Cada obra nova abre um escritório provisório. E cada escritório provisório abre uma porta que ninguém fecha quando a obra termina.
Operamos a segurança de um negócio que monta e desmonta estrutura o tempo todo: a conexão do contêiner do canteiro, os acessos de empreiteiros e projetistas que mudam a cada empreendimento, o servidor com as revisões de projeto e os documentos de quem comprou a unidade.
O retrato de uma construtora com várias obras abertas
A construtora é temporária em cada endereço e permanente no risco que acumula.
Obra começa com pressa: alguém compra um roteador, cria usuários para a equipe e compartilha a pasta de projetos com quem precisa. Quando termina, ninguém desfaz nada disso. Somadas, as obras encerradas viram um acervo de acessos esquecidos.
O escritório do canteiro funciona com um roteador de internet móvel e senha colada na parede, na mesma rede em que empreiteiros conectam os próprios notebooks.
Projetistas, gerenciadoras e empreiteiros receberam acesso à pasta de projetos da obra e continuam com ele anos depois da entrega das chaves.
Todas as revisões de projeto, contratos e medições estão num único servidor da sede, e um sequestro de dados paralisaria várias obras ao mesmo tempo.
Contratos, comprovantes de renda e documentos pessoais de quem comprou unidades circulam por e-mail entre comercial, financeiro, correspondente bancário e cartório.
Um e-mail com a assinatura do engenheiro pede urgência no pagamento de uma medição para uma conta diferente, e o financeiro não tem regra para desconfiar.
O que operamos para construtoras e incorporadoras
Camadas ajustadas ao ciclo de abrir e fechar obras, mantidas com revisão e registro. Quando o ambiente pede acompanhamento fora do expediente, ele é feito por parceiro de operação.
Canteiro ligado à sede pelo mesmo padrão
Cada obra recebe conexão protegida com a sede, rede separada para visitantes e terceiros e a mesma política de firewall das outras unidades. No encerramento, a estrutura é desmontada com lista de verificação, e não abandonada ligada.
Acesso amarrado ao empreendimento
Engenheiros, projetistas e empreiteiros recebem acesso ao que é da obra em que atuam, com identidade própria e data de término vinculada ao contrato. Obra entregue significa acessos de terceiros revistos e retirados.
Projetos e documentos técnicos protegidos
Servidor e estações que guardam plantas, revisões e memoriais recebem proteção gerenciada, links externos passam a ter validade e alteração de arquivo deixa histórico. Um incidente num canteiro não alcança o acervo das outras obras.
Dados de quem compra a unidade
Mapeamos por onde passam contrato, renda e documentos pessoais do comprador, reduzimos cópias em caixas de e-mail e limitamos o acesso a quem conduz a venda e o repasse. Esse cuidado atende ao que a Lei nº 13.709/2018 cobra de quem guarda dado pessoal: proteção contra acesso indevido e perda, e aviso ao comprador e à autoridade nacional se um vazamento puder prejudicá-lo.
Registro de cada incorporação separado e íntegro
Na incorporação com patrimônio de afetação, a Lei nº 4.591/1964 pede bens apartados por empreendimento, balancete trimestral à comissão de representantes, acesso aos livros e documentos e escrituração contábil completa. Mantemos o controle de acesso e a proteção que deixam essa informação separada, disponível e sem alteração indevida.
Pagamento de medição à prova de e-mail falso
Simulações de golpe dirigidas a financeiro, suprimentos e engenharia, e uma regra combinada com a diretoria: conta de recebimento nova de empreiteiro só é aceita depois de confirmada por telefone já cadastrado.
Onde esta frente termina
Não é vigilância de canteiro nem câmera de obra. É a proteção da informação que a construtora produz e guarda.
Segurança gerenciada (esta página)
- O receio é sequestro de dados parar várias obras, projeto alterado sem controle ou documento de comprador vazado.
- Terceiros e equipes entram e saem a cada empreendimento e ninguém acompanha os acessos.
- Banco, seguradora ou sócio investidor pediu evidência de como a empresa protege a informação.
