Auditoria de contratos
Revisão linha a linha de contratos inteligentes antes do lançamento, com relatório de achados priorizado e caminho de correção verificado.
Segurança cibernética · Web3
Defesa para contratos inteligentes e ativos digitais
Auditamos código, monitoramos carteiras e conduzimos a resposta quando algo foge do previsto. Trabalho técnico, feito por quem já operou protocolos em produção no mercado brasileiro.
+180
Auditorias concluídas
24/7
Monitoramento on-chain
7anos
Atuando no setor
O que fazemos
Camadas de defesa
Camadas de defesa
para cada etapa
Um protocolo não se protege com um único controle. Atuamos antes da publicação, durante a operação e no momento em que um incidente exige decisão em minutos.
Monitoramento on-chain
Acompanhamento contínuo de transações e endereços sensíveis. Quando um padrão anômalo aparece, sua equipe recebe o alerta antes do impacto.
Resposta a incidentes
Plano de contenção pronto para o pior dia. Isolamos o problema, preservamos evidências e documentamos a causa raiz para que não se repita.
Segurança de carteiras
Arquitetura de custódia, políticas de assinatura múltipla e rotinas de chave para equipes que movimentam ativos de terceiros.
Como trabalhamos
Método claro, sem caixa-preta
A maioria dos problemas que encontramos não vem de um ataque sofisticado. Vem de uma permissão aberta demais, uma dependência sem revisão, um processo que ninguém testou sob pressão. Nosso trabalho começa entendendo como o seu sistema realmente funciona.
- Mapeamento de superfície de ataque antes de qualquer teste, com acesso ao time que escreveu o código.
- Relatórios que um desenvolvedor consegue aplicar, não documentos genéricos de conformidade.
- Reteste incluído: validamos a correção depois que sua equipe ajusta o que apontamos.
- Comunicação direta com quem decide, em português, sem intermediários.
180+
Auditorias entregues desde 2019
R$ 2,4 bi
Em valor bloqueado sob monitoramento
38 min
Tempo médio de primeira resposta
9
Redes e protocolos cobertos
Quem já trabalhou conosco
Relatos de clientes
Depoimentos de parceiros em protocolos de finanças descentralizadas, carteiras e marketplaces de ativos digitais. (Textos ilustrativos — placeholder.)
“O relatório apontou uma falha de reentrada que nossa revisão interna tinha deixado passar. A correção foi validada antes de abrirmos o contrato ao público.”
RM
Rafael Moura
CTO · Protocolo de empréstimo
“No incidente de madrugada, tínhamos alguém da equipe deles ao telefone em menos de uma hora. A contenção foi conduzida com calma e método.”
CA
Camila Antunes
Head de engenharia · Carteira digital
“Contratamos para uma auditoria pontual e seguimos com o monitoramento contínuo. A diferença está em entender o nosso produto, não só o código.”
LF
Lucas Ferraz
Fundador · Marketplace de ativos
“Reduzimos o tempo de revisão de releases de três semanas para oito dias com o acompanhamento recorrente deles no nosso fluxo.”
DS
Daniela Souza
Gerente de produto · Ponte entre redes
“A documentação de causa raiz ajudou a convencer o conselho a priorizar segurança no roadmap. Explicação técnica que não técnicos entenderam.”
PB
Paulo Bastos
Diretor · Plataforma de staking
“Explicam o risco sem drama e sem minimizar. Saímos de cada reunião sabendo exatamente o que fazer na semana seguinte.”
IV
Isabela Vieira
COO · Infraestrutura de pagamentos
Planos para cada nível de exposição
De uma auditoria pontual à operação de segurança dedicada, o acompanhamento certo depende de quanto valor passa pelo seu sistema e de quanto tempo você tem para reagir.
Monitoramento
R$ 3.200 /mês
Cobertura contínua para equipes que já publicaram e precisam acompanhar o comportamento on-chain.
- Monitoramento de endereços e transações sensíveis
- Alertas de padrões anômalos em tempo real
- Relatório mensal de postura de segurança
- Canal direto com um analista responsável
Proteção contínua
R$ 7.400 /mês
Auditoria recorrente de releases somada ao monitoramento, para protocolos em evolução constante.
- Tudo do plano Monitoramento
- Revisão de cada nova versão antes da publicação
- Plano de resposta a incidentes documentado
- Reteste das correções sem custo adicional
- Reunião quinzenal com o time de segurança
Operação sob medida
R$ 18.000 /mês
Uma equipe de segurança acoplada à sua operação, com disponibilidade ampliada e escopo definido em conjunto.
- Tudo do plano Proteção contínua
- Analistas dedicados integrados ao seu fluxo
- Disponibilidade para resposta ampliada
- Apoio em conformidade com a LGPD
- Revisão de arquitetura e custódia de chaves
Valores de referência para contratos recorrentes. O escopo final é definido após a avaliação inicial, sem custo.
Perguntas frequentes
Antes de começar
Por onde começa um trabalho com vocês?
Começa por uma conversa de avaliação, sem custo, em que entendemos seu produto, a arquitetura e o que mais preocupa a sua equipe. A partir daí definimos o escopo e o formato — auditoria pontual ou acompanhamento recorrente.
Vocês atendem protocolos já em produção?
Sim. Boa parte dos nossos contratos é com sistemas que já estão operando e movimentando ativos. Nesses casos, priorizamos o monitoramento e a revisão de alterações sem interromper a operação.
Quanto tempo leva uma auditoria de contrato?
Depende do tamanho e da complexidade do código. Uma revisão de escopo médio costuma levar de duas a quatro semanas, incluindo o reteste das correções. Prazos mais curtos são possíveis quando o código já passou por revisão interna.
Como o custo se compara a montar um time interno?
Um analista de segurança sênior dedicado representa um custo fixo elevado e difícil de contratar. Nosso formato recorrente dá acesso a uma equipe com experiência em vários protocolos por um valor mensal previsível, sem encargos de contratação.
Vocês estão registrados para operar no Brasil?
Sim. Somos uma empresa constituída em São Paulo, inscrita sob o CNPJ 48.712.339/0001-56, e tratamos dados pessoais conforme a LGPD (Lei 13.709/2018). Emitimos nota fiscal para todos os contratos.
O que acontece durante um incidente?
Clientes com plano de resposta têm um canal prioritário. Acionamos a contenção, isolamos o que está exposto, preservamos evidências e, depois de estabilizado, entregamos a documentação da causa raiz com recomendações para evitar a recorrência.
As informações do meu projeto ficam protegidas?
Todo contrato prevê acordo de confidencialidade. O acesso ao seu código e à sua infraestrutura é restrito aos analistas envolvidos e revogado ao fim do trabalho. Tratamos o sigilo como parte do serviço, não como formalidade.
Vamos olhar o seu sistema juntos
Uma primeira conversa de avaliação ajuda a entender onde estão os riscos reais antes de qualquer contrato. Sem compromisso e sem custo.