Segurança para Rede de Óticas: protegendo receitas oftalmológicas, crediário e e-commerce
Óticas combinam dados de saúde ocular, financiamento próprio e loja online no mesmo banco de dados. A Decripte investiga incidentes, blinda os sistemas e estrutura conformidade LGPD para dados de saúde e PCI-DSS para pagamentos.
Resposta direta
Para proteger uma rede de óticas, trate três superfícies como críticas e interligadas: os dados de saúde (receitas oftalmológicas e prontuários de optometria, que são dados pessoais sensíveis pela LGPD), o crediário próprio (dados financeiros e de identidade que atraem fraude) e o e-commerce (alvo de skimming/Magecart e abuso de pagamento). Na prática isso significa cifrar e segmentar o banco que guarda receitas, aplicar base legal e minimização para dado de saúde sob a LGPD, isolar o ambiente de cartão sob PCI-DSS, monitorar o ERP de varejo 24x7 contra ransomware e testar continuamente o checkout e o fluxo de crediário com pentest. A Decripte faz isso de ponta a ponta: responde a incidentes com SLA de contenção de até 1 hora, opera SOC 24x7 e estrutura a conformidade. Comece pelo diagnóstico gratuito de Gestão de Ameaças em decripte.io/free para ver onde sua rede está exposta antes de um atacante encontrar.
24/7
SOC monitorando o ERP e o e-commerce
<=1h
SLA de contenção em resposta a incidentes
LGPD
Receita oftalmológica = dado de saúde sensível
PCI-DSS
Exigido para crediário e cartão
Em resumo
- ›Receita oftalmológica e dados de optometria são dados pessoais sensíveis de saúde sob a LGPD (art. 5º, II), exigindo base legal específica, minimização e proteção reforçada.
- ›O crediário próprio transforma a ótica em uma quase-financeira: guarda CPF, renda, score e histórico de pagamento, atraindo fraude de identidade e abuso de limite.
- ›O e-commerce de óculos e lentes é alvo recorrente de Magecart/skimming, que injeta JavaScript malicioso no checkout para roubar cartões sem derrubar o site.
- ›O ERP de varejo (estoque, PDV, financeiro, CRM) concentra tudo e é o alvo preferido de ransomware, que pode parar todas as lojas da rede de uma vez.
- ›A Decripte une Resposta a Incidentes (contenção <=1h), SOC 24x7, Pentest e Conformidade LGPD/PCI-DSS num modelo self-service que começa grátis em decripte.io/free.
Cibersegurança para Óticas e Optometria
Óticas combinam dados de saúde ocular, financiamento próprio e loja online no mesmo banco de dados. A Decripte investiga incidentes, blinda os sistemas e estrutura conformidade LGPD para dados de saúde e PCI-DSS para pagamentos.
Por que uma rede de óticas é um alvo desproporcional
À primeira vista, uma ótica parece um varejo comum: vende armações, lentes de grau, lentes de contato e óculos de sol. Mas, do ponto de vista de segurança da informação, uma rede de óticas é um dos negócios de varejo mais densos em dados sensíveis que existem. Em um único cadastro de cliente, a ótica reúne identificação completa (nome, CPF, RG, endereço, telefone), dados financeiros do crediário (renda declarada, score, limite, parcelas em aberto), dados de pagamento (cartões tokenizados ou capturados no PDV) e — o que torna o setor singular — dados de saúde: a receita oftalmológica, o grau de cada olho, a distância naso-pupilar, eventuais patologias registradas pelo optometrista e o histórico de adaptação de lentes.
Essa combinação é exatamente o que cria o risco. Um vazamento numa loja de roupas expõe e-mails e talvez cartões. Um vazamento numa rede de óticas expõe dados de saúde sensíveis sob a LGPD, dados financeiros de crediário e dados de pagamento sob PCI-DSS, tudo ao mesmo tempo. Para a Autoridade Nacional de Proteção de Dados (ANPD), dado de saúde recebe tratamento reforçado; um incidente que exponha receitas oftalmológicas não é equivalente a vazar um mailing — é um vazamento de categoria especial de dados pessoais sensíveis.
