RM
Coordenação de auditoria
Contratos inteligentes
Lidera a revisão de código e a validação das correções antes de qualquer deploy entrar em produção.
Gente que lê contrato linha a linha antes de confiar.
A Jovem Zari nasceu da convicção de que segurança em Web3 se constrói com leitura atenta, método e paciência — não com promessas de proteção absoluta.
Nossa origem
Começamos revisando o código que ninguém queria ler.
Em 2017, quando os primeiros protocolos descentralizados brasileiros começaram a movimentar valores sérios, faltava quem olhasse o contrato antes do lançamento. A gente entrou por aí: auditando código em fins de semana, de graça para amigos, até virar o trabalho de todos os dias.
De lá para cá, a equipe cresceu com engenheiros de segurança, pessoas de resposta a incidentes e especialistas em conformidade. O que não mudou foi o hábito de desconfiar do que parece pronto demais.
Sede em São Paulo
Conformidade com a LGPD
Acordo de confidencialidade padrão
Princípios
Quatro ideias que guiam cada projeto.
01
Clareza acima de jargão
Relatório que o time de produto entende vale mais que relatório impressionante. Escrevemos para quem vai agir, não para quem vai arquivar.
02
Menos acesso, sempre
Pedimos o mínimo necessário para fazer o trabalho. Cada permissão a mais é uma porta a mais que alguém pode arrombar.
03
Nenhuma promessa que não cumprimos
Não existe segurança absoluta e a gente diz isso na primeira reunião. O que oferecemos é redução consistente de risco, medida e documentada.
04
Discrição como padrão
O que acontece na sua operação fica na sua operação. Trabalhamos sob confidencialidade e só falamos de casos com autorização explícita.
Como pensamos
A ameaça muda. O método se mantém.
Ferramentas de ataque evoluem toda semana, e correr atrás de cada novidade é receita para cansaço. Por isso insistimos em fundamentos: superfície mínima, revisão independente e um plano de resposta que já existia antes do incidente.
Cada projeto termina com documentação que o seu time consegue usar sozinho — porque segurança que depende só de um fornecedor externo é um ponto único de falha a mais.
Ver como atuamos na prática
Quem conduz
Coordenação por quem já respondeu a incidentes de verdade.
Times enxutos, responsabilidade clara. Cada projeto tem um ponto focal que você conhece pelo nome.
AF
Resposta a incidentes
Operações críticas
Conduz a contenção, a linha do tempo e a comunicação durante eventos em andamento, de madrugada inclusive.
LT
Conformidade e dados
LGPD e governança
Garante que cada projeto respeite a legislação de proteção de dados e os acordos firmados com o cliente.
Quer entender onde sua operação está exposta?
Começamos com um diagnóstico inicial e uma conversa honesta sobre prioridades. Sem compromisso de seguir adiante.
Agendar uma conversa