertura e o escalamento seguem o pacote escolhido: Core para governação em horário laboral, Priority para operações 24/7 ou Critical para liderança sénior de incidentes.

Compare o âmbito e a cobertura dos pacotes

Está a comprar Cloudflare Enterprise? Consulte o guia de licenciamento e implementação.

Trabalho de segurança para empresas com clientes no Brasil

A LGPD pode abranger empresas fora do Brasil: aplica-se ao tratamento realizado no Brasil, ao tratamento que tenha por objetivo a oferta de bens ou serviços a pessoas no Brasil ou o tratamento dos seus dados, e aos dados pessoais recolhidos no Brasil. A Vigilbase trabalha com empresas com clientes em todo o Brasil para ligar sistemas de segurança suportados, investigar o que reportam e levar o trabalho de segurança recorrente até um resultado verificado. Acordamos as aplicações, contas, permissões e requisitos de aprovação antes do arranque.
✓Investigações, aprovações e resultados de verificação registados num só local
✓Registos ligados consultáveis, com retenção predefinida por conjunto de dados, normalmente de 30 a 90 dias
✓Registos de incidentes que o ajudam a preparar uma comunicação à ANPD
✓Ações permitidas e requisitos de aprovação acordados antecipadamente
✓Conectores nativos para segurança de edge, identidade, endpoints, rede, cloud e email
✓Licenciamento Cloudflare Enterprise e operação gerida

Como ajuda a Vigilbase no Brasil

Soluções de cibersegurança de nível empresarial personalizadas para empresas no Brasil

Vigilbase OS

O sistema operativo da cibersegurança: ligue as ferramentas de segurança que já paga, investigue as conclusões e acompanhe as ações autorizadas até um resultado verificado.

Saiba mais

SOC gerido

A Vigilbase opera a segurança no Vigilbase OS, com cobertura e tempos de resposta definidos pelo seu nível de SLA Core, Priority ou Critical.

Saiba mais

Cloudflare no Brasil

Licenciamento, preços e planeamento da implementação do Cloudflare Enterprise para equipas com clientes no Brasil, incluindo os centros de dados da Cloudflare no país.

Saiba mais

Cloudflare gerido

Confie à Vigilbase a configuração, a afinação e a operação da sua conta Cloudflare dentro de um âmbito de gestão acordado.

Saiba mais

Integrações

Explore as ferramentas de segurança de edge, identidade, endpoints, rede, cloud e email que a Vigilbase liga.

Saiba mais

Resposta de emergência

Obtenha ajuda urgente para colocar tráfego web exposto sob a proteção da Cloudflare ou estabilizar um incidente ativo na Cloudflare.

Saiba mais

A LGPD e a ANPD: contexto para compradores

A quem se aplica a LGPD

A Lei n.º 13.709, de 14 de agosto de 2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), regula o tratamento de dados pessoais por pessoas singulares e por pessoas coletivas de direito público ou privado. O artigo 3.º aplica-a independentemente do local da sede da empresa ou dos dados quando o tratamento é realizado no Brasil, tem por objetivo a oferta de bens ou serviços a pessoas no Brasil ou o tratamento dos seus dados, ou incide sobre dados recolhidos no Brasil.

Medidas de segurança e registos

O artigo 46.º exige que os agentes de tratamento adotem medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. O artigo 37.º exige que o controlador e o operador mantenham registo das operações de tratamento que realizam.

Comunicar um incidente de segurança

Ao abrigo do artigo 48.º, o controlador tem de comunicar à ANPD e aos titulares dos dados a ocorrência de um incidente de segurança que possa acarretar risco ou dano relevante para eles. O regulamento de incidentes da ANPD, a Resolução CD/ANPD n.º 15, de 24 de abril de 2024, fixa um prazo de três dias úteis, salvo se legislação específica previr outro.

A ANPD e as sanções

A Agência Nacional de Proteção de Dados (ANPD) zela pela proteção dos dados pessoais e fiscaliza o cumprimento da LGPD através de processos administrativos. Desde 1 de agosto de 2021 pode aplicar sanções, incluindo advertências, publicitação da infração, bloqueio ou eliminação dos dados em causa e multas simples até 2% da faturação no Brasil da empresa privada, grupo ou conglomerado no último exercício, excluídos os tributos, limitadas a 50 milhões de reais por infração.

O encarregado

O artigo 41.º exige que o controlador indique um encarregado pelo tratamento de dados pessoais e divulgue publicamente a sua identidade e contactos, preferencialmente no seu sítio na internet, sem prejuízo das dispensas que a ANPD estabeleça. O encarregado recebe reclamações dos titulares e comunicações da ANPD.

Como a Vigilbase apoia este trabalho

A Vigilbase fornece evidência operacional, não um certificado. Cada investigação regista a evidência, a alteração, quem a autorizou e o resultado da verificação, e os registos ligados ficam consultáveis num só local. Isso ajuda-o a demonstrar as medidas de segurança que aplica e a preparar comunicações de incidentes. Isto é contexto, não aconselhamento jurídico; o seu encarregado e o seu consultor jurídico decidem o que a LGPD exige de si.

