Quanto tempo demora o Diagnóstico?

Corre em duas fases. A Fase 1 é remota; a Fase 2 é no local, ou guiada por vídeo com quem está lá, com um mínimo de três horas. Cada relatório é entregue em até dois dias úteis após o fim da recolha respectiva. O plano só se recomenda depois, e sai do que o Diagnóstico encontrou.

A Valluris ajuda com RGPD?

Documentamos e mantemos válidas as provas de conformidade, e dizemos até quando valem: registo de actividades de tratamento, política de privacidade, procedimentos internos. Não substitui aconselhamento jurídico — para isso recomendamos sempre advogado especializado ou DPO.

E se já tivermos um incidente em curso?

O que está incluído é triagem e orientação inicial dentro da franquia mensal: o que está a acontecer, o que podem fazer já, e a recomendação escrita de escalamento. Resposta prolongada, forense e recuperação não integram plano nenhum — orçamentam-se à parte, ou accionam-se pela vossa apólice.

Como funciona a franquia de triagem?

Cada plano inclui uma franquia mensal: 30 minutos no Insight, uma hora no Essential e no Executive. Não é cumulativa e não transita de mês para mês. O prazo de primeira resposta é de 72, 48 ou 24 horas úteis, conforme o plano, e conta até à primeira interlocução qualificada — não até à resolução.

E se forem vocês a falhar?

Está escrito no contrato. Uma tarefa não executada num mês fica marcada como em atraso e executa-se no seguinte, sem custo. Se a mesma tarefa falhar dois meses seguidos, recebe crédito de um doze avos da mensalidade, automaticamente. Se falharmos três prazos de resposta em doze meses, sai quando quiser, sem pré-aviso e sem penalização, com devolução da parte não utilizada.

Cibersegurança para PME · Portugal e Espanha

Cibersegurança para PME. Antes do incidente, não depois.

Q: Porque é que o Diagnóstico não é grátis?

Porque é trabalho real. Desde 390 € (isento de IVA) pagam o levantamento nas duas fases, o relatório com cinco acções prioritárias, e a atribuição de fonte de evidência aos quinze domínios — que é o que torna a avença executável. E o valor conta como instalação inicial de qualquer plano contratado nos 90 dias seguintes.

Já têm antivírus, cópias e Microsoft 365. O que provavelmente não têm é alguém que confirme, todos os meses, que aquilo continua a funcionar.

Pedir diagnóstico Calcular com os números da minha empresa

ou comece pelas 10 perguntas da autoavaliação, sem email →

Ver planos e preçosdesde 109 €

Como funciona

Três passos. Sem promessas vazias.

Primeiro o Diagnóstico, que mostra o que está exposto. Depois o plano, que sai do que o Diagnóstico encontrou — nunca de uma tabela. Não acompanhamos um ambiente que ainda não conhecemos.

Olhamos para o seu caso real
Duas fases · desde 390 € (isento de IVA)
Diagnóstico. Fase 1 remota; Fase 2 no local, ou guiada por vídeo com quem está lá. Sai um relatório semafórico com cinco ações prioritárias e a atribuição de fonte de evidência aos quinze domínios.
Dizemos o que falta e quem o faz
Projeto orçamentado
Detetar está incluído. Corrigir orçamenta-se antes de começar, e executa-o quem opera os sistemas — vocês, o vosso fornecedor de informática, ou a Valluris como projeto à parte.
Verificamos os controlos que interessam todos os meses
Desde 109 €/mês
Verificação mensal com prova datada, boletim com prioridades e sessão de decisão. Não perguntamos o que mudou: comparamos e sabemos. Denúncia com 30 dias de pré-aviso.

Olhamos para o seu caso real

Duas fases · desde 390 € (isento de IVA)

Diagnóstico. Fase 1 remota; Fase 2 no local, ou guiada por vídeo com quem está lá. Sai um relatório semafórico com cinco ações prioritárias e a atribuição de fonte de evidência aos quinze domínios.

Dizemos o que falta e quem o faz

Projeto orçamentado

Detetar está incluído. Corrigir orçamenta-se antes de começar, e executa-o quem opera os sistemas — vocês, o vosso fornecedor de informática, ou a Valluris como projeto à parte.

Verificamos os controlos que interessam todos os meses

Desde 109 €/mês

Verificação mensal com prova datada, boletim com prioridades e sessão de decisão. Não perguntamos o que mudou: comparamos e sabemos. Denúncia com 30 dias de pré-aviso.

Porque é que somos diferentes

Não somos uma plataforma. Somos uma pessoa com nome.

