Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
COBRANÇA E RECUPERAÇÃO DE CRÉDITO
Banco e financeira respondem ao Banco Central pelos terceiros que contratam, e por isso cobram de você, em contrato, teste de intrusão independente, gestão de vulnerabilidades e proteção da base de devedores. A DM11 mantém isso rodando o ano inteiro e gera a evidência que o auditor vai pedir.
Um especialista liga no mesmo dia útil. Em 20 minutos você sabe o que a sua próxima auditoria vai pedir e qual nível cobre isso.
A DM11 é uma parceira importante da Poupacred, nos apoiando tanto nas atividades relacionadas à LGPD e à atuação do DPO quanto nas iniciativas de Segurança da Informação, como scans de vulnerabilidades e Pentests. É uma equipe competente, acessível e comprometida, que sempre nos atende com muita proximidade e agilidade. Temos muita confiança no trabalho que desenvolvemos juntos.
CREDENCIAIS E CONTEXTOS DE AUDITORIA DO NOSSO TIME
O QUE ESTÁ EM JOGO
O questionário pede o teste de intrusão independente do último ano, o relatório de vulnerabilidades e a política revisada. Sem evidência, o achado vira plano de ação com prazo, e a renovação do contrato fica esperando por ele.
Nome, CPF, valor da dívida e telefone de milhares de pessoas são exatamente o que um golpista procura. Num vazamento com risco relevante, o credor precisa comunicar a ANPD e os titulares, e a primeira pergunta dele vai ser para você.
Sites, boletos e perfis de WhatsApp falsos oferecem acordos usando a sua marca. O devedor paga, a dívida continua, e a reclamação chega para você e para o credor.
Um ransomware desliga o discador, o acordo não sai e a régua de cobrança fica muda no meio da meta do mês. O credor pergunta o que aconteceu antes de você ter a resposta.
O CUSTO DE ESPERAR
Nada disso entra no orçamento de segurança, mas tudo pesa no fechamento do ano.
BLINDAGEM CONTÍNUA
As regras do Banco Central que valem para o seu credor pedem teste de intrusão anual e independente, e ele leva o mesmo critério para o contrato com você. Segurança feita uma vez por ano já não convence: o credor quer saber o que você fez no último mês. A blindagem da DM11 é um ciclo de 12 meses em que cada teste, varredura e campanha deixa a evidência que a próxima auditoria vai pedir.
Especialistas atacam seus sistemas como um criminoso faria, de forma controlada, e provam o que encontraram. Feito por equipe independente, como o credor exige.
Doze varreduras no ano, com classificação por criticidade real, validação humana dos achados para descartar falsos positivos e plano de correção para a sua TI.
Vigilância do setor de crédito, da sua superfície exposta e da sua marca em fóruns, marketplaces e mercados paralelos, incluindo os golpes que usam o seu nome. O monitoramento da marca entra a partir do nível Governança.
E-mails falsos, enviados de forma controlada, para medir e treinar quem clica. É por onde muitos ataques começam.
Nos níveis Governança e Excelência, a leitura executiva do risco para a diretoria decidir onde investir. No Excelência, também uma auditoria interna no fim do ciclo, para achar as falhas antes do auditor do credor.
Você continua cuidando da operação. A gente mantém a prova em dia.
O QUE PEDEM E O QUE ENTREGAMOS
As exigências do Banco Central valem para o seu credor, e ele as repassa a quem presta serviço para ele, como a sua assessoria. A LGPD vale para você diretamente, como operadora dos dados do credor ou como controladora dos seus.
A sua empresa não é regulada pelo Banco Central, mas o seu credor é, e leva a exigência para o contrato com você. A DM11 prepara a evidência; quem avalia é o auditor.
OS PACOTES
Todos os níveis rodam 12 meses, com varredura mensal e relatório para a diretoria. Se você já recebe questionário formal do credor, comece pelo Governança: é o primeiro nível com dois testes de intrusão, monitoramento da marca e leitura executiva do risco para a diretoria.
