Plataforma HAS
Plataforma para solicitar pentests, acompanhar vulnerabilidades, gerenciar correções e solicitar retestes.
HackerSec
Plataforma de pentest AI-Native que usa o agente Yaga e especialistas para testar, validar vulnerabilidades, orientar correções e retestar ativos.
HíbridoConfiguraçãoBrasilGlobalBarueri, SP
Fundação2019
Porte51–200
SedeBarueri, SP
SituaçãoAtiva
Visão geral
Maior aderência
Empresas com aplicações e infraestrutura digital que precisam identificar vulnerabilidades antes de lançamentos, releases ou auditorias; o fit cresce para times de TI e engenharia que precisam corrigir e retestar continuamente.
Pontos de atenção
A contratação e os preços exigem contato comercial, o que pode dificultar comparação inicial de custo e escopo para compradores que buscam contratação totalmente transparente.
Principais casos de uso
Pentest antes do lançamento
Pentest contínuo
Pentest para aplicações criadas com IA
Compliance e auditoria
Para quem serve
Público
Empresas com aplicações e infraestrutura cibernética que precisam testar segurança a cada release, antes do lançamento ou para exigências de compliance.
Segmentos
Aplicações Web, APIs, Aplicativos Mobile, IA / LLM, Cloud, Rede Externa, Rede Interna, IoT
Porte
Empresas de todos os tamanhos
Região
Brasil, Global
Melhor uso
Empresas com aplicações de pagamento e APIs de dados sensíveis, exemplificadas nos cases como techcorp.com.br
Solução
A plataforma HAS permite que empresas solicitem pentests para aplicações web, APIs, mobile, IA/LLM, cloud, redes e IoT, acompanhem vulnerabilidades e solicitem retestes. Usa a Yaga, agente proprietário de IA ofensiva que orquestra múltiplos modelos, com validação de especialistas. Resolve a identificação e correção de falhas para equipes que precisam testar releases, lançamentos ou atender requisitos de compliance.
Categorias
Infraestrutura e governança de IA
Posicionamento
Referência em cibersegurança ofensiva com plataforma de pentest AI-Native.
Escala informada
500 clientes.
Como funciona
Informação pública
Diferenciais alegados: Agente de IA ofensiva proprietário, Orquestração de múltiplos modelos de IA, Validação de achados por especialistas, Testes iniciados em minutos, Acompanhamento em tempo real, Retestes incluídos. Modalidade: saas com managed service. Customização: configuração.
Empresa
- CNPJ
- 34.960.944/0001-22
- Razão social
- Hackersec Inovacao em Ciberseguranca LTDA
- Data de abertura
- 23 de setembro de 2019
- Natureza jurídica
- Sociedade Empresária Limitada
- Capital social
- R$ 1.000.000,00
- CNAE principal
- Consultoria em tecnologia da informação
- Sede
- Barueri, SP
- Situação cadastral
- Ativa
Receita Federal, consultada em 04/09/2026. Informações cadastrais públicas.
Sócios identificados
Andrew Cintra MartinezSócio-Administrador · LinkedIn ↗Andre Belfi da SilvaSócio-Administrador · LinkedIn ↗
Presença digital
Pensando em contratar HackerSec?
Contratar uma solução de IA exige avaliar muito mais do que funcionalidades e preço. É preciso entender a empresa, as evidências de entrega, os custos, o contrato e os riscos da dependência.
O dossiê reúne essa investigação em um único material executivo, estruturado em 16 áreas e 279 atributos de verificação, para sua equipe validar evidências, identificar pontos de atenção e chegar à negociação preparada para uma decisão mais estratégica.
- Validar o fornecedorSeparar afirmações comerciais de fatos comprováveis.
- Comparar alternativasAvaliar aderência, custos, limites e dependências.
- Preparar a negociaçãoChegar às conversas com perguntas, riscos e prioridades claras.
- Acelerar a aprovaçãoReunir as informações exigidas por negócio, compras, jurídico e segurança.
Dossiê HackerSec: Tudo o que sua empresa precisa saber antes de contratar
16seções de análise
282atributos pesquisados
Uma visão organizada para comparar propostas e preparar a contratação.O preenchimento depende das evidências disponíveis.
Índice de Transparência do Vendor
Porcentagem dos atributos analisados que o vendor divulga publicamente.
64%
Seção 1
Identificação e cadastro
Quem é este fornecedor perante o registro público?
16 atributos
- CNPJ
- Razão social
- Nome fantasia
- Nome de marca
- Data de abertura
- Natureza jurídica
- Capital social
- Porte na Receita Federal
- Optante pelo Simples Nacional
- Microempreendedor individual (MEI)
- Atividade principal (CNAE)
- Endereço
- Cidade
- Estado (UF)
- País
- Entidade declarada no site
Seção 2
Classificação de negócio
Este fornecedor atende ao tipo de necessidade da sua empresa?
