Proteção de dados para empresas

Um ataque de ransomware
pode parar a sua empresa amanhã.

A Zentinel Guard guarda os arquivos vitais da sua empresa num cofre isolado, longe do alcance de ataques, de erros internos e de contas perdidas. E mostra, com transparência, onde cada dado fica e quem pode acessá-lo.

Criar cofre corporativo Falar com especialista

3 dias grátis para testar. Comece pelo navegador.

11 noves
Durabilidade
AES-256
No armazenamento
TLS 1.3
Em trânsito
SHA-256
Cadeia de custódia

O que tira o sono de quem comanda uma empresa

Não é questão de "se". É de "quando".

Ransomware

Um anexo aberto por engano e todos os arquivos da empresa ficam sequestrados, com pedido de resgate. A operação para.

Colaborador que sai

Arquivos apagados na saída, pastas que somem, contratos que ninguém mais acha. Às vezes por descuido, às vezes não.

Notebook da diretoria roubado

Balanços, contratos e estratégia dentro de uma mochila levada no trânsito ou esquecida no aeroporto.

Conta corporativa perdida

A conta de e-mail foi invadida, bloqueada ou o autenticador sumiu. Junto com ela, a nuvem inteira fica inacessível.

Multa da LGPD

Um vazamento de dados de clientes pode gerar multa de até 2% do faturamento, limitada a R$ 50 milhões por infração. Fora o dano à reputação.

O "backup" que copia o estrago

O sincronizador que a empresa chama de backup replica na nuvem os arquivos já sequestrados. Quando alguém percebe, é tarde.

Sincronizar não é proteger

A maioria das empresas descobre a diferença no pior dia possível.

Sincronizador comum

Um espelho do computador

Se o ransomware sequestra os arquivos no computador, o sincronizador leva as cópias sequestradas para a nuvem. O que se apaga lá, some aqui.

Replica o ataque na nuvem
Perdeu a conta, perdeu os arquivos
Cofre Zentinel Guard

Um cofre isolado, de via única

O que entra no cofre fica guardado. Malwares no computador não têm ponte direta com o acervo na nuvem, e o escudo do agente reconhece sinais de ransomware antes do envio.

Ataque no computador não alcança o cofre
Acesso independente do seu e-mail

Agente Sombra no computador

Você escolhe as pastas e ele protege em tempo real, com escudo anti-ransomware atualizado semanalmente. Assinado com certificado EV: roda em silêncio, sem falsos positivos no antivírus.

Cofre da diretoria, só da diretoria

A senha do cofre é do titular. A equipe de TI que administra os computadores não recebe acesso ao cofre em nuvem, a menos que o titular compartilhe.

Visualização sem vazamento

PDFs e textos críticos abrem num leitor protegido: sem botão de download, com clique direito e seleção de texto bloqueados. O link de abertura expira em 5 minutos; a leitura, não.

Governança na palma da mão

Acompanhe o cofre, a auditoria e os alertas pelo app. Nos planos Gold e Black, exporte o relatório de auditoria em CSV para os seus auditores.

Veja na prática

No painel web e no celular.

AQUI ANDERSON: vídeo "Subindo arquivos para o cofre" (ultrawide 7:3, 1080p). data-src="videos/b2b-subir-arquivos.mp4"

Do computador direto para o cofre

Escolha as pastas de cada setor no Agente Sombra. Cada arquivo novo vai para o cofre, organizado por computador e por pasta.

AQUI ANDERSON: vídeo "PDF subindo e abrindo no cofre" (ultrawide 7:3, 1080p). data-src="videos/b2b-leitor-pdf.mp4"

Abra documentos sem sair do cofre

Os PDFs abrem num leitor dentro do próprio cofre, que não permite copiar o texto. E cada link de acesso expira em 5 minutos.

AQUI ANDERSON: vídeo "Ameaça bloqueada + e-mail de alerta" (ultrawide 7:3, 1080p). data-src="videos/b2b-ameaca-bloqueada.mp4"

Ransomware barrado na porta do cofre

Se um computador da empresa for infectado, o Agente Sombra reconhece os arquivos sequestrados, para os envios na hora e manda um relatório por e-mail. O que já estava no cofre continua intacto.

