🔑
Senhas e chaves dentro do código
Uma credencial esquecida em um script dá acesso ao ERP, ao banco de dados ou à nuvem para quem tiver uma cópia do arquivo.
LGPD Seus sistemas internos estão prontos para uma fiscalização?
Descubra o que os softwares da sua empresa escondem antes que alguém descubra por você.
O ÍRIS lê o código de sistemas, automações, planilhas e soluções low code, aponta credenciais expostas, dados pessoais vazando e falhas de segurança, e entrega um laudo que diretoria, jurídico e TI entendem. Tudo instalado dentro da sua infraestrutura. O código nunca sai da sua empresa.
Demonstração sem compromisso
WhatsApp, e-mail ou agenda
Sem cartão, sem contrato para conversar
⌂Roda no seu servidor
⊘Código nunca é executado
⇆Funciona isolado da internet
✓Login pelo seu Active Directory
Crítico · bloqueia
Senha do banco escrita no código
linha 3 · CWE 798 · OWASP A07
149regras
16etapas
12pacotes
Regras mapeadas para as referências que auditores usam
- OWASP Top 10
- CWE
- LGPD
- OSV.dev
- .NET · Python · JS · Planilhas · Low code
O risco que ninguém está olhando
Sua empresa já roda software que nenhum especialista revisou.
Automações feitas por analistas, planilhas com macro, apps de low code, código gerado por IA. Cada um toca dados de clientes e sistemas críticos. Quase nenhum passa por revisão. A conta chega no dia do incidente.
⚖
Dados pessoais saindo sem controle
CPF em log, planilha com dado sensível enviada para fora, integração sem criptografia. Cada caso é exposição direta à LGPD.
⚙
Sistemas que quebram em silêncio
Erros engolidos, dependências com falhas conhecidas, código que só uma pessoa entende. Quando ela sai, o risco fica.
45%
das tarefas com código gerado por IA introduziram uma vulnerabilidade de segurança.
Veracode, 2025
4 para 1
pessoas de negócio criando soluções para cada desenvolvedor, com visibilidade de apenas 44% delas.
Nokod, 2026
R$ 50 mi
é o teto da multa da LGPD por infração, limitada a 2% do faturamento no Brasil.
Lei 13.709, art. 52
400+
segredos expostos encontrados em uma varredura de 5.600 aplicativos criados com IA.
Escape.tech via VentureBeatA ANPD colocou inteligência artificial entre as prioridades de fiscalização de 2026 e 2027.
Quero saber meu nível de risco →
Implantado dentro da sua empresa
Seu código não sai de casa. Nunca.
O ÍRIS não é um serviço na nuvem de terceiros. Ele é instalado no seu servidor, conversa com o seu banco de dados e responde ao seu Active Directory. Quem controla a porta é a sua equipe.
- ⌂Instalado no seu ambiente
Windows Server com IIS e SQL Server da própria empresa. Nenhum dado de análise fica em servidor nosso.
- ⊘O código é lido, jamais executado
A análise é estática. Nenhum programa enviado é rodado, então nada malicioso ganha vida dentro da sua rede.
- ⇆Opera isolado da internet
Tradução por IA vem desligada. A única consulta externa possível é opcional e pode ser desativada com um clique.
- ☷Acesso e trilha sob seu controle
Login integrado ao Active Directory, perfis por área e registro de quem enviou, analisou e aprovou cada software.
Transparência total: com o pacote de dependências ligado, o ÍRIS pode consultar a base pública OSV.dev enviando somente nome e versão de bibliotecas, nunca código ou dados. Desligue o pacote e o sistema trabalha 100% dentro da rede.
Consulta de vulnerabilidades ligada: envia apenas nome e versão de bibliotecas.
Veja funcionando
Do envio ao laudo em poucos minutos.
Gravações do sistema real, sem montagem. Escolha um tema e pule para o capítulo que mais interessa.
0:00 / 0:00
Gravações reais do ÍRIS em funcionamento, com projetos de exemplo criados para a demonstração. Nenhum dado de cliente aparece.
Como funciona
Três passos. Nenhuma dor de cabeça.
Implantação
Instalamos o ÍRIS no seu servidor Windows com IIS e SQL Server, conectamos ao Active Directory e configuramos as políticas por área.
Acompanhada pela nossa equipe
Envio
Qualquer área envia seu sistema, planilha ou automação. Sem questionário: o ÍRIS identifica sozinho tecnologia e sensibilidade.
Poucos minutos por sistema
Decisão
Laudo com veredito, pontos por gravidade, explicação simples e correção sugerida. Aprovou, recebe selo verificável.
Pronto para diretoria e auditoria
O que vem no ÍRIS
Tudo o que um comitê de risco pediria para ver.
🔑
Credenciais expostasSenhas, tokens e chaves de nuvem, sempre mascarados no laudo.
⚖
Dados pessoais e LGPDCPF, dados bancários e de saúde, e para onde eles vão.
🛡
Segurança de aplicaçãoInjeção, criptografia fraca, desserialização e rede exposta.
⧉
Dependências vulneráveisBibliotecas com falhas conhecidas, com versão de correção.
▦
Planilhas e low codeMacros, fórmulas e fluxos criados fora da TI também entram.
✦
Código gerado por IAPadrões típicos de código escrito por assistentes de IA.
◈
Selo com validadeCódigo único, QR code, suspensão e revogação.
☷
Políticas e trilhaRegras por área, perfis de acesso e histórico de decisões.
