Xyrandel

Xyrandel — Segurança digital

Defesa digital que mantém sua operação de pé.

Para empresas, plataformas e times técnicos que precisam confiar na própria infraestrutura todos os dias — não só no dia da auditoria.

Corredor de um data center com racks de servidores iluminados

Casos selecionados

Trabalho recente, contado sem exageros.

Projetos reais conduzidos nos últimos meses. Os nomes dos clientes foram omitidos por acordo de confidencialidade; os resultados, não.

Linhas de código projetadas em tela escura
Varejo · e-commerce01

Rede varejista nacional

Revisamos a exposição da plataforma de vendas durante o pico de campanha. Vinte e três falhas mapeadas, sete tratadas antes de irem ao ar.

nenhuma parada não planejada no período
Placa de circuito eletrônico em detalhe
Fintech02

Fintech em expansão

Estruturamos o monitoramento contínuo enquanto a base de clientes triplicava. Tempo médio de detecção caiu de horas para minutos.

SOC no ar em seis semanas
Racks de servidores em sala refrigerada
Saúde03

Operadora de saúde

Conduzimos a adequação à LGPD de ponta a ponta: mapeamento de dados sensíveis, política de retenção e plano de resposta documentado.

auditoria interna aprovada na primeira rodada
Componentes eletrônicos e conexões em close
Logística04

Transportadora regional

Depois de um incidente de sequestro de dados, assumimos a contenção, a recuperação e o desenho do plano para que não se repita.

operação retomada em 38 horas

Em números

O que acumulamos até aqui.

140+
projetos de segurança conduzidos desde a fundação
21
setores atendidos, de fintech a saúde pública
18min
tempo médio de resposta para incidentes críticos
9
anos de prática acumulada pelo time técnico

Quem já trabalhou conosco

Palavra de quem confiou.

Depoimentos de clientes reais, publicados com autorização. Cargos preservados a pedido.

/\\_/\\ ( o.o ) < tudo sob controle > ^ <

Passamos de relatórios que ninguém lia para um painel que a diretoria acompanha toda semana. A equipe da Xyrandel traduziu risco técnico em decisão de negócio.

Diretoria de Tecnologia
Plataforma de crédito · São Paulo
Depoimento — placeholder
[####------] varredura 41% sem falso-positivo

Contratamos para o teste de intrusão e ficamos pelo acompanhamento. O que mais pesou foi a clareza: cada achado veio com contexto, prioridade e um caminho de correção.

Gerência de Segurança
Operadora de saúde · Campinas
Depoimento — placeholder
“

Segurança não é um relatório guardado na gaveta. É a tranquilidade de saber que sua operação continua de pé quando alguém decide testá-la.

O que fazemos

Quatro frentes, um só objetivo.

01

Teste de intrusão

Simulamos o comportamento de um atacante real para encontrar as brechas antes que alguém de fora encontre.

Detalhes
02

Resposta a incidentes

Contenção, investigação e recuperação quando algo dá errado — com plantão e método documentado.

Detalhes
03

Monitoramento contínuo

Acompanhamento da sua infraestrutura em tempo real, com alertas que chegam a quem precisa agir.

Detalhes
04

Adequação à LGPD

Mapeamento de dados, políticas e plano de resposta para colocar sua empresa em conformidade real.

Detalhes

Dúvidas comuns

Antes de conversar.

Começa por uma conversa de diagnóstico, sem custo. Entendemos o cenário, o setor e as prioridades, e só então propomos um escopo. Nada de pacote fechado antes de conhecer o problema.

Sim. A base fica em São Paulo, na Av. Paulista, mas conduzimos projetos remotos para clientes de todo o país. Quando o trabalho exige presença física, combinamos as visitas no planejamento.

Projetos pontuais, como um teste de intrusão, têm valor fechado por escopo. Monitoramento e retenção funcionam por mensalidade. Em geral, um time interno equivalente custaria mais caro do que a nossa contratação por demanda — apresentamos essa comparação na proposta.

Trabalhamos dentro de regras acordadas por escrito antes de qualquer ação. Janelas de execução, ambientes autorizados e limites de impacto ficam definidos no contrato. A prioridade é encontrar as falhas sem interromper a operação.

Depende do volume e da sensibilidade dos dados. Um mapeamento inicial costuma levar de três a seis semanas; a implementação completa das políticas segue o ritmo da sua empresa. Trabalhamos por etapas, com entregas claras a cada uma.

Sempre. Sigilo é parte do ofício. Assinamos o acordo antes de acessar qualquer informação e mantemos os registros de cada projeto sob controle rígido, conforme a LGPD (Lei 13.709/2018).

Próximo passo

Vamos olhar para a sua infraestrutura juntos.

Uma conversa de diagnóstico, sem compromisso, para entender onde estão os riscos e o que faz sentido tratar primeiro.