Quem faz o trabalho é sempre a mesma pessoa, e o nome está no relatório. Não há fila de tickets, não há chatbots, e não há a quem repetir o contexto ao terceiro mês.

Não somos uma plataforma com chatbots e tickets.

Falamos consigo. Por telefone, email, WhatsApp.

Toque1 de 3

Não somos uma plataforma com chatbots e tickets.

Falamos consigo. Por telefone, email, WhatsApp.

Não somos o seu fornecedor de informática, e não viemos substituí-lo.

Verificamos o que ele montou, e coordenamos com ele o que precisa de ser corrigido.

Não vendemos software, apólices, nem comissão de ninguém.

Vendemos verificação com prova datada. Quem vende a ferramenta não pode ser quem verifica se ela funciona.

Contra o que se compete

As alternativas reais.

O fornecedor de informática atual

Porque parece suficiente: «Já pagamos ao nosso informático.»
Onde falha, estruturalmente: Instala e mantém. Não se verifica a si próprio — e é ele quem tem as contas de administrador, as que têm mais poder e menos supervisão.
O que dizemos: «Não viemos substituir ninguém. Viemos verificar o que já está montado — e há coisas que quem monta não pode verificar a si próprio.»

vCISO, consultora grande ou SOC gerido

Porque parece suficiente: É o serviço «a sério».
Onde falha, estruturalmente: Escala e preço errados. Custa múltiplos da avença e responde a um problema que esta empresa ainda não tem.
O que dizemos: «Isso é excelente e é para outra dimensão de orçamento. Quando chegar lá, encaminhamos.»

Pacote de tecnologia por posto

Porque parece suficiente: Tem proteção, tem cópias, tem cofre.
Onde falha, estruturalmente: Vende licenças. Ter a licença não é o mesmo que ter instalado, e é essa diferença que aparece no dia mau.
O que dizemos: «Essa consola diz quantos equipamentos estão protegidos. Nós comparamos com quantos existem.»

A plataforma incluída na apólice

Porque parece suficiente: Já vem paga.
Onde falha, estruturalmente: Faz varrimento e boletins. Não compara mês a mês, não vê contas e privilégios dentro do ambiente, e a prova que produz não é prova independente perante a própria seguradora.
O que dizemos: «Onde houver sobreposição, entramos na plataforma da apólice e lemos o resultado. Não deve pagar duas vezes pela mesma verificação.»

Software de conformidade automatizado

Porque parece suficiente: Dá um painel verde.
Onde falha, estruturalmente: Recolhe o que os sistemas declaram. Ninguém decide, ninguém assina, ninguém aceita a correção contra critério escrito.
O que dizemos: «Um painel diz «segundo fator: sim». Nós dizemos em que contas, desde quando, com que exceções, e se continua assim este mês.»

Não fazer nada, ou uma auditoria de vez em quando

Porque parece suficiente: Nunca aconteceu nada.
Onde falha, estruturalmente: Uma auditoria é uma fotografia. A validade de qualquer prova de segurança é de meses, não de anos.
O que dizemos: «Uma auditoria diz como estava naquele dia. Se lhe perguntarem hoje, o que responde?»

Alternativa	Porque parece suficiente	Onde falha, estruturalmente	O que dizemos
O fornecedor de informática atual	«Já pagamos ao nosso informático.»	Instala e mantém. Não se verifica a si próprio — e é ele quem tem as contas de administrador, as que têm mais poder e menos supervisão.	«Não viemos substituir ninguém. Viemos verificar o que já está montado — e há coisas que quem monta não pode verificar a si próprio.»
vCISO, consultora grande ou SOC gerido	É o serviço «a sério».	Escala e preço errados. Custa múltiplos da avença e responde a um problema que esta empresa ainda não tem.	«Isso é excelente e é para outra dimensão de orçamento. Quando chegar lá, encaminhamos.»
Pacote de tecnologia por posto	Tem proteção, tem cópias, tem cofre.	Vende licenças. Ter a licença não é o mesmo que ter instalado, e é essa diferença que aparece no dia mau.	«Essa consola diz quantos equipamentos estão protegidos. Nós comparamos com quantos existem.»
A plataforma incluída na apólice	Já vem paga.	Faz varrimento e boletins. Não compara mês a mês, não vê contas e privilégios dentro do ambiente, e a prova que produz não é prova independente perante a própria seguradora.	«Onde houver sobreposição, entramos na plataforma da apólice e lemos o resultado. Não deve pagar duas vezes pela mesma verificação.»
Software de conformidade automatizado	Dá um painel verde.	Recolhe o que os sistemas declaram. Ninguém decide, ninguém assina, ninguém aceita a correção contra critério escrito.	«Um painel diz «segundo fator: sim». Nós dizemos em que contas, desde quando, com que exceções, e se continua assim este mês.»
Não fazer nada, ou uma auditoria de vez em quando	Nunca aconteceu nada.	Uma auditoria é uma fotografia. A validade de qualquer prova de segurança é de meses, não de anos.	«Uma auditoria diz como estava naquele dia. Se lhe perguntarem hoje, o que responde?»

