Diagnóstico de segurança em 11 domínios — não invasivo, com 5 entregáveis.

Pentest testa se um atacante consegue invadir um vetor específico hoje — é invasivo, foca em explorar vulnerabilidades e responde "vocês resistem a essa técnica?". Assessment é não invasivo, mapeia maturidade de segurança em todas as camadas e responde "onde estão os gaps que precisam virar projeto?". Pentest é tático; Assessment é estratégico. A SPKR opera ambos em projetos separados, conforme o objetivo.

Sim. LGPD aplica a todas as operações. Para advocacia, cobertura específica do Provimento OAB 198/2023 (proteção de dados em escritórios de advocacia). Para financeiro, Resoluções BACEN e CVM relevantes. Para saúde, ANS e LGPD-saúde. Para previdência, PREVIC. O escopo regulatório é definido no kickoff conforme o setor do cliente.

Varia conforme escopo — número de unidades físicas, profundidade da campanha de engenharia social e complexidade do ambiente. Projetos típicos para escritório com 3 unidades + 11 domínios completos rodam em 6 a 12 semanas com 4 marcos quinzenais de validação. O cronograma exato é definido na proposta após kickoff.

O SPKR Assessment é diagnóstico + roadmap de mitigação priorizado. A remediação é projeto separado — pode ser executada pela equipe interna do cliente, por terceiros, ou pela própria SPKR (cotada à parte conforme escopo das ações). Princípio comercial: o assessment é entregável independente, sem amarração com remediação.

Não. O Assessment é não invasivo por design: análise de configuração via consoles administrativos do firewall NGFW corporativo, Microsoft 365, hyperscaler cloud e diretório corporativo, revisão de evidências documentais, OSINT externo e campanhas controladas de phishing/engenharia social com janela acordada. Sem exploração ativa de vulnerabilidades em produção. Pentest, se contratado em paralelo, opera em ambiente segregado ou janela controlada.

Três pontos: (1) cobertura específica de regulação setorial brasileira — OAB Provimento 198/2023, Resoluções BACEN/CVM, ANS, PREVIC — não só LGPD genérica; (2) integração com sustentação SPKR — quando o roadmap precisa virar projeto, a mesma equipe que diagnosticou pode operar a remediação (sem terceirização opaca); (3) readout dedicado ao Comitê de Segurança — sessão presencial ou videoconferência com Q&A misto técnico + executivo.

Sim. A maior parte do Assessment é remota — análise de consoles administrativos, OSINT, campanha de phishing por e-mail, governança documental. Atendemos operações em São Paulo, Rio de Janeiro e demais regiões do Brasil. O caso real do escritório de advocacia full-service envolve unidades em SP e RJ. Para domínios que exigem inspeção física (D/08 Unidades físicas e parte de D/11 Engenharia social — tailgating, USB drop), agendamos visitas pontuais conforme a localização das unidades do cliente.