AQUI ANDERSON: vídeo "Auditoria + exportar CSV" (ultrawide 7:3, 1080p). data-src="videos/b2b-auditoria.mp4"

Auditoria completa, pronta para exportar

Cada envio, acesso, exclusão e bloqueio fica registrado no histórico. Nos planos Gold e Black, exporte tudo em CSV para a contabilidade, o jurídico ou a auditoria.

Também no celular

A empresa inteira no bolso do gestor

Pelo app, o gestor acompanha o cofre de onde estiver: espaço, arquivos, computadores protegidos e todo o histórico.

  • Todas as áreas do cofre na palma da mão
  • Computadores protegidos e a atividade de cada um
  • Auditoria exportada em CSV e aberta no próprio celular

AQUI ANDERSON: vídeo único do celular (9:16, 1080p): visão geral + CSV. data-src="videos/b2b-celular.mp4"

Transparência total

Onde ficam os seus dados.
E quem pode acessá-los.

Você vai confiar os dados da sua empresa a nós. Então mostramos tudo.

Data center Backblaze B2

Armazenamento no padrão S3, na região Leste dos Estados Unidos, com durabilidade anunciada de 11 noves (99,999999999%).

Criptografia no trajeto e no armazenamento

TLS 1.3 no túnel entre agente, servidor e armazenamento. AES-256 nos dados em repouso, no data center.

Gestão de chaves em envelopes

Cada cofre tem a sua própria chave, selada em três envelopes: um abre com a sua senha, outro com a sua chave-mestra de 12 palavras, e o de recuperação fica protegido no Google Cloud KMS. É a base do refúgio de recuperação e do Modo Conhecimento Zero.

Cadeia de custódia imutável

Os eventos críticos da conta ficam num registro em que cada entrada carrega o resumo criptográfico (SHA-256) da anterior. Qualquer alteração ou exclusão posterior é detectável.

Auditoria com rastreio de IP

Uploads, downloads, exclusões, acessos e trocas de credencial, com data, hora e endereço IP de origem.

Cofres segregados

Cada cofre é isolado dos demais, e toda operação confere se o arquivo pertence ao titular antes de ser executada.

Todos os planos

Refúgio de recuperação

Perdeu a senha e a chave-mestra? A conta tem um caminho seguro de volta: o sistema valida a sua identidade pelo e-mail e você cria uma senha nova, que passa a abrir o cofre.

O processo é automático e fica registrado em auditoria. A Zentinel nunca conhece a sua senha: guardamos apenas um resumo criptográfico dela.

Em breve · Gold e Black
Proteção máxima

Modo Conhecimento Zero

Ao ativar, o envelope de recuperação é destruído. A partir daí, só duas coisas abrem o seu cofre: a sua senha e a sua chave-mestra de 12 palavras. Nem a Zentinel consegue abrir.

Os arquivos passam a ser criptografados no próprio aparelho, antes de sair do computador ou do celular. Como nem a Zentinel consegue lê-los, não há miniaturas nem visualização no navegador: para abrir, você baixa o arquivo e ele é decifrado no seu aparelho.

E se você perder a senha e a chave-mestra, o cofre não pode ser recuperado por ninguém. É a escolha de quem exige soberania absoluta sobre os próprios dados.

Para o seu time de TI e SOC: especificações técnicas

Armazenamento

Backblaze B2 (compatível com S3), região us-east-005. Durabilidade anunciada de 99,999999999%.

Trânsito e repouso

TLS 1.3 entre agente, backend e storage. AES-256 na camada de armazenamento.

Gestão de chaves

Chave por cofre (DEK) selada em três envelopes: Env1 derivado da senha do titular (Argon2id), Env2 pela frase BIP-39 de 12 palavras, Env3 de recuperação em RSA-4096 no Google Cloud KMS. No modo padrão, o conteúdo é protegido por TLS 1.3 em trânsito e AES-256 em repouso; não há criptografia no dispositivo.

Conhecimento Zero (em breve)

Criptografia no dispositivo (client-side) antes do envio, com destruição do Env3 mediante confirmação do titular. Sem envelope de recuperação, o acesso depende exclusivamente de Env1 ou Env2. Sem miniaturas nem visualização no servidor: leitura apenas após download e decifragem local.

Cadeia de custódia

Registro append-only de eventos críticos, com hash SHA-256 encadeado e gravação serializada por transação. Verificação de integridade disponível.

