DO PRIMEIRO MICRO-SAAS À AUTOMAÇÃO EM PRODUÇÃO
Um pacote para cada momento do seu produto.
Todos os pacotes protegem SaaS, n8n, agentes e outros serviços em VPS, entregam duas chaves físicas e deixam tudo documentado. O que muda é a quantidade de serviços e o acompanhamento depois da implantação.
Fechadura
Base de segurança para uma VPS ou SaaS enxuto: Firewall de Aplicação, sua própria VPN e painel administrativo protegido.
- WAF configurado para API/interface pública
- SSO para os logins administrativos
- Sua própria VPN para SSH, banco e painel
- Par de chaves físicas FIDO2 entregue e configurado
- Runbook de acesso e recuperação
Indicado para: micro-SaaS, n8n ou agente self-hosted em uma VPS.
Trava reforçada
Amplia a base com autenticação física, AppSec no pipeline, monitoramento e revisão periódica dos controles.
- Tudo do plano Fechadura, incluindo as chaves físicas
- AppSec integrado ao CI/CD existente
- Painel de monitoramento com alertas
- Revisão de regras a cada trimestre
Indicado para: produto com clientes ativos e equipe pequena de desenvolvimento.
Cofre
Governança contínua para múltiplos serviços e responsáveis, com papéis de acesso e processo documentado de resposta a incidentes.
- Tudo do plano Trava reforçada
- Política de acesso por múltiplos perfis
- Runbook de resposta a incidentes
- Monitoramento estendido a múltiplos serviços
- Canal direto de suporte prioritário
Indicado para: infraestrutura crítica, múltiplos serviços e responsabilidades compartilhadas.
COMO COBRAMOS
Implantação com escopo fechado. Continuidade quando fizer sentido.
A proposta considera serviços expostos, identidades, dependências, criticidade e responsáveis. O contrato separa claramente projeto de implantação e acompanhamento recorrente:
Projeto único: mapeamento da superfície, configuração do WAF, SSO, VPN e FIDO2, e entrega do runbook de operação.
Continuidade mensal: monitoramento ativo, revisão de regras, atualização do AppSec no CI/CD e suporte quando algo foge do padrão.
Sem taxa de migração de provedor: a Fechaz trabalha na VPS que você já usa.
DÚVIDAS FREQUENTES
Antes de pedir a proposta.
Preciso migrar de provedor de VPS?
Não. A implantação acontece na infraestrutura que você já usa — DigitalOcean, Hetzner, AWS Lightsail, servidor próprio ou qualquer outro provedor com acesso root.
Meu projeto foi feito com ferramentas de vibe-code. Isso muda alguma coisa?
Muda o ponto de partida, não o método. O diagnóstico identifica dependências, configurações herdadas e pontos sem responsável antes de qualquer mudança.
Quanto tempo leva a implantação?
Depende do escopo do plano e do tamanho da superfície atual. O diagnóstico inicial já indica um prazo estimado antes de qualquer compromisso.
E se eu não tiver equipe técnica para operar depois?
O runbook entregue é escrito para quem não vive de infraestrutura no dia a dia. Para quem prefere não operar sozinho, os planos Trava reforçada e Cofre incluem operação contínua.
Dá para contratar só um dos serviços, como o WAF?
O pacote é pensado como camada única porque perímetro, acesso e visibilidade se reforçam entre si. Casos pontuais podem ser conversados diretamente — fale com a Fechaz para entender o que faz sentido.
SEM COMPROMISSO NA PRIMEIRA CONVERSA