Missão e valores
O que nos move e o que não negociamos
Esta página reúne a missão da Chavelar, a visão de futuro e os valores que orientam cada proposta, cada visita e cada relatório entregue.
01Apresentação
Uma consultoria que fala a língua da empresa
A segurança da informação costuma chegar às pequenas empresas em forma de medo ou de catálogo de produtos. Fazemos o caminho inverso.
Começamos por entender como o seu negócio funciona: quem emite nota, quem acessa o banco, onde ficam os arquivos dos clientes. A partir daí, propomos poucas ações, na ordem em que fazem mais diferença, e explicamos cada uma.
Trabalhamos com autorização escrita e com termo de confidencialidade, e não revendemos software nem equipamentos.
Nossa missão
Tornar a proteção de dados alcançável para empresas pequenas
Oferecer avaliação, proteção de dispositivos e preparo para incidentes com preço publicado, escopo definido e acompanhamento por pessoas que a empresa conhece pelo nome.
Nossa visão
Empresas que entendem o que protegem
Que cada cliente saia do trabalho sabendo quem tem acesso a quê, onde estão as cópias de segurança e o que fazer na primeira hora de um incidente.
03Valores
Sete compromissos que aparecem nas propostas e no dia a dia
Cada valor tem uma consequência prática no modo de trabalhar. Não são frases de parede.
Clareza
Escrevemos escopo, prazo e preço em linguagem comum, antes de começar.
Proporcionalidade
A proteção acompanha o tamanho e o risco real do negócio.
Respeito ao sigilo
O que vemos na sua empresa fica na sua empresa, com termo assinado.
Autonomia
Deixamos documentos e rotinas que a sua equipe consegue manter sozinha.
Honestidade técnica
Dizemos o que não resolvemos e o que depende de terceiros.
Autorização antes de agir
Nenhum acesso a sistemas ou contas sem autorização escrita do responsável.
Constância
Verificações, revisões e relatórios seguem o mesmo roteiro a cada ciclo.
04O que não fazemos
O que não fazemos
Dizer o que não fazemos faz parte do compromisso de clareza.
- Não prometemos que uma empresa jamais será alvo de um incidente. Reduzimos a exposição e preparamos a resposta.
- Não acessamos contas, e-mails ou arquivos da equipe sem autorização escrita do responsável legal.
- Não repassamos dados de clientes a terceiros nem guardamos cópias após o encerramento do serviço, salvo o relatório entregue.
- Não oferecemos parecer jurídico. A interpretação da LGPD fica com a assessoria jurídica da empresa.
05Agenda
Como combinamos horários
Respeitamos a rotina da empresa. A maior parte do trabalho acontece sem interromper o atendimento.
- Reuniões e ligações ocorrem de Segunda – Sexta, 09:00–18:00, no horário de Brasília.
- Intervenções que podem tirar um computador do ar são marcadas para o fim do expediente ou para um intervalo combinado.
- Avaliações de rede têm janela escrita, aprovada por quem administra o ambiente.
- Mudanças de senha e de segundo fator são comunicadas à equipe com antecedência de pelo menos um dia útil.
06Em números
Fatos que se mantêm em todo o site
Números que constam das descrições dos serviços e valem para todos os clientes.
- prazo da revisão de acessos, até 25 usuários
- 1 semana
- dispositivos no serviço mensal de endpoints e backup
- A partir de 5
- para a reverificação dos principais achados da avaliação
- 30 dias
- de exercício de mesa com a equipe, no plano de resposta
- 2 horas