- O serviço é contínuo, com revisão a cada ciclo e a cada obra aberta ou entregue.
Automação para construtoras
- O gargalo é cotação, conferência de nota ou atendimento ao comprador feitos à mão.
- As ferramentas existem e o que falta é ligá-las sem gente no meio.
- O ganho buscado é tempo da equipe, e não redução de exposição.
Vigilância patrimonial, câmeras e controle de portaria do canteiro são outra especialidade. Quando falta um sistema de medição ou diário de obra, a frente é Software Sob Medida, e a proteção dele entra no ciclo desta página.
Quando faz sentido conversar
A operação contínua passa a valer quando o número de obras abertas supera a capacidade de alguém lembrar o que foi configurado em cada uma.
Empreiteira com uma obra e escritório pequeno se protege bem com endpoint, senha forte e atenção ao e-mail. O salto aparece com várias frentes, muitos terceiros e, na incorporadora, com dado de comprador circulando.
Cada canteiro tem uma configuração de internet diferente e ninguém guarda o registro.
Terceiros de obras já entregues continuam acessando pastas e sistemas.
Todas as obras dependem de um único servidor de arquivos sem proteção conhecida.
Documentos de compradores ficam espalhados em caixas de e-mail de várias áreas.
Já houve pedido falso de pagamento ou tentativa de fraude com a identidade de um engenheiro.
Como o serviço acompanha o ciclo das obras
Obra que abre entra no padrão desde o primeiro dia; obra que fecha passa por revisão de acessos antes de sair da lista.
ETAPA 01
Levantamento
Percorremos sede e canteiros ativos, listamos conexões, usuários de equipes e de terceiros, pastas compartilhadas, o servidor de projetos e o caminho dos documentos de compradores, além das obras encerradas que deixaram rastro.
ETAPA 02
Implantação
Aplicamos o padrão de conexão e rede nos canteiros, limpamos acessos de obras entregues, protegemos o servidor central e montamos o roteiro de abertura e encerramento de obra, sem interromper a medição do mês.
ETAPA 03
Operação
Cada obra nova entra pelo roteiro, cada terceiro recebe acesso com prazo, o sinal dos equipamentos é acompanhado com o parceiro e as campanhas de simulação seguem para quem aprova pagamentos.
ETAPA 04
Revisão
No fim de cada ciclo, a diretoria recebe as obras abertas e fechadas no período, os acessos retirados, os alertas que se confirmaram e o que ajustar antes do próximo lançamento.
O que muda quando cada obra abre e fecha com segurança
Obra entregue sem porta aberta
O encerramento inclui retirar acessos de terceiros e desligar a estrutura do canteiro, e o acervo de acessos esquecidos para de crescer.
Um incidente não para todas as frentes
Com canteiros separados e servidor protegido, um problema numa obra tende a ficar nela, e as outras seguem medindo e comprando.
Resposta ao banco e ao investidor
Quando financiador, seguradora ou sócio pergunta como a construtora protege a informação, há registro de rotina para mostrar.
Dúvidas mais comuns
O que a diretoria da construtora pergunta
“Construtora é alvo de ataque digital?”
É, pelo mesmo motivo que qualquer operação com prazo e dinheiro em trânsito: pagamento de medição e compra de material movimentam valores altos, e obra parada tem multa e atraso. O golpe procura exatamente essa pressa.
“O canteiro precisa de internet simples, sem burocracia.”
E vai ter. O padrão é pensado para ser instalado rápido na abertura da obra; o que muda é que a configuração passa a ser a mesma em todas, e alguém responde por ela.
“Os terceiros precisam dos arquivos para trabalhar.”
Precisam, durante a obra. O acesso continua existindo, só que com identidade própria, restrito ao empreendimento e com data para acabar.
“Vocês acompanham o ambiente em tempo integral?”
Quando a criticidade pede, sim, por meio de parceiro que opera o monitoramento contínuo, já que a Composto Web não mantém estrutura própria para isso. Respondemos pelo escopo, pelo acionamento e pela condução do caso junto com a construtora.
