Ir para o conteúdo
Otizuka WhatsApp

Detetive Cibernético

Ciber segurança · OSINT · LGPD

Sua informação
é o seu maior ativo

Descubra o que já está exposto sobre a sua empresa antes que outra pessoa descubra. Eu testo, protejo e organizo seus dados dentro da lei — com relatório por escrito e prova do que foi corrigido.

Fale diretamente com Otizuka Ver serviços

Sigilo total

Preço justo — faça seu orçamento

  • Autorização por escrito
  • Sigilo (NDA)
  • Relatório + reteste
otizuka://varredura-passiva exposto

alvo: loja-exemplo.com.br — dados fictícios de demonstração

sua sessão, neste instante

seu ip
consultando…•••.•••.•••.•••
origem
—
provedor
—
sessão
analisando…

IP é dado pessoal (LGPD, art. 13). Ele aparece só na sua tela: nada é gravado nem enviado a servidor próprio — a consulta vai a um serviço público de geolocalização.

  • CRÍTICO Roteador com senha de fábrica e painel exposto na internet
  • ALTO E-mail do sócio reaproveitado em vazamento de terceiros
  • MÉDIO Planilha com CPF de clientes em nuvem sem controle de acesso

registro encontrado

titular
Maria A. SouzaMaria A. S.••••
CPF
123.456.789-01123.4••.•••-••
chave pix
m••••@loja.comm••••@••••.com
endereço
Rua das Palmeiras 4•rua ocultada

protegido — dado fora de alcance

Demonstração com dados inventados. O mesmo painel é entregue no relatório real.

Atuação

Tre eixos, um só objetivo: tirar você do alcance de quem quer te explorar

Cada serviço tem escopo definido por escrito antes de começar. Nada é executado sem sua autorização, e nada é entregue sem explicação em linguagem simples.

EIXO 1 · OFENSIVO

Inteligência e superfície de ataque

Eu faço o que um atacante faria — primeiro, e com permissão.

  • Pentest em site, sistema ou API

    Exploração real, relatório com evidência e passo a passo da correção

    consultar →

  • Teste de intrusão em rede e Wi-Fi

    Inventário de portas, equipamentos vulneráveis e acesso lateral

    consultar →

  • OSINT defensivo sobre a sua empresa

    O que dá para descobrir sobre você só com fontes abertas

    consultar →

  • Simulação de phishing com consentimento

    Teste controlado na sua equipe, com resultado anônimo

    consultar →

  • Caça a credenciais suas expostas

    Senhas e e-mails corporativos em bases vazadas, com troca orientada

    consultar →

  • Reteste de validação

    Depois de corrigir, eu volto e confirmo que fechou

    consultar →
EIXO 2 · PROTEÇÃO

Blindagem e resposta a incidentes

Para quando o problema já aconteceu — ou para ele não acontecer.

  • Resposta a incidente

    Ransomware, servidor invadido, conta sequestrada: contenção primeiro, laudo depois

    urgente →

  • Recuperação de conta invadida

    WhatsApp Business, e-mail, Instagram e domínio

    consultar →

  • Hardening de servidor e CMS

    Linux, Windows, WordPress, painel de hospedagem e backups

    consultar →

  • Segurança de CFTV e controle de acesso

    Câmeras e DVR/ISV expostos, senhas padrão, acesso remoto

    consultar →

  • MFA, cofre de senhas e rotina de backup

    Política simples que a equipe realmente consegue seguir

    consultar →

  • Monitoramento contínuo

    Vigilância da sua superfície exposta, com alerta quando muda

    consultar →
EIXO 3 · CONFORMIDADE

LGPD sem juridiquês

Estar em dia com a lei é, antes de tudo, saber onde seus dados moram.