Para cumprir o teste anual e a varredura que o auditor pede, com o menor investimento.
a partir de
R$ 4.500/mês
Para provar que a equipe também foi testada e ser avisado quando algo crítico aparecer.
a partir de
R$ 6.900/mês
Para quem já recebe questionário formal do credor e quer a marca vigiada contra golpe.
a partir de
R$ 10.900/mês
Para quem é auditado por mais de um credor ou cliente e quer a casa revisada antes de todos.
a partir de
R$ 16.900/mês
Contrato de 12 meses com pagamento mensal. O valor exibido é o ponto de partida; o preço final depende do tamanho do ambiente testado (sistemas, aplicações e APIs), que fechamos com você no diagnóstico.
| O que entra | Base | Operação | Governança | Excelência |
|---|---|---|---|---|
| Contrato | 12 meses | 12 meses | 12 meses | 12 meses |
| Teste de intrusão | 1 no ano | 1 no ano | 2 no ano | 2 no ano |
| Retest após correção | Incluso, na janela combinada | Incluso, na janela combinada | Incluso, por teste | Incluso, por teste |
| Análise de vulnerabilidades | Mensal | Mensal | Mensal | Mensal |
| Inteligência de ameaças | Boletim trimestral | Boletim + alertas críticos | Alertas priorizados + marca | Completo + pedidos de derrubada |
| Phishing simulado | Não | 1 campanha | 2 campanhas | 4 campanhas |
| Risk Assessment | Não | Não | Quick Risk | Aprofundado |
| Auditoria interna | Não | Não | Não | No fim do ciclo |
| Diretoria | Relatório executivo | Relatório executivo | Apresentação | Apresentação semestral |
Cada teste de intrusão tem escopo fechado no diagnóstico (aplicação web, APIs, perímetro externo ou rede interna), segue metodologia de referência pública, como OWASP e NIST SP 800-115, e só começa depois das regras de engajamento assinadas. Entrega relatório executivo e relatório técnico com evidências e severidade. Achado crítico não espera o relatório: avisamos o seu contato técnico assim que ele é confirmado.
O que não está incluso em nenhum nível
MÓDULOS PARA COBRANÇA
Entram em qualquer nível. Preço sob consulta, conforme o tamanho da operação.
Respondemos com você o questionário do banco ou da financeira e organizamos a pasta de evidências no formato que o auditor espera.
DPO como serviço, mapeamento dos dados, bases legais e plano de resposta a incidente com dado pessoal.
Robôs, score e régua automatizada sob controle, com a revisão de decisões automatizadas que o art. 20 da LGPD garante ao titular.
No formulário abaixo, marque os que interessam e o especialista já chega com eles na conversa.
COMO FUNCIONA
Uma conversa curta com a liderança e a TI para entender a próxima auditoria, o escopo e as janelas de teste.
Teste de intrusão, varreduras e inteligência de ameaças rodando no seu ambiente real. Achado crítico é avisado assim que confirmado, sem esperar o relatório.
Um plano curto, ordenado por esforço e impacto, para a sua TI executar e a diretoria acompanhar.
Retest das correções, nova varredura e leitura para a diretoria. No Excelência, também os pedidos de derrubada de sites e perfis falsos. O próximo ciclo começa de onde este parou.
NA VOZ DE QUEM CONTRATOU
Do setor de crédito ao varejo, empresas que confiam a segurança à DM11 há anos.
A DM11® tem se consolidado como um dos nossos principais parceiros de inteligência em segurança da informação, proporcionando serviços de alta qualidade ao Tribanco. Destaco especialmente a execução de um Escritório de Segurança como serviço, que tem sido fundamental para garantir a integridade e confidencialidade de nossos dados.