O que está em jogo num cadastro de ótica
- ›Dados de saúde sensíveis: grau, receita oftalmológica, patologias, histórico de optometria (LGPD art. 5º, II)
- ›Dados financeiros do crediário próprio: renda, score, limite, parcelas, inadimplência
- ›Dados de pagamento: cartões no PDV e no e-commerce (escopo PCI-DSS)
- ›Identificação completa: CPF, RG, endereço, biometria facial em provadores virtuais
Some-se a isso a estrutura típica do setor: muitas lojas distribuídas (franquias ou filiais), um ERP central que concentra estoque, vendas e financeiro, PDVs em cada ponto, um e-commerce crescente e, frequentemente, um aplicativo de provador virtual ou agendamento de exame. Cada um desses pontos é uma porta. E porque a operação não pode parar — uma ótica fechada por ransomware perde vendas em todas as filiais simultaneamente — o setor é altamente sensível a indisponibilidade, o que aumenta o valor de um ataque para o criminoso.
As quatro ameaças que mais atingem o setor
1. Vazamento de receitas e dados de saúde
Receita oftalmológica é dado de saúde. Quando uma rede de óticas armazena o grau, a patologia e o histórico de adaptação de lentes no mesmo banco que o cadastro comercial — sem cifragem em repouso, sem segmentação e sem controle de acesso por papel — qualquer comprometimento do ERP expõe a categoria mais protegida da LGPD. O agravante é que esse dado raramente é tratado com a base legal correta: muitas óticas coletam e guardam a receita por inércia, sem consentimento específico nem finalidade definida, o que por si só já é uma não conformidade antes mesmo de qualquer ataque.
Receita não é só comercial — é saúde
Tratar a receita oftalmológica como um dado comercial qualquer é o erro de enquadramento mais comum do setor. Sob a LGPD, ela é dado pessoal sensível de saúde, exige base legal específica (art. 11), minimização, e um incidente com ela tende a ser comunicável à ANPD e aos titulares. A pergunta certa não é 'como guardo mais', e sim 'preciso mesmo guardar isso, e por quanto tempo'.
2. Fraude de crediário próprio
Quando a ótica oferece crediário próprio (carnê, parcelamento sem cartão, análise de crédito interna), ela passa a operar como uma quase-financeira. Isso atrai dois tipos de fraude: a fraude de identidade na abertura (uso de CPF de terceiro ou documentos falsos para aprovar limite e levar a mercadoria) e o abuso interno (funcionário que manipula limites, cancela parcelas ou cria cadastros-fantasma). O sistema de crediário costuma ser um módulo do ERP ou uma integração frágil, frequentemente sem autenticação forte, sem trilha de auditoria robusta e sem segregação de funções.
3. Magecart no e-commerce
O e-commerce de óculos e lentes é alvo clássico de Magecart — a injeção de JavaScript malicioso na página de checkout que copia os dados do cartão enquanto o cliente digita, sem alterar a aparência do site nem derrubar nada. O ataque entra por scripts de terceiros (analytics, chat, frete, pixel de marketing) comprometidos, por plugins desatualizados da plataforma de e-commerce ou por um painel administrativo com senha fraca. Por meses, a loja vende normalmente enquanto os cartões dos clientes vazam silenciosamente para um servidor do atacante.
4. Ransomware no ERP de varejo
O ERP é o coração da rede. Ele controla estoque, vendas, financeiro, crediário e o cadastro de clientes. Um ransomware que cifra o ERP não para uma loja — para a rede inteira: PDVs ficam sem consultar estoque, o crediário não processa, o financeiro congela e, no pior cenário, os backups também são atingidos porque estavam na mesma rede. Para o criminoso, é alavancagem máxima: cada hora parada é prejuízo em todas as filiais, o que pressiona o pagamento do resgate.
Os dados de óticas e optometria já estão expostos ou à venda? Descubra agora — de graça.
Sem cartão, sem compromisso. Descubra em minutos o que já vazou da sua empresa e qual é o seu risco real.