  • Diagnóstico de adequação

    Checklist do que falta, do que é urgente e do que pode esperar

    consultar →

  • Inventário de dados (RIPD)

    Mapa de quais dados você coleta, por quê e com quem ficam

    consultar →

  • Política de privacidade e cookies

    Texto aplicável ao seu site, não um modelo genérico copiado

    consultar →

  • Canal para o titular

    Rotina para responder pedidos de acesso, correção e exclusão

    consultar →

  • Treinamento da equipe

    Uma hora de prática: senhas, links, WhatsApp e IA

    consultar →

  • Contrato com operadores

    Cláusulas para quem processa dados por você (contabilidade, ERP, hospedagem)

    consultar →

Investimento

Soluções cibernéticas que vão mudar sua visão

Referência para pequeno negócio, profissional liberal e igreja. O valor final sai por escrito antes de qualquer execução — e não muda no meio do caminho.

valores sugeridos
edite antes de publicar

INTELIGÊNCIA

Primeira varredura com dossiê
50% de desconto
Laudo de exposição + plano de correção
R$ 290
Pentest em site, sistema ou API
R$ 1.400+
Teste em rede interna e Wi-Fi
R$ 1.900+
Simulação de phishing (até 25 caixas)
R$ 690
Caça a credenciais suas expostas
R$ 340

PROTEÇÃO

Resposta a incidente (hora técnica)
R$ 480 · mín. 3h
Recuperação de conta invadida
R$ 390+
Hardening de servidor ou WordPress
R$ 780+
Revisão de CFTV (até 16 câmeras)
R$ 950+
MFA, cofre de senhas e rotina de backup
R$ 620
Monitoramento contínuo
R$ 320/mês

CONFORMIDADE

Diagnóstico de adequação à LGPD
R$ 1.100
Inventário de dados (RIPD)
R$ 1.400+
Política de privacidade e cookies
R$ 540
Canal de atendimento ao titular
R$ 480
Treinamento da equipe (1h30, até 15)
R$ 540
Consultoria avulsa (hora)
R$ 240

Em todo serviço está incluso

  • Autorização e sigilo assinados
  • Relatório em duas camadas
  • Reteste de correção
  • Prazo combinado por escrito
  • Atendimento pelo WhatsApp
  • Recibo do que foi pago

Como se paga

PIX, com metade na abertura e metade na entrega. Custas de cartório e taxa de órgão público correm à parte, pelo valor oficial e com comprovante do órgão. Não cobro hora extra que não foi combinada antes, e serviço interrompido por mim sai do preço.

Consultas e levantamentos

Faço levantamento de dado — pelo canal certo, com a autorização certa

Aqui é onde a maioria dos "consultores" some do mapa. Eu só trabalho com duas fontes: dado público oficial ou dado do próprio titular, com consentimento por escrito dele. O resultado vem com o canal de origem indicado, para você poder conferir e usar onde precisar — inclusive em processo.

Trabalhamos dentro das éticas de cyber segurança

O objetivo do teste é um só: apresentar ao cliente as verdades encontradas no pentest — o que abriu, o que resistiu e o que ainda está exposto. Nada maquiado, nada escondido.

fases principais

  1. 01Reconhecimento — coleta de informações sobre o alvo.
  2. 02Varredura — identificação de portas abertas, serviços e possíveis brechas.
  3. 03Exploração — tentativa de invadir o sistema usando as vulnerabilidades encontradas.
  4. 04Pós-exploração — análise de até onde um invasor conseguiria se movimentar e o que alcançaria de dado.
  5. 05Relatório — documentação detalhada das falhas encontradas e das recomendações de correção.

Fora disso continua fora: dado de terceiro sem base legal, quebra de chave Pix, acesso a conta alheia e reconhecimento facial sem consentimento.

Consultas lícitas, canal oficial utilizado e quem precisa autorizar
Levantamento Canal oficial Quem autoriza
Certidões judiciais e de distribuidorTJ / CNJpúblico
Protestos e títulosEscritórios de protestopúblico
CNPJ, sócios e situação cadastralReceita Federalpúblico
Comunicação de acidente (CAT)Novo CAT / gov.brempresa
Débitos, score e análise de créditoSerasa / Boa Vistao próprio titular
Matrícula e histórico de imóvelCartório de registrorequerente legitimado
Multas e débitos de veículoDetran / Senatrano proprietário
Vacinas, benefícios e imposto de rendaConecteSUS · Meu INSS · e-CACo titular, ao vivo
Telefone, e-mail e CEPPortabilidade / fontes abertaspúblico

Custas de cartório e taxas de órgão público são pagas à parte, pelo valor oficial.