17 atributos
- Categoria primária
- Subcategoria
- Modelo de entrega
- Setores que atende
- Porte de cliente-alvo
- Cliente ideal declarado
- Cliente ideal visto nos cases
- Geografia atendida
- Posicionamento
- Proposta de valor
- Diferenciais alegados
- Concorrentes declarados
- Nº de clientes declarado
- Principais clientes citados
- Nível de customização
- Para quem esta empresa serve
- Pontos de atenção
Seção 3
Produtos e capacidade técnica
O que sua empresa contrata, exatamente?
12 atributos
- Nome do produto
- Descrição do produto
- Casos de uso do produto
- Tipo de IA
- Matriz de recursos da categoria
- IA própria ou de terceiros
- Integrações nativas
- Canais de operação
- Teste grátis
- Testar por conta própria
- Preço público no site
- Estágio do produto (beta ou final)
Seção 4
Evidência de entrega
Essa empresa já atendeu clientes como eu?
18 atributos
- Cliente do case
- Setor do case
- Porte do cliente
- Caso de uso
- Problema e solução
- Resultado com número
- Ano do case
- Depoimento
- Fonte do case
- Case verificado?
- Cases públicos
- Clientes nomeados
- Setores atendidos
- Taxa de renovação
- Tempo médio de cliente
- Projetos entregues
- Projetos abandonados
- Resultado auditado
Seção 5
Concorrentes e posição competitiva
Como se compara — e quando não escolher?
7 atributos
- Concorrentes diretos
- Quando É a escolha
- Quando NÃO contratar
- Sinais de alerta
- Preço vs categoria
- Vantagem real
- Riscos (síntese)
Seção 6
Arquitetura técnica e portabilidade
Como sair ou migrar para outro fornecedor?
20 atributos
- Modelos de IA usados
- Dependências críticas
- Onde roda (nuvem)
- API e documentação
- Tecnologias do produto
- Maturidade digital
- Formas de implantação
- Troca de modelo de IA
- Suporta modelo aberto
- Busca em dados (RAG)
- Memória entre conversas
- Coordenação de agentes de IA
- Autonomia do agente
- Monitoramento em operação
- Tempo de resposta declarado
- Limites de escala
- Pré-requisitos de dados
- Login corporativo (SSO)
- Criptografia
- Separação de ambientes
Seção 7
Governança e qualidade da IA
Como a IA é governada e controlada?
20 atributos
- Como a IA explica decisões
- Supervisão humana
- Controle de resposta inventada
- Registro das decisões
- Prontidão regulatória
- Testes de qualidade
- Comparativos de desempenho
- Taxa de acerto declarada
- Taxa de erro medida
- Limites de segurança da IA
- Filtros de conteúdo
- Testes de ataque à IA
- Monitoramento de desvio da IA
- Avisa quando troca modelo?
- Aprovação de mudanças
- Botão de parada
- Incidentes de IA
- Padrão internacional de risco (NIST)
- Programa experimental da ANPD
- Avaliação de impacto da IA
Seção 8
Preços e contrato
Qual o custo total, além do preço contratado?
25 atributos
- Planos
- Modo de cobrança
- Preço listado
- O que cada plano inclui
- Preço de entrada
- Taxa de setup
- Contrato mínimo
- Teste grátis
- Plano corporativo sob consulta
- Regra de reajuste
- Prazo garantido em contrato (SLA)
- Multa por prazo não cumprido
- Aviso prévio de saída
- Dados na rescisão
- Custo de trocar de fornecedor
- Custo por uso de IA
- Custo de infraestrutura
- Custo de integrações
- Custo de customização
- Custo de treinamento
- Suporte premium
- Excedente de uso
- Custo de migração
- Índice de reajuste
- Custo total (1 e 3 anos)
Seção 9
Implantação e capacidade de entrega
Quanto tempo e esforço exige a implantação?
11 atributos
- Tempo até valor
- Onboarding (duração)
- Quem faz o onboarding
- Onboarding incluído?
- Tamanho do time de entrega
- Senioridade do time
- Método de implantação
- Tempo real de implantação
- Gestão de mudança
- Complexidade típica
- Opera processo crítico?
Seção 10
Atendimento e suporte
Como funciona o suporte após a contratação?
24 atributos
- Time de sucesso do cliente
- Gestor de conta nomeado
- Indicador de saúde da conta
- Canais de suporte
- Horário de suporte
- Suporte em português
- Equipe no Brasil
- Escalonamento
- Prazo de primeira resposta (SLA)
- Prazo de resolução (SLA)
- Multa por atraso no atendimento
- Prazo cumprido na prática
- Página de status
- Uptime histórico
- Aviso de incidentes
- Treinamento oficial
- Certificação de usuários
- Docs em português
- Base de conhecimento
- Comunidade de clientes
- Nota no Reclame Aqui
- Responde no Reclame Aqui?