Indústrias que servimos no Brasil

Fornecemos serviços de cibersegurança a organizações de todos os setores no Brasil
Bancário e Financeiro
Retalho e comércio eletrónico
Saúde
Fabricação
Telecomunicações
Governo
Agronegócio
Tecnologia

Perguntas frequentes

O que é a Vigilbase?

A Vigilbase é o sistema operativo da cibersegurança. Liga as ferramentas de segurança que já paga, mantém os respetivos registos e eventos auditáveis e pesquisáveis num único lugar, cria painéis para cada equipa e põe o agente Vigil a investigar o que importa.Comece a utilizar o Vigilbase OSIntegrações suportadas e âmbito operacional

A Vigilbase é uma empresa de cibersegurança no Brasil?

A Vigilbase é uma empresa de cibersegurança que trabalha com empresas com clientes em todo o Brasil. Os nossos escritórios ficam nos Estados Unidos, nos Emirados Árabes Unidos, em Portugal e na África do Sul.Confirme na proposta a entidade contratante, os idiomas do serviço, o horário do serviço e qualquer necessidade presencial.Discuta o seu âmbito com a VigilbaseOrientações regionais de serviço e integração

A LGPD aplica-se a empresas fora do Brasil?

Pode aplicar-se. O artigo 3.º aplica a LGPD ao tratamento realizado no Brasil, ao tratamento que tenha por objetivo a oferta de bens ou serviços a pessoas no Brasil ou o tratamento dos seus dados, e aos dados pessoais recolhidos no Brasil, independentemente de onde a empresa tem sede ou de onde os dados estão guardados.Isto é contexto, não aconselhamento jurídico. Confirme com o seu consultor jurídico como a LGPD se aplica a si.Privacidade e tratamento de dadosDiscuta o seu âmbito com a Vigilbase

Em quanto tempo tem de ser comunicado um incidente de segurança ao abrigo da LGPD?

A Resolução CD/ANPD n.º 15 de 2024 da ANPD exige que o controlador comunique à ANPD e aos titulares afetados, no prazo de três dias úteis, um incidente de segurança que possa acarretar risco ou dano relevante, salvo se legislação específica previr outro prazo.Quando ainda não há informação completa, a ANPD aceita uma comunicação preliminar seguida de uma comunicação complementar no prazo de 20 dias úteis.Discuta o seu âmbito com a Vigilbase

A Vigilbase pode tornar-nos conformes com a LGPD?

Não. A Vigilbase não certifica conformidade. Regista investigações, alterações aprovadas e resultados de verificação e mantém os registos ligados consultáveis, o que o ajuda a demonstrar as medidas de segurança que aplica e a preparar comunicações de incidentes.O seu encarregado e o seu consultor jurídico decidem o que a LGPD exige de si. Traga esses requisitos para a definição do âmbito e confirmamos o que o contrato suporta antes do arranque.Privacidade e tratamento de dadosDocumentação de segurança no Centro de Confiança

O que podemos ligar ao Vigilbase OS?

Os conectores nativos abrangem a segurança de edge, identidade, endpoints, rede, cloud e e-mail, incluindo Cloudflare, Akamai, Fastly, Imperva, Microsoft 365 e Entra ID, Google Workspace, Okta, CrowdStrike Falcon, SentinelOne, Microsoft Defender XDR, Palo Alto Networks, Fortinet, Zscaler, AWS, Google Cloud, Proofpoint e Mimecast. O Wiz estará disponível em breve.Uma ligação fornece apenas as evidências e ações permitidas pelo fornecedor e pelas permissões concedidas. O acesso de leitura, por si só, não autoriza uma alteração.Integrações suportadas e âmbito operacionalComo funciona a cibersegurança agêntica

Precisamos de uma nova conta Cloudflare?

A Vigilbase pode trabalhar com uma conta Cloudflare existente. Se precisar de Cloudflare Enterprise, podemos definir o licenciamento e fornecer operações geridas. Os requisitos de migração e de permissões são confirmados antes de qualquer alteração.Antes de uma migração ou de alterações à conta, identifique o responsável pelo domínio, os controlos atuais, o contacto de aprovação e o procedimento de reversão. Uma licença existente não define quem irá operar a conta.Cloudflare Enterprise com a VigilbaseComo operamos a Cloudflare após a entrada em produção

Como podemos começar com uma verificação de segurança?

Use as ferramentas públicas gratuitas para analisar a segurança de sites, os registos DNS de e-mail ou os cabeçalhos de segurança HTTP. Para a Cloudflare, o checkup é um ponto de partida para rever a configuração. Fale connosco sobre os resultados e o trabalho contínuo que pretende que seja tratado.Use uma verificação como ponto de partida e valide depois os resultados com o responsável pelo sistema. Os resultados públicos não substituem uma análise autorizada da conta nem demonstram que todos os percursos da aplicação são seguros.Compare as verificações públicas de segurançaCloudflare Checkup e opções de relatório

Soluções de cibersegurança no Brasil

Fale connosco sobre o trabalho de segurança de que precisa no Brasil.