Magecart e a invisibilidade do ataque ao checkout
Vale aprofundar o Magecart porque ele é o único dos quatro vetores que age sem qualquer sinal visível. Ransomware avisa (a tela trava), vazamento de crediário aparece em fraudes reportadas, mas o web skimming é silencioso por design. A loja continua vendendo, o cliente recebe o produto, o caixa fecha normalmente — e durante todo esse tempo cada cartão digitado no checkout é copiado para um domínio do atacante.
Magecart não derruba o site — ele sangra
A característica perversa do skimming web é que tudo parece funcionar. Só semanas depois, quando as bandeiras e os clientes começam a reportar fraude nos cartões usados naquele site, a ótica descobre que o checkout estava comprometido — e o escopo PCI-DSS já foi violado, com a janela de exposição medida em meses.
O vetor de entrada quase nunca é o código próprio da loja. É um dos scripts de terceiros que toda loja moderna carrega: tag de analytics, widget de chat, calculadora de frete, pixel de marketing, ferramenta de avaliações. Basta um deles ser comprometido na origem para que o JavaScript malicioso rode em todas as páginas de checkout que o incluem. Por isso a defesa contra Magecart começa por algo aparentemente banal: ter um inventário de tudo que executa na página de pagamento e monitorar a integridade desses scripts.
Defesas contra web skimming que a Decripte implanta
- ✓Inventário completo dos scripts de terceiros que rodam no checkout
- ✓Monitoramento de integridade das páginas de pagamento (alerta quando o script muda)
- ✓Política de segurança de conteúdo (CSP) restringindo origens de script
- ✓Atualização disciplinada de plugins e da plataforma de e-commerce
- ✓Pentest periódico do fluxo de checkout e do painel administrativo
- ✓Redução de escopo PCI-DSS via tokenização e não-armazenamento de PAN
O enquadramento regulatório que o setor não pode ignorar
Uma rede de óticas vive simultaneamente sob três regimes de exigência, e é a interseção deles que define a postura de segurança correta.
LGPD — dado de saúde é categoria especial
A Lei Geral de Proteção de Dados (Lei 13.709/2018) classifica dado referente à saúde como dado pessoal sensível (art. 5º, II). Seu tratamento exige hipótese legal específica do art. 11, não basta o consentimento genérico do cadastro. Isso impõe minimização (só colete e guarde o necessário), finalidade clara, prazo de retenção definido e medidas de segurança proporcionais ao risco. Um incidente envolvendo receitas tende a exigir comunicação à ANPD e aos titulares.
PCI-DSS — sempre que houver cartão
Qualquer rede que aceite cartão no PDV ou no e-commerce está sob o PCI-DSS, o padrão de segurança das bandeiras. O objetivo prático é reduzir o escopo: tokenizar, não armazenar PAN, isolar o ambiente de dados de cartão (CDE) do resto da rede e monitorar a integridade das páginas de pagamento (controle reforçado nas versões recentes do padrão justamente por causa de skimming/Magecart).
Crediário próprio — disciplina de instituição de crédito
Ao conceder crédito direto ao consumidor, a ótica assume responsabilidades de tratamento de dados financeiros e de prevenção à fraude que se aproximam das de uma instituição financeira, ainda que não seja regulada pelo Banco Central na maioria dos arranjos. Na prática isso significa autenticação forte, trilha de auditoria imutável, segregação de funções e antifraude na concessão.
O ponto central: esses regimes não são silos. A mesma falha de segmentação que expõe a receita oftalmológica (LGPD) costuma expor o dado de cartão (PCI-DSS) e o crediário. Por isso a Decripte trata a conformidade da ótica de forma integrada, não como três projetos desconexos. Resolver a segmentação e o controle de acesso uma vez melhora a postura nos três regimes ao mesmo tempo.
Como a Decripte enxerga a superfície de ataque de uma ótica
Antes de defender, a Decripte mapeia. Uma rede de óticas tem uma topologia recorrente, e cada camada exige um controle específico. O diagnóstico gratuito de Gestão de Ameaças em decripte.io/free já começa esse mapa pela superfície externa — domínios, e-commerce exposto, credenciais vazadas e serviços abertos — antes mesmo de qualquer projeto pago.
