Alguém pode enviar e-mails em nome da sua empresa?

Não. A auditoria pública consulta apenas a informação que o seu domínio já publica na Internet. Qualquer análise para além disso exige a sua autorização assinada e, sem ela, não é feita.

Os registos DNS de e-mail (SPF, DKIM, DMARC) são públicos por definição: os servidores de correio de todo o mundo consultam-nos para confirmar se uma mensagem é realmente sua. Qualquer pessoa os pode ver, incluindo quem não tem boas intenções.

Para um trabalho especializado que não faz parte do dia a dia dele. Entregamos-lhe a ele (ou a si) o diagnóstico e o plano de ação para que o aplique. Se preferir que sejamos nós a intervir, a correção é orçamentada por escrito e faturada à parte. Não fazemos manutenção nem pretendemos substituí-lo.

Um relatório em PDF com semáforo (vermelho, âmbar, verde) e ações por ordem de prioridade, e uma reunião de 30 minutos para o explicar. A correção não está incluída: se a pretender, é orçamentada por escrito e faturada à parte.

De 3 a 5 dias úteis após o pagamento e a receção da autorização assinada.

Porque trabalhamos com preço e âmbito fixos, sem surpresas. Pode pagar com cartão através da Stripe (fatura emitida automaticamente) ou por transferência bancária. Em automatizações de maior dimensão, pode pagar 50 % no início e 50 % antes da entrega.

Orçamento fechado após diagnóstico: primeiro analisamos o seu caso e depois enviamos-lhe um orçamento fechado por escrito, com os impostos aplicáveis discriminados.

Não, e desconfie de quem lho prometa. Bloquear a falsificação do seu domínio torna tudo muito mais difícil, e o relatório indica o que mais deve vigiar, como confirmar por telefone qualquer alteração de conta bancária.

Tratamos o pedido como um serviço novo, com âmbito e preço fixos próprios. Não podemos responder por alterações que o cliente, o seu fornecedor de informática ou terceiros façam nos sistemas após a entrega. Por isso entregamos tudo documentado.

Ligue de imediato para o seu banco, reúna os e-mails e apresente queixa à Policía Nacional ou à Guardia Civil o mais depressa possível. Pode também ligar para a linha 017 do INCIBE. Se estiverem envolvidos dados pessoais, avalie a notificação à AEPD (prazo máximo de 72 horas). Podemos ajudá-lo na contenção (resposta a incidentes, orçamento fechado após diagnóstico).

É uma análise do que a sua empresa já expõe publicamente: DNS, autenticação de e-mail (SPF, DKIM, DMARC), certificados web e fugas de dados conhecidas. Não entramos nos seus sistemas nem os analisamos por dentro. Recebe um relatório com os riscos explicados em linguagem de gestão e o que corrigir primeiro.

Cada trabalho recebe um orçamento fechado após um breve diagnóstico dos seus domínios e necessidades. A Básica cobre um domínio, a Completa até três domínios com web e exposição em fugas, e o Pack acrescenta uma automatização simples. Âmbito e preço ficam fechados por escrito antes de começar.

Sim, se o seu domínio não tiver uma política DMARC que indique aos servidores recetores que rejeitem ou ponham em quarentena o correio não autenticado. Sem ela, qualquer pessoa pode enviar faturas falsas com o IBAN alterado em seu nome. A auditoria verifica isto e indica os registos exatos a publicar.