Cada linha descreve o que a alternativa faz bem e o que, estruturalmente, não pode fazer. Não é uma crítica a nenhum fornecedor concreto.

Acompanhamento contínuo

Três funções. Não três níveis.

Ver o que está exposto, validar que funciona, supervisionar o risco. O plano sai do que o Diagnóstico encontrou.

Saiba quando alguma coisa muda

Para quem: quem ainda não tem ninguém a pedir-lhe prova, e não tem quem consiga exportar uma lista

Insight

109 €/mês

Pagamento anual: 1.090 €/ano · É o valor a pagar

Cobertura: 4 de 15 domínios, um parcial · Horas por ano: 14,0 h/ano

Incluído

4 de 15 domínios da metodologia Valluris, um deles parcial
Exposição na Internet verificada todos os meses
Boletim mensal com prioridades, no máximo três pontos
Declaração de Acompanhamento, uma por ano
Primeira resposta em 72 horas úteis

× Não serve como prova para seguro
× A comparação de contas corre por exportação vossa
× Sem acessos e sem visitas

Ver os planos

O produto

Saiba se os controlos continuam a funcionar

Para quem: quem tem informática — interna ou fornecedor — e alguém do outro lado que consiga exportar uma lista

Essential

269 €/mês

Pagamento anual: 3.228 €/ano · É o valor a pagar

Cobertura: 15 de 15 domínios com prova datada · Horas por ano: 66 h/ano

Incluído

15 de 15 domínios, com prova datada
Comparação mensal de contas: quem entrou, quem saiu, quem passou a administrador
Restauro testado e cronometrado — o tempo real de reposição fica escrito
Estado de Segurança mensal e sessão de decisão de quinze minutos
Aceitação independente da correção, contra critério escrito

× Exige alguém do outro lado
× Mantém. Não implementa
× As visitas dependem de circuito ativo

Ver os planos

Mantenha o risco sob controlo

Para quem: quem tem obrigação regulatória, vários locais ou entidades legais, ou um cliente grande a auditar

Executive

desde429 €/mês

Pagamento anual: 5.148 €/ano · É o valor a pagar

Cobertura: 15 de 15 com profundidade acrescida · Horas por ano: 102 h/ano

Incluído

Tudo o que o Essential faz, com profundidade acrescida
Governação, fornecedores críticos e risco da cadeia
Plano de resposta testado em exercício de mesa, com ata e tempos medidos
Conformidade mantida viva — as provas valem 12 meses
Primeira resposta em 24 horas úteis

× Vários locais ou entidades orçamentam-se caso a caso
× Revisão de âmbito antes de propor
× A supervisão pelos órgãos de gestão não se delega

Ver os planos

Apoio em dias úteis, das 9h00 às 18h00. Franquia de triagem não cumulativa. Denúncia com 30 dias de pré-aviso. Diagnóstico prévio obrigatório, orçamentado em separado. Valores isentos de IVA ao abrigo do artigo 53.º do CIVA: é o valor a pagar.

Porque a Valluris

Sem letras pequenas. Sem retórica.

Denúncia com 30 dias de pré-aviso

Sem prazo mínimo de fidelização e sem letras pequenas no fim do contrato.

Prazo de resposta escrito no contrato

72, 48 ou 24 horas úteis, conforme o plano, até à primeira interlocução qualificada. Não até à resolução.

Remédios escritos no contrato

Tarefa falhada dois meses seguidos dá crédito automático. Três prazos falhados em doze meses e sai quando quiser.

Sem surpresas no preço

É o valor a pagar. Sem custo de instalação e sem taxas adicionais. Trabalho de projeto orçamentado antes de começar.

Quem responde

Quem faz o trabalho é sempre a mesma pessoa, e o nome está no relatório.

Se estiver ausente mais de quinze dias, suspende a avença sem custo pelo período correspondente — está no contrato.

Quem responde

As suas dúvidas

Respostas directas.

As perguntas que ouvimos todas as semanas. Sem rodeios.

O Diagnóstico é sempre o primeiro passo.

Não acompanhamos um ambiente que ainda não conhecemos, e um plano recomendado sem diagnóstico é um palpite com preço. Duas fases, desde 390 € (isento de IVA), com relatório em cada uma.

Pedir diagnóstico Limites

Para ler