ACHADO
Fato confirmado em fonte verificável, atribuído sem ambiguidade.
operação e apuração
De um lado, a operação de TI da sua empresa sob gestão contínua. Do outro, a investigação e a perícia que reconstroem o que aconteceu — com cada etapa documentada. São duas competências que quase nunca moram na mesma empresa.
por que na mesma casa
É o que costuma acontecer depois de uma fraude interna ou de um vazamento: o sistema volta ao ar no mesmo dia e, junto com ele, some o rastro de quem fez o quê. Quando a empresa decide responsabilizar alguém, semanas depois, não há mais o que periciar.
Quem opera costuma não saber preservar; quem pericia costuma chegar quando já não há o que preservar. Aqui as duas competências são a mesma casa — e é por isso que a ordem certa é preservar primeiro, documentar, e só então restaurar. A mesma disciplina vale quando o exame não é de um incidente, mas de um patrimônio, de um contrato ou de uma emenda parlamentar.

quem atendemos
O ofício às vezes é o mesmo — muda quem contrata, o que precisa ouvir e o que leva na mão no fim.
Quem precisa da operação funcionando — e de alguém que saiba o que fazer quando ela para.
Quem precisa de prova que se sustente e de análise técnica independente.
Quem fiscaliza gasto público e precisa de exame documental com fonte primária.
Quem trabalha com perícia e precisa de ferramenta, método e atualização.
Quem foi vítima e precisa reagir, com sigilo e respeito.
relatório investigaree
Reúne, num documento único, o que foi possível estabelecer em fontes lícitas, públicas ou comercialmente licenciadas. Cada afirmação vem com a fonte que a sustenta — e com o seu grau de certeza declarado na margem.
Fato confirmado em fonte verificável, atribuído sem ambiguidade.
Elemento que sugere, mas não comprova. Depende de confirmação.
O que se buscou e não se localizou — declarado, nunca omitido.
Fontes que se contradizem. A contradição é descrita, e resolvida quando possível.
Todo achado desfavorável traz, junto, a explicação legítima possível e o direito de resposta. Os achados favoráveis ao investigado são buscados ativamente, não presumidos, e aparecem com o mesmo peso. E há uma seção final que diz ao advogado o que o material sustenta, por qual via — e o que ele não sustenta.
A admissibilidade e o peso da prova são decisão do juízo. O que garantimos é o que depende de nós: método documentado e cadeia de custódia preservada.

sob monitoramento agora
Quatro frentes e um responsável — em vez de quatro fornecedores que apontam um para o outro quando alguma coisa para.

A área de TI da sua empresa, operada por nós.
Monitoramento contínuo, SOC próprio e teste de invasão.
Quando já aconteceu: laudo que se sustenta em juízo.
Desenvolvimento sob medida e automação do chão de fábrica.
O monitoramento da rede, dos servidores e dos sistemas é remoto e não para. Uma vez por semana, em dia combinado, alguém vai até a empresa. E quando acontece um incidente, o analista ou o perito é acionado na hora — sem esperar o próximo horário comercial.
ferramenta
Software forense de extração de dados de celulares Android e iOS, com a metodologia pericial e a homologação forense da investigaree. O uso pressupõe autorização do titular do dispositivo, ordem judicial ou outra base legal.

Conte o que aconteceu — ou o que existe hoje na sua empresa. A partir daí dá para dizer o que faz sentido, o que não faz, e o que precisa ser feito antes de qualquer outra coisa.