Diagnóstico de Resiliência Vortex
Sua empresa conseguiria voltar a operar após um ataque?
Responda 26 perguntas objetivas e receba seu Índice de Prontidão para Resiliência, o mapa das suas camadas e quanto custa uma parada para a sua operação.
Framework Vortex de Operações Digitais · NIST CSF 2.0 · ISO 22301
Uma segunda-feira qualquer
O ataque não precisa derrubar tudo para parar a sua empresa
Cenário ilustrativo. Cada camada que fica indisponível é um impacto diferente no negócio.
- 8h02Ninguém consegue entrarO login da empresa foi comprometido. Sem identidade, nenhum outro sistema pode ser recuperado com segurança.Identidade
- 8h40E-mails e arquivos somemCaixas de e-mail, OneDrive, SharePoint e Drive inacessíveis. As equipes param de trabalhar.Colaboração
- 9h15O ERP paraFaturamento, produção e logística interrompidos. Cada hora tem um custo.Sistemas
- 10h00De onde voltar?O ransomware pode ter ficado semanas em silêncio. Qual cópia está limpa? O que sobe primeiro?Recuperação
Em um caso real no setor de saúde, o ransomware derrubou apenas a API de autorização de atendimentos. A empresa continuou de pé, e o atendimento parou.
Quatro perguntas para a sua liderança
- Você sabe se o seu backup está íntegro?
- Sabe de qual ponto de recuperação voltar?
- Já testou a recuperação, e na ordem certa?
- Quanto tempo a empresa ficaria parada, e quanto isso custa?
O que vamos avaliar
Quatro camadas para voltar a funcionar, e o custo de não voltar
Proteger Pilar do Framework Vortex de Operações Digitais
Em uma frase: o RPO diz quanto trabalho a empresa aceita perder; o RTO diz quanto tempo ela aceita ficar parada. O diagnóstico verifica se esses limites existem e se já foram testados.
Como funciona
Do questionário ao próximo passo
- RespondaPerguntas objetivas sobre a sua operação, sem jargão técnico.
- DescubraSeu índice de prontidão e o seu nível de exposição.
- EntendaOnde estão as lacunas, na régua do Framework Vortex.
- EvoluaUma recomendação de próximos passos para a sua realidade.
Diagnóstico
Se sua empresa sofrer um ataque amanhã, o que precisa acontecer para ela voltar a funcionar?
Resultado
Seu mapa de resiliência
Vortex Resiliência 360
Proteção não é o mesmo que recuperação comprovada.
A Vortex ajuda empresas a proteger, recuperar e comprovar sua capacidade de voltar a operar: saber o que recuperar, em que ordem, em quanto tempo e como provar que funciona.
Quer ir além do resultado?
Entenda o que o diagnóstico avalia
Como um ataque para a empresa camada por camada, as quatro camadas da recuperação, o que são RPO e RTO e como o diagnóstico funciona.
Aviso de Privacidade
Como tratamos seus dados neste diagnóstico
Minuta para validação final do Jurídico e do Encarregado. Campos destacados: prazos de guarda e local de hospedagem dos dados.
Versão . Este aviso complementa a Política de Privacidade da Vortex.
Quem trata seus dados
AR2 Tecnologia da Informação Ltda. (Vortex TI), CNPJ 29.051.936/0001-23, controladora dos dados.
Quais dados coletamos
- Identificação profissional: nome, empresa, cargo, e-mail corporativo e celular.
- Respostas do diagnóstico sobre a sua empresa e o resultado calculado a partir delas.
- Registro da ciência deste aviso e dos consentimentos que você deu ou recusou, com texto, versão, data e hora.
- Dados técnicos do acesso: tipo de aparelho, sistema operacional, navegador, tamanho de tela e o link de origem (por exemplo, o QR code do estande). Não coletamos localização nem identificadores do aparelho.
Coletamos apenas o necessário para cada finalidade (art. 6º, III). O celular é obrigatório, para que o especialista consiga retornar o contato quando você autorizar. Do faturamento, pedimos apenas a faixa, nunca o valor exato. Não pedimos dados pessoais sensíveis. Este portal é destinado a profissionais maiores de 18 anos que respondem em nome de uma empresa.
Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Gerar, exibir e enviar o diagnóstico que você pediu | Identificação e respostas | Legítimo interesse: serviço solicitado por você e em seu benefício (art. 7º, IX, e art. 10, II) | 12 meses após o evento. Depois, eliminados ou anonimizados [prazo a aprovar pelo Encarregado] |
| Registrar sua participação no evento e organizar o atendimento comercial, priorizando quem pediu contato | Identificação, cargo, resultado e classificação de prioridade | Legítimo interesse: promoção das atividades da Vortex (art. 7º, IX, e art. 10, I). Sem contato ativo se você não autorizar | 12 meses após o evento [prazo a aprovar] |
| Contato de um especialista sobre o resultado | Identificação, resultado e celular | Consentimento (art. 7º, I), opcional e revogável | Até a revogação ou 24 meses sem interação |
| Envio de conteúdos da Vortex | Nome e e-mail | Consentimento (art. 7º, I), opcional e revogável, com link de descadastro em todo e-mail | Até o descadastro |
| Prova da ciência e dos consentimentos | Texto aceito, versão do aviso, data, hora e canal | Exercício regular de direitos (art. 7º, VI), já que cabe à Vortex provar o consentimento (art. 8º, § 2º) | Enquanto o consentimento valer e, depois, pelo prazo prescricional aplicável |
| Estatísticas de mercado por porte e setor | Respostas anonimizadas, sem nome, e-mail ou cargo | Legítimo interesse para anonimizar (art. 7º, IX). O dado anonimizado deixa de ser dado pessoal (art. 12). Só divulgamos números agregados de grupos com pelo menos 15 empresas | Indeterminado, já anonimizado |
| Funcionamento do portal e medição de audiência | Cookies essenciais; cookies de medição só se você autorizar | Essenciais: legítimo interesse (art. 7º, IX). Medição: consentimento (art. 7º, I) | Sessão (essenciais) ou conforme a ferramenta de medição |
Usamos o legítimo interesse só onde o tratamento é o que você espera ao pedir o diagnóstico, com avaliação de impacto registrada pela Vortex (art. 10, § 3º). Você pode se opor a esses tratamentos a qualquer momento pelo canal do Encarregado.
As respostas sobre a sua empresa, como faturamento, sistemas e tempos de recuperação, não são dados pessoais, mas recebem o mesmo cuidado e confidencialidade.
Com quem compartilhamos
Não vendemos nem cedemos seus dados a terceiros. Eles são acessados apenas pela equipe da Vortex e por prestadores que operam este portal e o CRM da Vortex, sob contrato e só para as finalidades acima. Esses prestadores incluem as plataformas de hospedagem do portal, de CRM e de envio de e-mail.
Se algum desses prestadores armazenar dados fora do Brasil, a transferência seguirá as hipóteses do art. 33 da LGPD. [confirmar onde os dados ficam hospedados]
Resultado automatizado
O índice, o nível de exposição e a jornada sugerida são calculados automaticamente a partir das suas respostas, com regras fixas e sem inteligência artificial. Se você autorizar o contato, o resultado também é usado para priorizar o atendimento comercial. Você pode pedir a revisão do resultado e a explicação dos critérios usados (art. 20).
Segurança
As respostas ficam apenas no seu navegador até você enviar o formulário. No tablet do estande, a tela volta ao início e apaga as respostas depois de 2 minutos sem uso. Depois do envio, os dados são protegidos por controles de acesso, políticas internas de segurança da informação, monitoramento de sistemas e tecnologias seguras (art. 46).
Seus direitos
Pelo art. 18 da LGPD, você pode pedir confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências disso, revogação do consentimento e oposição a tratamentos feitos por legítimo interesse. Se não marcar as autorizações opcionais, você recebe o diagnóstico normalmente. Respondemos aos pedidos de acesso em até 15 dias (art. 19).
Como revogar ou falar com o Encarregado
Encarregado de Proteção de Dados da Vortex: Jesse Gabriel Leite da Silva, privacidade@vortexti.com.br. Para revogar um consentimento, se opor a um tratamento ou exercer seus direitos, escreva para esse e-mail. A revogação não afeta o tratamento feito antes dela. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Mais informações em vortexti.com.br/lgpd.
Última atualização: 01/10/2026.