Como trabalho

Cinco passos, sempre na mesma ordem

Você sabe em que ponto está, o que recebe em cada etapa e quanto falta.

  1. passo 1

    Escopo e autorização

    Conversamos pelo WhatsApp, defino o que posso tocar e o que está fora. Você assina a autorização e o sigilo. Sem isso nada começa.

  2. passo 2

    Reconhecimento

    Mapeio o que existe: domínios, portas, sistemas, contas, fluxos de dados e pessoas envolvidas.

  3. passo 3

    Coleta e validação

    Teste, confirmo o que é vulnerabilidade real e descarto alarme falso. Cada achado ganha evidência e nível de risco.

  4. passo 4

    Relatório em duas camadas

    Uma página para o dono do negócio decidir, e o técnico completo para quem vai executar a correção.

  5. passo 5

    Reteste e fechamento

    Depois da correção eu volto e confirmo que o buraco fechou. O reteste está incluído no serviço.

OTZ Serra · ES

Quem sou

Otizuka — segurança tratada como responsabilidade, não como truque

Trabalho com infraestrutura, dados e sistemas — e conheço de perto o caminho de quem invade, porque é exatamente esse caminho que eu percorro antes, para fechar a porta. Meu serviço existe para uma coisa: tirar você e seus clientes da condição de alvo fácil.

Atendo pequenos negócios, profissionais liberais, igrejas e e-commerce no Espírito Santo, e trabalho por videochamada com clientes em todo o Brasil. Falo a língua de quem não é técnico, sem enrolação e sem vender medo como produto.

  • 48h

    para a varredura inicial de superfície

  • 1 dia

    de resposta em incidente declarado

  • 100%

    dos testes com autorização assinada

Perguntas que chegam antes do orçamento

Vocês consultam dados de qualquer pessoa?+

Não. Só trabalho com dado público oficial ou com dado do próprio titular, autorizado por ele. Isso protege você, protege a mim e protege a prova que sai do serviço — obtida de forma irregular não se sustenta em juízo.

Preciso assinar alguma coisa antes?+

Sim: autorização de teste e termo de sigilo. É o que permite executar um pentest sem risco jurídico para você nem para mim, e é o documento que a seguradora e a autoridade vão pedir se algo der errado.

Quanto custa?+

A varredura inicial é gratuita e sai em até 48 horas. Pentest, resposta a incidente e projeto LGPD são orçados por escopo, depois de eu saber o tamanho do ambiente. Nunca fecho preço antes de ver o alvo.

Meu WhatsApp foi clonado agora. O que eu faço?+

Avise seus contatos por outro canal, desative a sessão no aplicativo, recupere a linha na operadora e não clique em nenhum link recebido. Depois me chame: a ordem das ações importa mais que a pressa, e apagar evidência cedo atrapalha o laudo.

Atendem fora do Espírito Santo?+

Atendo. Visita técnica em Serra, Vitória e Grande Vitória; o restante acontece por acesso remoto com reunião marcada.

Este site descobre dados sobre mim?+

Ele mostra o seu próprio IP na sua tela, e é só isso. Não há cookie, analytics, formulário nem servidor meu recebendo visita — a única saída é uma consulta a um serviço público de geolocalização, que vê o IP que já fica exposto quando você abre qualquer site, e nada disso é armazenado aqui. Um site sempre enxerga IP, provedor e navegador de quem chega: o painel do topo existe para deixar isso visível, porque é exatamente esse tipo de exposição que eu vou caçar no seu ambiente.

O que protege esta página de robô?+

Do lado do navegador: política de conteúdo que bloqueia script de origem desconhecida, referrer restrito, detecção de sessão automatizada e zero armazenamento. Isso desencoraja cópia e scraper simples, mas não é muralha — página estática não barra robô de verdade. O bloqueio real acontece na hospedagem, com filtro de bot e limite de requisição no plano gratuito do provedor, e é a primeira configuração que eu ativo quando publico um site.

Comece pelo primeiro dossiê — 50% de desconto

Me mande o domínio, o sistema ou o que está te preocupando. Em até 48 horas você recebe o que está exposto hoje — e o que precisa ser fechado primeiro.

Chamar no WhatsApp (27) 99868-4543

Resposta em horário comercial · sigilo desde a primeira mensagem