“Vocês emitem algum selo para mostrar ao banco?”
Não emitimos certificado e não fazemos auditoria. Se a construtora buscar uma certificação, deixamos controles e evidências prontos para a entidade acreditada e independente que vai avaliá-la.
“Por onde começar com tantas obras?”
Pelos acessos de obras já entregues e pelo servidor central, que em geral concentram o maior risco. Os canteiros ativos entram no padrão um a um, sem parar nenhum.
Frentes relacionadas
Voltar para Segurança GerenciadaFirewall as a Service
O mesmo padrão de conexão para sede e canteiros.
Zero Trust e Gestão de Identidade
Acesso de terceiros vinculado à obra e com data de fim.
Consultoria LGPD e DPOaaS
O programa de privacidade para dados de compradores.
Conscientização em Segurança
Simulação de golpe para quem aprova pagamento de medição.
Outras frentes neste setor
Tecnologia para construtoras e incorporadoras
Onde a informação trava entre canteiro, suprimentos e escritório, e como decidir se a construtora precisa de sistema próprio, de automação ou de proteção.
Automação de processos para construtoras e incorporadoras
Cotação que corre sozinha, nota conferida contra o pedido, documento de empreiteiro cobrado e comprador atendido no WhatsApp, sobre os sistemas que a obra já usa.
Software sob medida para construtoras
Medição de terceiros, diário de obra, requisição e aprovação de compras construídos para a rotina da construtora, ligando canteiro, escritório e ERP.
Esta frente em outros setores
Segurança da informação gerenciada para escritório de contabilidade e BPO financeiro
Proteção contínua para escritório contábil e BPO financeiro: certificados de clientes, acesso bancário, e-mail e sigilo profissional sob operação gerenciada.
Segurança da informação para distribuidoras e atacadistas
Loja B2B testada, representante com acesso só à própria carteira, cobrança protegida contra boleto adulterado e arquivo fiscal fora do alcance de um ataque.
Segurança da informação para escolas
Proteção contínua para quem guarda dados de crianças, adolescentes e famílias: acesso por função, rede separada, detecção com parceiro e resposta a incidente.
Segurança da informação para o setor de energia
Segurança gerenciada para energia, óleo e gás: acesso de terceiros, ambiente corporativo e política de segurança cibernética mantidos com rotina e registro.
Segurança da informação para empresas de engenharia
Proteção do projeto do cliente, do acesso remoto da equipe técnica e do notebook de campo, com operação contínua e monitoramento conduzido com parceiro.
Segurança da informação para indústria e distribuição farmacêutica
Segurança operada para indústria e distribuição farmacêutica: integridade dos registros de qualidade, armazém que não pode parar, acesso de terceiros e fraude.
Fontes citadas
- Lei nº 13.709/2018 (LGPD): Art. 46: os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas, para proteger dados pessoais de acesso não autorizado e de destruição, perda ou alteração. Art. 48: incidente que possa acarretar risco ou dano relevante aos titulares deve ser comunicado à autoridade nacional e ao titular. Na construção, alcança dados de compradores de unidades, de empregados e de terceiros de obra.
- Lei nº 4.591/1964 (incorporações imobiliárias): Art. 31-D: na incorporação submetida ao patrimônio de afetação, incumbe ao incorporador manter apartados os bens e direitos de cada incorporação, entregar à Comissão de Representantes balancetes trimestrais e demonstrativo do estado da obra, assegurar acesso a livros, contratos e documentos do patrimônio de afetação e manter escrituração contábil completa.
Próximo passo
Se ninguém sabe quantos terceiros de obras já entregues ainda abrem a pasta de projetos, o levantamento começa por essa conta.
Olhamos sede, canteiros, acessos, servidor de projetos e o caminho dos documentos de compradores, e devolvemos o que está mais exposto com a sequência para resolver.
- Inventário de acessos de terceiros por obra, ativa ou entregue
- Retrato da conexão de cada canteiro e da proteção do servidor central
- Roteiro de abertura e encerramento de obra do ponto de vista da segurança