- Tempo de resposta no Reclame Aqui
- Promessa × entrega
Seção 11
Reputação digital e presença
Como é visto por clientes, equipe e mercado?
20 atributos
- Menções por mês
- Voz na categoria
- Sentimento das menções
- Queixas mais comuns
- Seguidores por rede
- Frequência de posts
- Busca pela marca
- O que o Google sugere
- Clientes que defendem
- Críticas de ex-funcionários
- Nota no Glassdoor
- Avaliações no Glassdoor
- Google Reviews
- Prêmios legítimos
- Selos comprados
- Picos de menção
- Reputação digital (índice)
- Tráfego do site
- Palavras-chave no Google
- Autoridade do site em busca
Seção 12
Segurança e privacidade
Como seus dados são tratados e protegidos?
15 atributos
- Certificação SOC 2
- Certificação ISO 27001
- Certificação ISO 42001 (IA)
- Outras certificações
- Papel na LGPD
- Encarregado de dados (DPO)
- Política de privacidade
- Onde ficam os dados
- Seus dados treinam IA?
- Subprocessadores
- Testes de invasão
- Vazamentos conhecidos
- Proteção de e-mail
- Certificado SSL
- Proteções técnicas do site
Seção 13
Jurídico contratual
Quais riscos e obrigações o contrato traz?
56 atributos
- Termos de uso públicos
- Data dos termos
- Privacidade (data)
- Contrato de tratamento de dados (DPA)
- Prazos publicados (SLA)
- Política de uso aceitável
- Idioma dos contratos
- Contrato negociável?
- Histórico dos termos
- Mudança unilateral
- Renovação automática
- Prazo para cancelar
- Aviso de rescisão
- Sair sem justa causa
- Suspensão pelo vendor
- Teto de responsabilidade
- Danos indiretos
- Indenização por propriedade intelectual
- Indenização por vazamento
- Garantias reais
- Seguro cibernético
- De quem é o resultado gerado
- De quem são os dados enviados
- Licença sobre seus dados
- Dados treinam modelos?
- Uso de dados agregados
- Confidencialidade mútua
- Portabilidade dos dados
- Retenção pós-contrato
- Certificado de deleção
- Papel na LGPD segundo o contrato
- Bases legais
- Lista de subprocessadores
- Aviso de troca de subprocessador
- Transferência internacional
- Prazo de aviso de incidente
- Canal para titulares
- Direito de auditar
- Foro do contrato
- Lei aplicável
- Arbitragem
- Mediação prévia
- Equilíbrio do contrato
- Cláusulas problemáticas
- Transparência jurídica
- Responsabilidade por erro de IA
- Usos de alto risco
- Supervisão humana em contrato
- Revisão de decisão automática
- Auditoria estendida
- Dados de treinamento
- Seguro para IA
- Processos por tema
- Risco herdado do fornecedor
- Lacuna no contrato do fornecedor dele
- Sanções da ANPD
Seção 14
Perenidade e saúde financeira
Tem solidez para sustentar o contrato?
10 atributos
- Recuperação judicial
- Faturamento estimado
- Investimento captado
- Última rodada
- Investidores
- Fôlego de caixa
- Demissões em massa
- Processos como ré
- Processos trabalhistas
- Processos de clientes
Seção 15
Prontidão para compras
Está pronto para compras e homologação?
7 atributos
- Política anticorrupção
- Código de conduta
- Plano de continuidade
- Recuperação de desastres
- Questionários respondidos
- Central de confiança do vendor
- Prontidão para compras
Seção 16
Documentos e registros públicos
O que registros públicos revelam?
4 atributos
- Documentação técnica pública
- Vazamento de documentos
- Contratos com governo
- Sanções administrativas
CONHEÇA THEAGENT PRO · AI TRANSFORMATION OFFICE · DENTRO DO CLAUDE E CHATGPT
Analise HackerSec e os concorrentes dentro do Claude ou do ChatGPT.
As grandes empresas montaram equipes para decidir onde investir em IA, com quem e qual resultado esperar. O TheAgent Pro coloca essa capacidade dentro do Claude ou ChatGPT que você já usa.
7 DIAS GRÁTISR$ 49/mês no Brasil
Uma assinatura conecta até 5 agentes: Claude, ChatGPT, Copilot (em breve), Claude Code e Codex.
- FornecedoresDossiê, lista curta, comparação e contratação
- TransformaçãoOportunidades, construir ou comprar, business case e piloto
- MercadoPanorama, sinais, investimentos e informe executivo
- EventosCuradoria, agenda e contato de especialistas do mercado
- ConhecimentoTrilhas com análises, white papers, notícias e cases
Veyronn AI