F Fluxar
Caderno Serviços Estúdio Contato
Nº 12 Capítulo · Serviços
Catálogo 2026 Versão 12.3
Catálogo editorial · 06 frentes

O que a Fluxar faz.

Seis frentes de trabalho que podem ser combinadas em retainer ou contratadas como projeto pontual. Os preços indicados são pontos de partida — calibramos por porte e setor.

01

Centro de Operações 24×7

Equipe de analistas em turno fixo correlacionando eventos de endpoint, rede, nuvem e identidade. Painel próprio compartilhado com o cliente, relatório semanal escrito por humano.

  • Plantão 24 horas com presença física em São Paulo
  • Correlacionamento multifonte (SIEM + EDR + WAF + CSPM)
  • Reunião quinzenal de calibragem com o time interno
  • Acordo de nível de serviço com créditos por inadimplência
a partir de R$ 18.400/mês
02

Resposta a incidentes

Plantão acionável em até 30 minutos. Conduzimos contenção, erradicação, preservação forense e elaboração do relatório técnico para autoridades e seguradoras.

  • Acordo de prontidão (retainer) com horas reservadas
  • Acionamento por canal cifrado fora de banda
  • Coordenação com ANPD, Banco Central e Polícia Federal quando aplicável
  • Relatório forense defensável em conselho e judicialmente
retainer a partir de R$ 7.800/mês
03

Arquitetura defensiva

Redesenho de segmentação de rede, gestão de identidade, controle de privilégios e estratégia de backup. Trabalhamos junto à TI, não a substituímos.

  • Levantamento de ativos críticos e fluxo de dados
  • Mapa de segmentação revisado com a engenharia interna
  • Implantação faseada com janelas de manutenção acordadas
  • Documentação operacional entregue ao time de TI
projeto · a partir de R$ 96.000
04

Adequação LGPD e ISO 27001

Mapeamento de dados pessoais, definição de bases legais, redação de políticas e preparação para auditoria externa. Inclui acompanhamento da certificação até a emissão.

  • Diagnóstico inicial e plano de adequação por ondas
  • Política de privacidade, retenção e incidentes
  • Treinamento dos colaboradores credenciados
  • Suporte ao DPO interno ou DPO terceirizado
projeto · a partir de R$ 64.000
05

Caça a ameaças (threat hunting)

Busca dirigida em telemetria histórica baseada em hipóteses formais. Identifica persistência e movimento lateral que escapa do alerta automatizado.

  • Quatro hipóteses formais por mês com hipótese-contra-hipótese
  • Enriquecimento por fontes pagas de inteligência
  • Relatório com indicadores, regras de detecção e queries SQL
  • Sessão técnica mensal com o time de blue team interno
a partir de R$ 14.200/mês
06

Engenharia humana

Simulação dirigida de phishing autorizado, treinamento de diretoria e roteiros de comunicação para crise. A camada humana que tecnologia sozinha não cobre.

  • Campanha trimestral de simulação com métricas auditadas
  • Workshop de seis horas com a diretoria executiva
  • Manual de comunicação para crise revisado em conjunto
  • Capacitação dos pontos focais por departamento
programa anual · a partir de R$ 42.000

Um contrato com a Fluxar é uma assinatura editorial: ritmo previsível, voz reconhecível, leitura defensável diante de quem cobra resultados.

— Cláusula 02 · Termo de engajamento padrão

O que entra e o que não entra.

Limites editoriais

Antes que perguntem: respondemos abertamente o que está fora do escopo. Honestidade preserva a relação no longo prazo.

Faz parte
  • + Detecção e resposta sob plantão humano
  • + Redação técnica de relatórios para conselho
  • + Apoio jurídico-técnico em comunicação de incidente
  • + Treinamento operacional ao time de TI do cliente
  • + Mediação técnica com fornecedores de software
Não faz parte
  • Operação ofensiva sem autorização contratual explícita
  • Investigação de funcionários sem mandado interno formal
  • Negociação direta com grupos de ransomware
  • Defesa em juízo (atuamos como assistente técnico)
  • Venda de licenças de software de terceiros
Calendário editorial

Como uma parceria se desenvolve.

Semana 0

Diagnóstico

Conversa de calibração com o time interno, leitura do inventário e mapeamento das três ameaças prioritárias. Sem cobrança.

Semana 1–2

Integração

Conexão das fontes de telemetria, instalação de agentes em endpoints elegíveis, configuração do painel compartilhado e definição de canais cifrados.

Semana 3–8

Calibragem

Refinamos regras, reduzimos falsos positivos, treinamos os pontos focais e validamos o playbook de resposta com um exercício controlado.

A partir do mês 3

Operação editorial

Ritmo cadenciado: relatório semanal, reunião quinzenal, threat hunting mensal e revisão trimestral com a direção executiva.

Pronto para o primeiro capítulo?

A conversa de diagnóstico dura trinta minutos e termina com um e-mail estruturado — você decide se quer continuar a leitura.