Âmbito da intervenção — o que está incluído e o que não está

Incluído no valor

Sem suplemento, seja qual for o tempo necessário.

A identificação do ponto de entrada e a reconstituição do sucedido
A remoção de tudo o que o atacante deixou — ficheiros infetados, portas traseiras, contas criadas sem o seu conhecimento, tarefas agendadas
A reposição dos ficheiros do CMS e dos módulos, na versão instalada
A reposição de todos os acessos — administração, base de dados, FTP/SSH, chaves de API
A aplicação das correções de segurança disponíveis para a sua versão
O reforço da configuração — permissões, cabeçalhos, proteção da administração
As diligências de saída de listas negras — Google Safe Browsing, listas antivírus
Um relatório de intervenção escrito — o que foi feito, o que falta, com que prazo
Uma garantia de nova limpeza de 90 dias

Não incluído no valor

Não para lhe cobrar mais, mas porque são trabalhos de outra natureza, outra duração e outro orçamento.

A atualização de versão da sua loja — uma migração conta-se em semanas, não em horas
A recompra, renovação ou substituição dos seus módulos pagos — essas licenças pertencem aos seus editores
A reescrita dos seus desenvolvimentos à medida tornados incompatíveis por uma atualização
A substituição do seu tema se não existir em versão compatível
Os módulos cujo editor já não publica qualquer versão corrigida — dizemos-lho e propomos alternativas
O software obtido fora do circuito oficial — versões «nulled» ou piratas: sinalizamo-las e removemo-las
A recuperação de dados comerciais perdidos antes da nossa intervenção

O que origina um orçamento à parte

Gratuito, detalhado, sem compromisso. É livre de não avançar.

A sua loja corre numa versão que o editor já não mantém → orçamento de migração
Módulos pagos sem versão compatível ou sem licença válida → orçamento de substituição, módulo a módulo
O seu alojamento não permite executar uma versão suportada → orçamento de mudança de alojamento
A sua loja tem desenvolvimentos à medida a retomar → orçamento de retoma

O nosso compromisso e o seu limite

Comprometemo-nos a aplicar todos os meios e o saber-fazer do nosso ofício para limpar a sua loja e protegê-la no estado em que se encontra.

É uma obrigação de meios. Não podemos garantir que nenhum novo ataque terá êxito: a segurança de uma loja depende também do seu software, do seu alojamento e das pessoas que lhe acedem.

A garantia de 90 dias aplica-se integralmente — salvo se a nova infeção explorar uma vulnerabilidade que lhe assinalámos por escrito e à qual não deu seguimento. Dizemo-lo agora para que não haja surpresas depois.

O caso das versões não mantidas

Quando um editor deixa de manter uma versão, deixa de publicar correções. As vulnerabilidades descobertas depois nunca são corrigidas.

Podemos limpar a sua loja, fechar o ponto de entrada e aplicar todas as correções que existam para a sua versão. Ficará limpa e operacional.

Mas não podemos torná-la duradouramente segura enquanto correr nessa versão. Não é uma questão de competência: nenhum prestador pode corrigir uma falha cuja correção o editor nunca publicou.

Perguntas frequentes

Porquê não incluir tudo num só preço?

Porque o preço seria falso. Uma recuperação são alguns dias de trabalho; uma migração, várias semanas. Um valor único cobraria a mais a quem tem a loja atualizada, ou traria um extra a meio do caminho.

E se não quiser migrar agora?

É legítimo. Limpamos a sua loja, entregamos a lista do que fica exposto e aplicamos as medidas de redução de risco possíveis. A única consequência é sobre a garantia.

Quem acede aos meus dados durante a intervenção?

Um engenheiro identificado, nomeado no seu processo, que trabalha a partir da União Europeia. O tratamento é regido por um acordo de subcontratação conforme ao artigo 28 do RGPD, anexo ao contrato.

E se a análise não confirmar qualquer comprometimento?

O relatório de diagnóstico é seu e mais nada lhe é cobrado. Se preferir, o valor pago torna-se um crédito para um reforço preventivo.