Camadas que a Decripte avalia numa rede de óticas
- ✓Banco de receitas e prontuários de optometria: cifragem em repouso, segmentação, controle de acesso por papel, retenção
- ✓Módulo de crediário: MFA, segregação de funções, trilha de auditoria, antifraude na concessão
- ✓E-commerce: inventário de scripts de terceiros, monitoramento de integridade do checkout, patches da plataforma
- ✓CDE (ambiente de cartão): isolamento, tokenização, ausência de PAN armazenado
- ✓ERP central e PDVs: backup imutável offline, segmentação de rede, hardening, EDR
- ✓Identidade e acesso: SSO, MFA, perfis por loja e por função, fim de credenciais compartilhadas
- ✓Borda: WAF e proteção DDoS no e-commerce e nos portais administrativos
A partir desse mapa, a empresa prioriza pelo risco real, não por checklist genérico. Numa rede com crediário pesado, o módulo de crédito sobe na fila; numa rede com e-commerce forte, o checkout e os scripts de terceiros são o foco. É a diferença entre comprar caixas de segurança e reduzir risco de fato. O resultado dessa fase é um plano priorizado, legível pela direção, que conecta cada controle a um risco concreto do negócio.
Comece pelo grátis, evolua self-service
Em decripte.io/free, no botão 'Comece grátis agora', o plano de Gestão de Ameaças mapeia sua exposição externa sem custo. Quando o risco estiver visível, você escolhe os planos pagos em /planos — tudo self-service, sem formulário e sem espera.
Cenário ilustrativo: a rede de óticas com receitas oftalmológicas vazadas
Cenário ilustrativo
Cenário ILUSTRATIVO, não um cliente real. Uma rede de óticas com 40 lojas (mistura de próprias e franqueadas), um ERP de varejo central, crediário próprio e um e-commerce em crescimento. As receitas oftalmológicas dos clientes — grau, patologias, histórico de adaptação — eram guardadas em texto puro no mesmo banco do cadastro comercial, sem cifragem nem segmentação. O acesso administrativo ao ERP era compartilhado entre lojas com uma senha comum. O e-commerce usava sete scripts de terceiros no checkout, sem inventário. Um cliente reportou nas redes sociais que recebeu um e-mail de phishing citando o grau exato dos seus óculos e o nome da loja — um indício forte de que dados de saúde haviam vazado.
Detecção
A Decripte é acionada após o relato público do cliente. O SOC inicia triagem e, em paralelo, a equipe de inteligência busca a marca em fóruns e canais de vazamento. Encontra um dump à venda contendo cadastro de clientes com receitas oftalmológicas e dados de crediário. A correlação de logs do ERP revela acessos administrativos fora de horário a partir de um IP estrangeiro, usando a senha compartilhada entre lojas — credencial provavelmente obtida por phishing ou reuso.
Contenção
Dentro do SLA de até 1 hora, a Decripte revoga a credencial administrativa comprometida, força reset de todas as senhas administrativas do ERP, isola o servidor de banco da internet e bloqueia o IP atacante na borda. O acesso compartilhado entre lojas é desativado imediatamente e substituído por perfis individuais provisórios, cortando a porta de entrada sem parar a operação das filiais.
Investigação
A análise forense reconstrói a linha do tempo: a credencial compartilhada vinha sendo usada havia semanas; o atacante exportou o cadastro completo em duas extrações noturnas. Confirma-se que o banco de receitas, por estar no mesmo schema sem cifragem, foi exfiltrado junto com o comercial e o crediário. O e-commerce é varrido em busca de Magecart; um dos sete scripts de terceiros estava desatualizado, mas não havia sido weaponizado — o vetor desta vez foi a credencial do ERP, não o checkout.