Teste real, números reais
Um sistema inteiro analisado em cerca de 10 segundos.
Em teste interno, o ÍRIS analisou um projeto .NET real de ponta a ponta. O que levaria semanas de revisão manual virou uma lista priorizada no mesmo minuto.
748
arquivos lidos
96 mil
linhas de código
~10 s
do envio ao laudo
7.027
pontos de atenção organizados por gravidade
Para quem decide
Cada área ganha a resposta que precisa.
Risco em uma tela
- Painel por área e tema
- Decisão com base em evidência
- Menos surpresa em auditoria
Escala sem contratar
- 149 regras rodando sozinhas
- Foco no que é crítico
- Referências CWE e OWASP
LGPD mapeada
- Onde há dado pessoal
- Para onde ele é enviado
- Trilha de quem aprovou
Correção guiada
- Linha exata do problema
- Antes e depois sugeridos
- Reanálise a cada versão
Diagnóstico em 1 minuto
Quanto risco invisível sua empresa carrega?
Responda com sinceridade. Ninguém vê suas respostas, o cálculo acontece no seu navegador.
Áreas fora da TI criam planilhas com macro, automações ou apps de low code?
Sua equipe usa IA para escrever ou ajustar código?
Algum sistema interno trata CPF, dados bancários ou de saúde?
Todo sistema passa por revisão de segurança antes de ir para produção?
Existe um inventário atualizado de todos os softwares internos?
Há sistemas que só uma pessoa sabe manter?
Comparação honesta
Por que não continuar como está?
| Critério | Revisão manual | Ferramenta na nuvem | ÍRIS |
|---|---|---|---|
| Código fica dentro da empresa | Sim | Não | Sim |
| Escala para dezenas de sistemas | Não | Sim | Sim |
| Planilhas e low code | Às vezes | Raramente | Sim |
| Laudo em linguagem comum | Depende | Técnico | Sim |
| LGPD e dados pessoais em foco | Depende | Parcial | Sim |
| Selo verificável por sistema | Não | Não | Sim |
| Funciona sem internet | Sim | Não | Sim |
Planos
Escolha como começar.
Cada empresa tem um parque de sistemas diferente. Por isso o valor é montado junto com você, sem letra miúda.
Piloto
Para provar valor em uma área
Sob consultaprazo fechado
- Implantação assistida em um ambiente
- Pacotes de base, segurança, privacidade e dependências
- Laudos e painel de risco
- Acompanhamento das primeiras análises
Corporativo
Para toda a empresa
Sob consultalicença anual
- Tudo do Piloto
- Login com Active Directory e perfis
- Políticas por área e sensibilidade
- Selo com verificação interna
- Treinamento das equipes
Enterprise
Para grupos e setores regulados
Sob consultacontrato sob medida
- Tudo do Corporativo
- Pacotes de regras específicos do seu setor
- Várias empresas e unidades separadas
- Suporte prioritário com SLA
RISCO
ZERO
PARA
COMEÇAR
ZERO
PARA
COMEÇAR
Veja o valor antes de decidir.
Na demonstração mostramos o ÍRIS funcionando de verdade e montamos um roteiro para a sua realidade. Se não fizer sentido para a sua empresa, você não assume nenhum compromisso.
Dúvidas frequentes
Perguntas que todo CISO faz.
O código dos nossos sistemas sai da empresa em algum momento?
Não. O ÍRIS é instalado no seu servidor e guarda tudo no seu SQL Server. A única consulta externa possível é opcional: com o pacote de dependências ligado, ele envia à base pública OSV.dev apenas nome e versão de bibliotecas. Desligando o pacote, nada sai da rede.
O ÍRIS executa os programas enviados?
Nunca. A análise é estática: o sistema lê os arquivos como texto. Nada do que é enviado roda no servidor, o que elimina o risco de executar algo malicioso dentro da sua rede.
Funciona em ambiente sem acesso à internet?
Sim. Com a consulta de dependências e a tradução por IA desligadas (a tradução já vem desligada), o ÍRIS opera totalmente isolado.
Quais tecnologias ele analisa?
Projetos .NET e C#, Python, JavaScript e TypeScript, arquivos de configuração, pipelines, planilhas com macro e exportações de plataformas low code. As regras são organizadas em pacotes e novas regras entram sem trocar o motor.
Qual a infraestrutura necessária?
Um servidor Windows com IIS e um SQL Server. O login pode usar o Active Directory da empresa. Nossa equipe acompanha a implantação.
O ÍRIS substitui minha equipe de segurança?
Não, e seria irresponsável dizer o contrário. O ÍRIS é uma ferramenta de apoio: encontra, organiza e explica pontos de atenção em escala, para que profissionais capacitados de tecnologia e segurança decidam melhor e mais rápido. A revisão por pessoas especializadas continua indispensável.
Quanto custa?
Depende do número de sistemas, áreas e pacotes de regras. Na demonstração entendemos seu cenário e enviamos uma proposta clara, sem custo escondido.
Próximo passo
Descubra hoje o que ainda dá tempo de corrigir.
Cada semana sem visibilidade é mais um sistema indo para produção sem ninguém olhar. Chame no WhatsApp, marque um horário na agenda ou escreva para a gente, e fale direto com quem construiu o ÍRIS.
- Demonstração ao vivo com o sistema real
- Roteiro montado para as áreas da sua empresa
- Proposta clara, sem compromisso
- Conversa técnica com quem construiu o produto
- WhatsApp +55 21 96995 8984
- contatoirissoftware@gmail.com