Opralvique. Pedir diagnóstico
Início 01 Sobre 02 Serviços 03 Contato 04
[email protected]
Iniciar uma conversa
Quem somos

Tratamos segurança como ofício, não como selo.

A Opralvique nasceu de uma convicção simples: em sistemas que ninguém controla sozinho, a única certeza real é o código bem lido. Este é o nosso trabalho.

Começamos pequenos, por teimosia — e continuamos pequenos, por escolha.

A empresa começou em 2015, numa sala emprestada na Bela Vista, revisando o código de um projeto que ninguém mais quis olhar com calma. A falha estava a três linhas do fim de um arquivo que já tinha passado por outras duas revisões apressadas. Aprendemos ali que pressa e segurança raramente cabem na mesma frase.

Desde então, crescemos devagar e de propósito. Preferimos recusar um trabalho a aceitá-lo sem tempo para fazê-lo direito. Cada protocolo que passa pelas nossas mãos recebe dois revisores independentes, prazo realista e a liberdade de dizer, quando for o caso, que algo precisa ser repensado do zero.

Não vendemos a ideia de um sistema invulnerável — isso não existe. Vendemos método, atenção e a disposição de atacar o seu código com a mesma energia de quem teria interesse real em quebrá-lo. O que entregamos é um retrato honesto do risco e um caminho para reduzi-lo.

Somos uma equipe enxuta de pessoas que leem código por gosto e por hábito. Essa escala não é um limite; é o que nos permite conhecer cada cliente de perto e responder quando o telefone toca às três da manhã.

A pergunta não é se o seu sistema será testado. É se você vai testá-lo primeiro.
O que repetimos em toda reunião inicial
O que nos guia

Quatro princípios que não negociamos.

01

Devagar é mais seguro

Recusamos prazos que nos impeçam de ler o código com atenção. Uma revisão apressada é pior do que nenhuma, porque cria uma falsa sensação de cuidado.

02

Dois olhares independentes

Cada auditoria passa por dois revisores que não combinam suas conclusões antes de terminar. Convergência verdadeira vale mais do que concordância apressada.

03

Dizer o que precisa ser dito

Se a arquitetura tem um problema de fundo, nós falamos — mesmo quando não é o que o cliente queria ouvir. Honestidade técnica é o serviço, não um acessório dele.

04

O relatório não é o fim

Acompanhamos a correção, revisamos de novo e ficamos por perto depois do lançamento. Segurança é um compromisso contínuo, não um documento entregue e esquecido.

Quem conduz

Poucas pessoas, muito tempo de leitura.

Em vez de fotos de banco de imagem, preferimos apresentar quem realmente põe a mão no seu código.

HV

Helena Vasques

Direção técnica

Dezoito anos dedicados à segurança de sistemas e à revisão de contratos. Lidera a metodologia de auditoria da casa.

TO

Tomás Okano

Pesquisa de ameaças

Especialista em pontes entre redes e mecanismos de custódia. Escreve os cenários de ataque que usamos nos testes.

LF

Letícia Franco

Monitoramento on-chain

Projeta os sensores e os limites de alerta que acompanham os sistemas dos clientes depois do lançamento.

GR

Gustavo Reis

Resposta a incidentes

Conduz a contenção e a análise forense quando algo acontece em produção. É quem atende o plantão.

AM

Ana Marques

Revisão de código

Lê contratos em Solidity e Move com uma paciência que assusta. Segunda revisora em boa parte dos nossos trabalhos.

DP

Diego Pires

Formação e cultura

Conduz as oficinas com os times de desenvolvimento dos clientes. Transforma achados em hábitos de revisão.

Formas geométricas abstratas escuras com reflexos avermelhados

Quer conhecer o nosso método por dentro?

Marque uma conversa inicial. Explicamos como revisamos, o que esperar de prazo e onde podemos ajudar no seu caso.