Erradicação
A Decripte remove os acessos persistentes do atacante, encerra sessões ativas, aplica hardening no ERP (MFA obrigatório, fim de senhas compartilhadas, perfis por papel e por loja) e corrige o script desatualizado do e-commerce, implantando monitoramento de integridade do checkout para impedir o cenário Magecart no futuro.
Recuperação
O banco de receitas e prontuários é migrado para um schema segmentado e cifrado em repouso, com acesso restrito por papel (vendedor não vê patologia; optometrista vê o que precisa). Restaura-se a operação plena das 40 lojas com os novos perfis individuais. O SOC 24x7 assume o monitoramento contínuo do ERP, do crediário e do e-commerce.
Notificação e conformidade
Como o incidente envolveu dado de saúde sensível, a Decripte apoia a rede na avaliação de risco e na comunicação à ANPD e aos titulares afetados, conforme a LGPD. Documenta o incidente, as medidas adotadas e o plano de remediação — material que demonstra diligência e reduz a exposição sancionatória.
Lições e estruturação
A causa-raiz não foi um zero-day, foi higiene: credencial compartilhada, ausência de MFA, dado de saúde sem cifragem nem segmentação e e-commerce sem inventário de scripts. A Decripte estrutura a conformidade LGPD para dado de saúde, isola o escopo PCI-DSS, implanta gestão de identidade e mantém o pentest periódico do e-commerce e do crediário.
Desfecho com a Decripte
O vazamento foi contido em até 1 hora a partir do acionamento, a porta de entrada foi fechada e a operação das lojas seguiu funcionando com os novos perfis. Mais importante: a rede saiu do incidente com as receitas oftalmológicas cifradas e segmentadas, MFA no ERP, fim das senhas compartilhadas, monitoramento de integridade no checkout, SOC 24x7 ativo e uma estrutura de conformidade LGPD/PCI-DSS documentada. O incidente, doloroso, virou o ponto de virada da maturidade de segurança da rede.
Não espere o incidente acontecer. Comece a blindar óticas e optometria hoje mesmo.
Comece pelo diagnóstico gratuito agora e veja em minutos o que já vazou. SOC 24x7 e contenção em até 1h nos planos pagos.
Como a Decripte responde a um incidente numa rede de óticas
Resposta a Incidentes com método e SLA de contenção de até 1 hora, calibrada para a realidade de varejo multi-loja com dado de saúde, crediário e e-commerce no mesmo ambiente.
- Acionamento e triagem imediata: o SOC recebe o alerta (relato de cliente, alerta automático ou achado de inteligência) e classifica severidade e escopo — quais lojas, qual sistema, qual categoria de dado (saúde, cartão, crediário).
- Contenção em até 1 hora: revogação das credenciais comprometidas, isolamento do sistema afetado, bloqueio do atacante na borda e corte do vetor de entrada (ex.: desativar acesso compartilhado) sem parar a operação das filiais.
- Investigação forense: reconstrução da linha do tempo, identificação da causa-raiz e do vetor (credencial, script de terceiro, phishing, ransomware) e determinação precisa de quais dados foram acessados ou exfiltrados.
- Erradicação: remoção de acessos persistentes, encerramento de sessões, hardening do ERP e correção das vulnerabilidades exploradas (patches, MFA, fim de senhas compartilhadas, perfis por papel).
- Recuperação segura: restauração a partir de backups íntegros (idealmente imutáveis e offline no caso de ransomware), migração de dados sensíveis para schema cifrado e segmentado, e retomada das lojas com controles novos.
- Apoio à conformidade LGPD: quando há dado de saúde envolvido, avaliação de risco do incidente e suporte à comunicação à ANPD e aos titulares dentro dos prazos, com documentação que demonstra diligência.
- Monitoramento contínuo pós-incidente: o SOC 24x7 assume a vigilância do ERP, do crediário e do e-commerce, calibrando detecções com base no que o ataque revelou.
- Relatório executivo e plano de remediação: entrega da cronologia, causa-raiz, impacto e roadmap de correções priorizado por risco, transformando o incidente em maturidade duradoura.
