Avaliação de Ameaças, Riscos e Privacidade
Entenda sua exposição. Decida o que proteger.
Conheça os riscos que envolvem suas informações, suas atividades e as pessoas que dependem de você. Identifique prioridades e os próximos passos para cuidar do que importa.
Começar a AvaliaçãoPrivacidade desde a concepção
Suas respostas são processadas neste navegador. Elas só são enviadas à Tailored Coding se você decidir enviar seu relatório pelo formulário de contato. A avaliação não exige conta nem dados de identificação.
Orientação para agir
Entenda o que merece atenção, por que isso importa e quem pode ajudar. O relatório diferencia medidas urgentes de questões que precisam ser esclarecidas primeiro.
Um resultado com contexto
A avaliação considera o que você informa. Ela apresenta as incertezas e os limites da análise, sem inspecionar seus dispositivos ou prometer que você está seguro.
Para Pessoas e Organizações
Uma conversa começa pelo que está em risco.
Um escritório de advocacia precisa cuidar do sigilo profissional; um jornalista, da proteção de suas fontes; um executivo, de informações estratégicas e decisões sensíveis. Empresas, entidades e pessoas com exposição pública também enfrentam riscos que dependem das suas atividades, dos sistemas utilizados e de quem tem acesso a eles.
A avaliação da Tailored Coding ajuda a organizar esse contexto. Você pode separar até seis atividades pessoais ou profissionais, considerar informações confidenciais, dados pessoais e responsabilidades de terceiros, e identificar onde a proteção precisa de atenção.
O Que a Avaliação Considera
Segurança digital e privacidade, no seu contexto.
O questionário aborda identidade e acesso, autenticação multifator, recuperação de contas, dispositivos, comunicações, compartilhamento de documentos e proteção de informações. Também considera backups, continuidade das atividades, fornecedores, incidentes, exposição pública e situações em que uma mudança pode aumentar o risco para a pessoa.
Na proteção de dados pessoais, entram questões como necessidade da coleta, retenção, acesso e consequências do tratamento para outras pessoas. Isso permite olhar além da perda de arquivos ou de senhas e reconhecer riscos à confidencialidade, à integridade, à disponibilidade e à privacidade.
Como Funciona
Das respostas às prioridades de proteção.
Depois de uma breve apresentação, você define o contexto, escolhe as atividades e responde sobre os riscos e as proteções existentes. O algoritmo aplica regras explícitas a essas respostas, cruza condições relevantes e organiza recomendações por prioridade. Respostas desconhecidas ou em branco permanecem como pontos a esclarecer.
A modelagem de ameaças ajuda a entender o que precisa ser protegido e o que pode dar errado. A avaliação de riscos considera as consequências, a exposição e as medidas disponíveis. O relatório reúne as razões de cada recomendação, incertezas e próximos passos; não atribui uma probabilidade estatística de ataque nem uma nota que certifique segurança.
Seu Relatório
Uma base para decidir e conversar com sua equipe.
Consulte os resultados por atividade, revise as respostas e identifique o que pode ser feito agora, o que depende de autorização e o que exige apoio especializado. Nas condições de segurança indicadas pela ferramenta, você pode salvar uma cópia ou anexar o relatório ao formulário de contato com criptografia de ponta a ponta.
A Tailored Coding atua em software, inteligência artificial, infraestrutura, cibersegurança e privacidade. Se precisar de apoio para aprofundar a análise ou implementar as medidas, nossa equipe pode avaliar o contexto técnico e as prioridades com você.
Métodos e Referências
A pesquisa que orienta as regras reúne referências de avaliação de riscos, modelagem de ameaças, engenharia de privacidade e segurança digital. Elas ajudam a estruturar a análise; seus autores não certificam nem endossam esta ferramenta.
NIST SP 800-30 Rev. 1
Avaliação de riscos de segurança da informação: ameaças, vulnerabilidades, consequências e incertezas.
NIST Cybersecurity Framework 2.0
Governança e organização de resultados de cibersegurança nas funções Governar, Identificar, Proteger, Detectar, Responder e Recuperar.
OWASP — Threat Modeling
Modelagem de ameaças e análise do que pode dar errado em sistemas e fluxos de informação.
NIST — Privacy Risk Assessment Methodology
Análise de riscos de privacidade e dos possíveis efeitos do tratamento de dados sobre as pessoas.
LINDDUN GO
Identificação de ameaças à privacidade, incluindo vinculação de dados, identificação e divulgação de informações.
EFF — Your Security Plan
Planejamento de segurança a partir dos ativos, das ameaças e das circunstâncias de cada pessoa.
CPJ — Digital Safety Kit
Segurança digital de jornalistas e proteção de fontes, contas e comunicações.
CERT.br — Cartilha de Segurança
Orientações práticas de segurança digital para contas, dispositivos e informações.
ANPD — Relatório de Impacto à Proteção de Dados Pessoais
Referências para compreender riscos às pessoas e o papel do Relatório de Impacto à Proteção de Dados Pessoais.
Perguntas Frequentes
Preciso ter conhecimento técnico?
Não. A apresentação explica as etapas e as perguntas trazem orientações. Você pode responder “Não sei”, deixar questões em branco e voltar a qualquer etapa. O resultado indica o que ainda precisa ser confirmado.
A avaliação faz testes nos meus dispositivos?
Não. A ferramenta trabalha com suas respostas. Não executa varreduras, testes de invasão, coleta de inteligência de ameaças em tempo real ou inspeção de dispositivos. Uma investigação de incidente ou avaliação técnica exige trabalho adicional.
O relatório comprova conformidade com a LGPD?
Não. Ele ajuda a identificar questões de privacidade e proteção de dados que merecem atenção, mas não substitui parecer jurídico, auditoria, RIPD ou certificação de conformidade.
Quem recebe minhas respostas?
Ninguém as recebe automaticamente. O questionário e o relatório funcionam em uma página sem ferramentas de analytics. Fechar a página encerra a avaliação; arquivos que você salvar e o histórico do navegador permanecem. O envio à equipe é opcional e ocorre apenas quando você confirma o formulário.