Planos
Escolha o nível certo de decisão.
Comece grátis para enxergar risco público. Libere o PDF quando precisar acionar dev, fornecedor ou sócio. Use contínuo ou autenticado quando houver recorrência ou área logada.
Diagnóstico inicial
Grátis
- Camada Web Posture: nota 0-100 e grau A-E
- 26 checagens passivas do que qualquer visitante já ve
- Caps de triagem: 15 páginas e 8 JavaScripts same-origin
- Os 3 principais problemas no e-mail, com próximo passo sem jargao
- Página do resultado com todos os pontos em aberto
- 1 diagnóstico por e-mail a cada ano
Ex.: Nota 72 (C) + e-mail: "Seu site não tem política de cookies visível" — 1 vez por ano
Não inclui: Re-scan ampliado, laudo PDF, inventário de chat/LLM, agente na área logada; Lab Garak/PyRIT, phishing, pentest — isso é contrato.
Rodar diagnóstico grátisDiagnóstico
R$ 197 avulso
- Tudo do grátis — mesma base Web Posture, re-scan automatico após pagamento
- 40 páginas, 12 JS, APIs candidatas e Secrets Hunter
- Mapa auditável: rotas, API candidata, status e origem da descoberta
- Laudo PDF completo (~8 páginas): capa, resumo executivo e prioridade
- Passo a passo do que corrigir primeiro — texto pronto para dev ou agência
- Anexo técnico com evidência de cada ponto (sem dump de senha)
- PDF no e-mail e download protegido na página do resultado
Ex.: Re-scan encontra /~api/analytics no JS e mostra rotas sem CSP no PDF de 8 páginas.
Não inclui: Reteste mensal automático, área logada, inventário de superfície de IA; Lab LLM/Agentic ou campanha awareness — orçamento com especialista.
Liberar PDF - R$ 197Contínuo
R$ 297 /mês
- Tudo do Diagnóstico R$ 197 a cada ciclo (Web Posture)
- Reteste mensal no host autorizado — pega regressão antes do cliente
- Histórico de nota por e-mail: subiu de 72 para 85 depois das correções?
- PDF executivo novo a cada mês
Ex.: Depois de um deploy, a nota caiu de B para C e o reteste mensal avisa no e-mail.
Não inclui: Área logada, agente autenticado, drift de modelo/agente; Simulações ofensivas e lab white-box — contrato.
Assinar R$ 297/mêsMais profundo
Zethera Cyber Autenticado
R$ 697 avulso
ou R$ 497/mês no autenticado recorrente
- Tudo do Diagnóstico anônimo (Web Posture + PDF)
- Caps Pro: 80 páginas, 24 JS e source maps same-origin
- Agente observacional: você descreve o que investigar — cadastro, login, painel
- Mapa de rotas/APIs + OSINT + avisos da stack (DevSecOps AI leve)
- Verificação de propriedade do link (DNS / arquivo / meta) antes do ciclo ativo
- Login 1x com conta de teste + GET /api/ sem token e com sessão
- Seção no laudo: superfície de IA detectada? (sim/não + evidência pública)
- Reobservacao de achados de exposição antes de fechar a nota
- Laudo com trace, limites e o que ficou fora
Ex.: Clinica com painel: depois do login, o agente testa se /api/clientes responde sem senha.
Não inclui: Garak, PyRIT, jailbreak, phishing real ou PoC — Lab LLM/Agentic e awareness só por contrato; Pentest humano, invasão simulada e correção de código — orçamento com especialista.
O que cada plano acrescenta
Grátis
Diagnóstico inicial
Triagem com nota, grau e os principais achados. Serve para saber se há algo público que merece atenção.
R$ 197 avulso
Diagnóstico
Re-scan automático mais fundo que o grátis, mapa de superfície, APIs candidatas e PDF executivo com evidências por rota.
R$ 297/mês
Contínuo
Tudo do Diagnóstico repetido mensalmente, com histórico de nota para pegar regressão depois de deploy, campanha ou troca de fornecedor.
R$ 697 avulso ou R$ 497/mês
Cyber Autenticado
Tudo do Diagnóstico + escopo descrito por você, verify-link, agente na área logada, OSINT, comparação de APIs anônimas vs sessão e inventário de superfície de IA se houver sinal público.
Comparativo completo
| O que você recebe | Grátis | R$ 197 | R$ 297/mês | Pro |
|---|---|---|---|---|
| 26 checagens passivasHTTPS, headers, cookies, LGPD pública, JS, caminhos internos e sinais que um visitante anônimo já recebe. | sim | sim | sim | sim |
| Nota 0-100 + grau | sim | sim | sim | sim |
| 3 principais achados no e-mailResumo rápido com gravidade, por que importa e o que fazer. | sim | sim | sim | sim |
| Todos os pontos na página do resultado | sim | sim | sim | sim |
| Frequencia | 1x/ano | Avulso | Mensal | Avulso ou mensal |
| Laudo PDF completoResumo executivo, prioridade, passo a passo e anexo técnico para mandar ao dev, sócio ou agência. | - | sim | sim | sim |
| Leitura executiva de negócioImpacto pratico, urgencia e primeira ação recomendada. | - | sim | sim | sim |
| Histórico de nota | - | - | sim | No mensal |
| Rastreamento white-hat ampliadoGrátis: caps menores para triagem. Diagnóstico pago: re-scan com mais páginas, JS, APIs candidatas e evidências por rota. | 15p / 8 JS | 40p / 12 JS + APIs | 40p / ciclo | 80p / 24 JS + maps |
| Mapa de superfície auditavelRotas, APIs candidatas, status e origem da descoberta. O laudo mostra o que foi observado e o que ficou fora. | - | sim | sim | sim |
| OSINT público + avisos da stackDNS, certificado, security.txt, CT e avisos catalogados. Observado, não explorado. | - | - | - | sim |
| Agente navega no hostAbre páginas, le, segue links same-origin e registra trace. Sem payload ofensivo. | - | - | - | sim |
| Login com conta de teste autorizada | - | - | - | sim |
| GET /api sem token e com sessãoNo laudo: tipo, path e status. Nunca dump de dado sensível. | - | - | - | sim |
| Verificação de propriedade do link + reobserveDNS TXT, arquivo well-known ou meta — prova de controle antes do ciclo ativo (ADR 0011). | - | - | - | sim |
| Inventário: superfície de IA detectada? (sim/não)Sinais públicos de chat/API de modelo no mapa. Não é lab Garak/PyRIT. | - | - | - | sim |
| Lab LLM/Agentic ou campanha awareness IAContrato especialista — fora do self-serve. | - | - | - | - |