Como a Decripte estrutura a segurança de uma rede de óticas
Depois (ou antes) do incidente, a estruturação fecha as portas de forma permanente. Cinco pilares integrados, calibrados para a interseção LGPD-saúde, PCI-DSS e crediário.
Conformidade LGPD para dado de saúde
Mapeamento dos fluxos de receita oftalmológica e prontuário, definição de base legal específica (art. 11), minimização e retenção, cifragem em repouso, segmentação do banco de saúde e controle de acesso por papel. Resultado: a categoria mais protegida da LGPD passa a ser tratada como tal — e isso reduz drasticamente o impacto de qualquer vazamento futuro.
Isolamento de escopo PCI-DSS
Redução do escopo de dados de cartão: tokenização, não-armazenamento de PAN, isolamento do ambiente de dados de cartão (CDE) do restante da rede e monitoramento de integridade das páginas de checkout para barrar Magecart/skimming. Menos escopo, menos risco, conformidade mais barata de manter.
Blindagem do crediário próprio
MFA obrigatório, segregação de funções (quem concede não cancela), trilha de auditoria imutável e antifraude na abertura de crediário (validação de identidade, detecção de CPF de terceiro). A ótica para de operar como financeira frágil e passa a ter disciplina de instituição de crédito.
Resiliência do ERP contra ransomware
Segmentação de rede entre lojas e core, backups imutáveis e offline (a falha clássica é backup na mesma rede), EDR nos servidores e PDVs, hardening e gestão de identidade central. Se o pior acontecer, a rede restaura sem pagar resgate e sem parar todas as filiais.
Segurança de borda e teste contínuo
WAF e proteção DDoS no e-commerce e nos portais administrativos, somados a pentest periódico do checkout, do crediário e das integrações. A superfície externa deixa de ser uma incógnita e passa a ser testada antes que o atacante a teste.
Planos recomendados para Óticas e Optometria
Conformidade
Estrutura a LGPD para dado de saúde (receita oftalmológica é dado sensível) e o isolamento de escopo PCI-DSS do crediário e do cartão — a base legal e a segmentação que evitam que um incidente vire sanção da ANPD.
Ver plano →Resposta a Incidentes
Quando receitas, crediário ou e-commerce são comprometidos, a contenção em até 1 hora corta a exfiltração, e o apoio à notificação LGPD reduz a exposição sancionatória de um vazamento de dado de saúde.
Ver plano →SOC 24x7
O ERP central e o e-commerce não dormem, e ransomware e Magecart agem em horários ociosos. O monitoramento contínuo detecta acesso anômalo ao banco de receitas e ao crediário antes que vire vazamento.
Ver plano →Pentest
Testa o checkout do e-commerce contra Magecart e o fluxo de crediário contra fraude de identidade e abuso de limite, encontrando as falhas antes que o atacante encontre.
Ver plano →Perguntas frequentes
Receita oftalmológica é mesmo considerada dado de saúde pela LGPD?
Sim. A receita traz informação sobre a condição visual do cliente (grau, eventuais patologias), o que a enquadra como dado referente à saúde — categoria de dado pessoal sensível pelo art. 5º, II da LGPD. Isso exige base legal específica (art. 11), minimização, retenção definida e medidas de segurança reforçadas. Um vazamento de receitas tende a exigir comunicação à ANPD e aos titulares.
Minha ótica tem crediário próprio. Isso muda minha exposição de segurança?
Muda bastante. Ao conceder crédito, você passa a guardar e processar dados financeiros e de identidade que atraem fraude de abertura (CPF de terceiro) e abuso interno. O crediário precisa de MFA, segregação de funções, trilha de auditoria imutável e antifraude na concessão — disciplina próxima à de uma instituição de crédito, ainda que você não seja regulado pelo Banco Central na maioria dos arranjos.
O que é Magecart e por que ele ameaça meu e-commerce de óculos?
Magecart é a injeção de JavaScript malicioso na página de checkout que copia os dados do cartão enquanto o cliente os digita, sem derrubar o site nem mudar sua aparência. Entra por scripts de terceiros comprometidos (analytics, chat, frete) ou plugins desatualizados. O perigo é a invisibilidade: a loja vende normalmente por meses enquanto os cartões vazam. A Decripte combate isso com inventário de scripts, monitoramento de integridade do checkout e pentest.