Acesso a objetos

Isolamento por tenant no storage e validação de posse a cada operação. Links pré-assinados com validade de 300 segundos.

Agente Windows

EV Code Signing. Convive com EDRs (CrowdStrike, SentinelOne, Kaspersky) e com backup de servidores (Acronis, Veeam).

Anti-ransomware

Detecção por extensões e magic bytes de ransomwares conhecidos, com feed de assinaturas atualizado semanalmente.

Prevenção de vazamento (DLP)

Leitor protegido para PDF e TXT, sem ação de download, com clique direito e camada de texto desativados. URLs pré-assinadas de abertura com validade de 300 segundos; o documento aberto permanece legível.

Proteção de acesso

Limite de requisições por rota contra força bruta e abuso de extração.

A Zentinel Guard opera alinhada aos princípios dos frameworks ISO 27001 e LGPD.

A Zentinel Guard não possui, no momento, certificação formal ISO 27001 emitida por organismo acreditado. O produto foi projetado seguindo os controles e princípios do framework.

A assinatura do fundador

De desenvolvedor,
para proprietários.

A proteção máxima sempre foi um privilégio das grandes corporações, custando fortunas. Eu decidi mudar as regras do jogo. Hackeei a complexidade para trazer a segurança corporativa para empresas de todos os tamanhos, por um preço que elas podem pagar.

Anderson

Anderson

CEO & Fundador · Zentinel Guard

A origem da Neve IA e da Zentinel Guard
A origem da Neve IA e da Zentinel Guard

Planos para empresas

Comece com 3 dias grátis. Escolha o plano depois.

PRATA

Autônomos e pequenos negócios.

150 GB
R$ 187,00/mês
Começar grátis
Mais escolhido

GOLD

Escritórios, clínicas e empresas em crescimento.

500 GB
R$ 347,00/mês
  • Auditoria exportável em CSV
  • Conhecimento Zero (em breve)
Começar grátis

BLACK

Empresas com grande acervo de dados.

1 TB
R$ 597,00/mês
  • Auditoria exportável em CSV
  • Conhecimento Zero (em breve)
Começar grátis

CUSTOM

Precisa de mais espaço ou de condições sob medida?

+1 TB
Sob consulta

Cofre do tamanho da sua operação. Fale com a gente e montamos a proposta.

Falar com a gente

Em todos os planos: cofre isolado, criptografia, auditoria com IP, refúgio de recuperação, painel web, app e a Neve IA.

Uso pessoal? Veja os planos para você.

Leve a Zentinel com você

Baixar naApp Store Disponível noGoogle Play

Perguntas frequentes

Onde os dados da minha empresa ficam armazenados?

No data center da Backblaze B2, na região Leste dos Estados Unidos, com armazenamento padrão S3, criptografia AES-256 e durabilidade anunciada de 11 noves.

A Zentinel consegue ver os meus arquivos?

Nenhum funcionário visualiza o conteúdo do seu cofre. A conta padrão tem um refúgio de recuperação automático, para você não perder o acesso se esquecer a senha. Para quem quer eliminar até esse caminho, o Modo Conhecimento Zero (em breve, nos planos Gold e Black) destrói o envelope de recuperação.

A equipe de TI da empresa acessa o cofre da diretoria?

Não. A senha do cofre é do titular. Quem administra os computadores e servidores não recebe acesso ao cofre em nuvem, a menos que o titular compartilhe as credenciais.

Funciona com o antivírus e o backup que já temos?

Sim. A Zentinel é uma camada complementar: convive com EDRs como CrowdStrike, SentinelOne e Kaspersky e com backups de servidor como Acronis e Veeam. O agente é assinado com certificado EV e não gera falsos positivos.

E se eu perder a senha?

Você usa a sua chave-mestra de 12 palavras. Se perder as duas, o refúgio de recuperação valida a sua identidade pelo e-mail e você cria uma senha nova. No Modo Conhecimento Zero esse caminho não existe, por escolha do titular.

Posso cancelar?

Sim. Além do teste grátis de 3 dias, você tem direito de arrependimento com reembolso em até 7 dias após o primeiro pagamento (art. 49 do CDC).

O custo de recuperar dados perdidos
é muito maior que o de proteger.

Blinde hoje o que a sua empresa não pode perder amanhã.

Criar cofre corporativo Falar com especialista