Banco Triangulo S/A (Tribanco - Tricard - UNICA)
PARCERIA DE MAIS DE 11 ANOS COM O BANCO
Antes de estabelecer essa parceria, enfrentávamos desafios significativos nesta área devido à falta de um parceiro confiável para serviços cruciais de GRC e cibersegurança. Finalmente, encontramos um parceiro de confiança que compreende nossos desafios e está totalmente equipado para enfrentá-los.
NovaQuest
PARCERIA DE MAIS DE 5 ANOS
Contratamos a DM11 para conduzir o Business Impact Analysis (BIA) da Iguatemi, etapa fundamental para fortalecer nossa maturidade em continuidade de negócios e segurança da informação. A equipe demonstrou profundo conhecimento técnico, conduzindo o processo com metodologia clara, comunicação transparente e forte capacidade de tradução entre o mundo técnico e o negócio. O resultado foi um diagnóstico preciso dos processos críticos da organização, entregue com qualidade e dentro do prazo. Recomendamos a DM11 a empresas que buscam um parceiro sério e competente.
Iguatemi S.A.
PARCERIA DE MAIS DE 5 ANOS
O processo de análise e validação realizado pela DM11 sobre nossa segurança e estrutura proporcionou melhorias significativas e a criação de novos processos dentro do Grupo, fortalecendo nossos controles e garantindo maior segurança para as nossas informações.
Grupo Ric
CLIENTE DESDE 2025
ANTES DE FECHAR
É um bom começo, mas o auditor vai perguntar quem testou se eles funcionam. O teste de intrusão é essa prova, feita por quem não os instalou.
Quando foi? A exigência é anual, e o auditor quer ver o que mudou depois. A blindagem transforma aquele relatório em rotina, com retest das correções.
Ele resolve o dia a dia, e continua essencial. Para o seu credor, a norma do Banco Central pede teste anual feito com independência, e ele costuma pedir o mesmo critério de quem trata os dados dele: o teste vem de quem não administra o ambiente.
R$ 4.500 por mês somam R$ 54 mil no ano. Ponha esse valor ao lado do faturamento de uma única carteira, ou de um contrato que não renova. A conversa serve para encaixar o nível no seu orçamento real.
Porque é o tempo do ciclo de auditoria. Teste de intrusão, 12 varreduras, campanhas de phishing e retest só fazem sentido em sequência, e é a sequência que vira evidência.
Acordo de confidencialidade antes de qualquer teste, relatórios com acesso restrito a quem você indicar e regras de guarda e descarte dos dados do teste definidas em contrato.
Não, e desconfie de quem promete. A DM11 prepara e gera a evidência; quem avalia é o auditor do seu credor. O nosso trabalho é você chegar a essa conversa com a resposta pronta.
Ótimo, e ele pode continuar. A blindagem acrescenta a rotina entre um teste e outro: varredura mensal, vigilância de ameaças, phishing simulado e a pasta organizada para quem avalia. Na conversa a gente vê o que você já tem e ajusta o escopo.
A auditoria chega na data do credor, e não na sua. Começar antes dá tempo de corrigir o que aparecer no teste e chegar com o retest feito. A conversa de 20 minutos não obriga a nada e deixa claro o tamanho da lacuna.
Faz sentido. Chame quem decide para a conversa de 20 minutos, ou peça ao especialista um resumo do nível indicado, com escopo e preço, para apresentar internamente.
Pouco. Testes, varreduras e vigilância são executados pela DM11. Do seu time precisamos dos acessos, das janelas de teste e de alguém para receber o plano de correção. A correção em si fica com vocês, no ritmo que a diretoria aprovar.
É uma conversa de 20 minutos para entender a sua próxima auditoria e indicar o nível que faz sentido. Se nenhum fizer, a gente diz.
FALE COM UM ESPECIALISTA
Deixe seu contato e um especialista da DM11 liga no mesmo dia útil. Se preferir, chame agora no WhatsApp.