Um ransomware pode parar todas as minhas lojas de uma vez?
Sim, e é justamente por isso que o ERP central é o alvo preferido. Se o ERP for cifrado, os PDVs ficam sem estoque, o crediário trava e o financeiro congela — em todas as filiais simultaneamente. O agravante comum é o backup estar na mesma rede e ser cifrado junto. A defesa é segmentação, backups imutáveis e offline, EDR e gestão de identidade central.
Quanto tempo a Decripte leva para conter um incidente?
O SLA de contenção da Resposta a Incidentes é de até 1 hora a partir do acionamento. Contenção significa cortar a propagação e a exfiltração — revogar credenciais, isolar o sistema, bloquear o atacante — sem necessariamente parar a operação das lojas. A investigação forense e a recuperação seguem depois, com método.
Preciso de PCI-DSS mesmo usando gateway de pagamento terceirizado?
Mesmo terceirizando a captura, sua loja continua no escopo do PCI-DSS — especialmente a página de checkout, que é onde o Magecart age. As versões recentes do padrão reforçaram justamente o controle de integridade das páginas de pagamento. O caminho prático é reduzir escopo (tokenizar, não armazenar PAN, isolar o ambiente) e monitorar a integridade do checkout. A Decripte estrutura isso no plano de Conformidade.
Como começo sem compromisso financeiro?
Comece pelo diagnóstico gratuito de Gestão de Ameaças em decripte.io/free, no botão 'Comece grátis agora'. Ele mapeia sua superfície externa — e-commerce exposto, domínios, credenciais vazadas, serviços abertos — e mostra onde sua rede está exposta. A partir daí você decide quais planos pagos fazem sentido em /planos.
Vendedor de loja precisa enxergar a patologia do cliente?
Não, e esse é um dos ajustes mais importantes. O controle de acesso por papel garante que o vendedor veja só o necessário para a venda (grau, armação) enquanto a patologia e o histórico clínico ficam restritos a quem tem finalidade legítima, como o optometrista. Isso aplica minimização da LGPD e reduz o impacto de qualquer credencial comprometida.
Termos do setor
- Dado pessoal sensível
- Categoria especial da LGPD (art. 5º, II) que inclui dado referente à saúde — como a receita oftalmológica e patologias registradas pela optometria. Exige base legal específica do art. 11, minimização e segurança reforçada.
- Magecart / Web skimming
- Ataque que injeta JavaScript malicioso na página de checkout para roubar dados de cartão enquanto o cliente os digita, sem alterar a aparência do site. Entra por scripts de terceiros comprometidos ou plugins desatualizados.
- PCI-DSS
- Padrão de segurança das bandeiras de cartão. Aplica-se a qualquer ambiente que processe pagamento com cartão (PDV e e-commerce). A estratégia central é reduzir escopo: tokenizar, não armazenar o número do cartão e isolar o ambiente de dados de cartão (CDE).
- CDE (Cardholder Data Environment)
- O ambiente onde dados de cartão são processados, armazenados ou transmitidos. Isolá-lo do resto da rede é o que reduz o escopo do PCI-DSS e limita o impacto de um comprometimento.
- Backup imutável
- Cópia de segurança que não pode ser alterada nem apagada por um período definido, mantida idealmente offline. É a principal defesa contra ransomware, que costuma tentar cifrar também os backups acessíveis pela rede.
- Segregação de funções
- Princípio de controle que separa atribuições conflitantes — por exemplo, quem concede crédito não pode cancelar parcelas. Essencial no crediário próprio para impedir fraude interna e abuso de limite.
A Decripte protege e responde a incidentes no setor de óticas e optometria.
Pentest, SOC 24x7, resposta a incidentes com SLA de contenção de 1 hora e conformidade — sem você montar um time interno. Ou comece de graça vendo o que já vazou da sua empresa.