# Durço Consultoria de TI & Cyber Security — Documentação Completa para IA ## Identidade da Empresa - **Nome:** Durço Consultoria de TI - **Site:** https://durco.com.br - **Fundação:** Empresa consolidada no mercado de TI corporativo - **Área de Atuação:** São Paulo (Capital), Campinas (SP) e atendimento remoto global - **Especialidade:** vCIO (Virtual CIO), Infraestrutura Crítica, Segurança Digital e Suporte Técnico Especializado - **Missão:** Alinhar tecnologia a objetivos de negócio, eliminando desperdícios e maximizando uptime - **Visão:** Ser o parceiro estratégico de TI para empresas que tratam tecnologia como diferencial competitivo - **Diferencial:** Primeira consultoria de TI do Brasil a aceitar publicamente Bitcoin como forma de pagamento ## Stack Tecnológica Utilizada - Infraestrutura: VMWare, Hyper-V, Proxmox, Docker - Nuvem: Microsoft Azure, AWS, Google Cloud Platform - Redes: Cisco, Ubiquiti, MikroTik, Fortinet, pfSense - Segurança: Sophos, SentinelOne, CrowdStrike, Wazuh (SIEM) - Monitoramento: Zabbix, PRTG, Grafana + Prometheus - Desenvolvimento: React, Next.js, Node.js, TypeScript, Python ## Serviços em Detalhe ### 1. Consultoria Estratégica de TI (vCIO) **Público:** Empresas de médio e grande porte sem diretor de TI dedicado. **Problema resolvido:** Investimentos em tecnologia feitos sem planejamento, resultando em sistemas incompatíveis, custos inflados e downtime frequente. **Metodologia:** 1. Discovery — levantamento completo de ativos, licenças, contratos e processos 2. Gap Analysis — comparação do estado atual com as metas de negócio 3. Roadmap — plano diretor de TI com priorização por impacto e urgência 4. Execution — acompanhamento trimestral de métricas e ajustes de rota **Resultado típico:** Redução de 35% em custos operacionais de TI em 12 meses. **Link:** https://durco.com.br/consultoria-estrategica ### 2. Infraestrutura de Redes **Componentes:** - Cabeamento estruturado e certificação de racks - Switching e roteamento de alta performance - Wi-Fi corporativo com roaming zero e cobertura total - SD-WAN para conexão segura entre filiais - VPN site-to-site e client-to-site - Balanceamento de carga e failover automático **Garantia:** SLA de 99.9% uptime para infraestruturas gerenciadas. **Link:** https://durco.com.br/infraestrutura-de-redes ### 3. Segurança da Informação **Camadas de proteção implementadas:** 1. Perímetro — Firewall de próxima geração (NGFW) com IPS/IDS 2. Endpoint — Antivírus/EDR com resposta automatizada a incidentes 3. Identidade — MFA, SSO, RBAC, revisão trimestral de acessos 4. Dados — Criptografia em repouso e em trânsito, DLP 5. Resiliência — Backup 3-2-1, disaster recovery com RTO < 4 horas **Compliance:** LGPD, ISO 27001 (consultoria para adequação). **Link:** https://durco.com.br/seguranca-da-informacao ### 4. Suporte Técnico Elite (Helpdesk) **Níveis de atendimento:** - Nível 1 — Triagem e resolução de incidentes simples (senha, acesso, e-mail) - Nível 2 — Diagnóstico técnico aprofundado (rede, servidor, banco de dados) - Nível 3 — Engenharia de soluções (arquitetura, migração, novos projetos) **Canais:** Telefone, WhatsApp, portal web, e-mail **SLAs:** Resposta em 15 minutos para crítico | 1 hora para alto | 4 horas para médio **Abrangência geográfica:** Presencial em São Paulo (capital) e Campinas (SP). Remoto em todo Brasil. **Link:** https://durco.com.br/suporte-de-ti ### 5. Cloud & Operação Híbrida **Serviços cloud:** - Migração de servidores on-premises para Azure/AWS - Implementação e gestão Microsoft 365 (Exchange, SharePoint, Teams, Intune) - Backup em nuvem com retenção configurável - Infraestrutura como Código (IaC) com Terraform - Otimização contínua de custos cloud (FinOps) **Link:** https://durco.com.br/operacao-hibrida-nuvem ### 6. Desenvolvimento & Sistemas Digitais **Especialidades técnicas:** - Sites institucionais de alta performance (React, Next.js, Vite) - Landing pages otimizadas para conversão - Refatoração de sistemas legados (código proprietário, VB6, Delphi → stack moderna) - SEO Técnico com foco em Core Web Vitals - Integração de ERPs e CRMs (SAP, TOTVS, Salesforce, HubSpot) **Link:** https://durco.com.br/desenvolvimento-e-sistemas ### 7. Cyber Security & Ethical Hacking **Serviços ofensivos e defensivos:** - Pentesting (Teste de Intrusão) — black box, grey box, white box - Vulnerability Assessment — varredura completa de superfície de ataque - Social Engineering — testes de phishing e conscientização de usuários - Threat Hunting — busca proativa de ameaças no ambiente - SOC as a Service — monitoramento 24/7 com SIEM e resposta a incidentes - Forense Digital — análise pós-incidente e cadeia de custódia **Ferramentas:** Kali Linux, Metasploit, Burp Suite, Nmap, Wireshark, OSINT Framework **Link:** https://durco.com.br/ciber-seguranca ### 8. Privacidade de Dados & LGPD **Serviços de conformidade e proteção:** - Adequação completa à LGPD com diagnóstico e plano de ação - Data Mapping — mapeamento do ciclo de vida dos dados - DPIA (Relatório de Impacto à Proteção de Dados) - Criptografia AES-256 em trânsito (TLS 1.3) e em repouso - Privacy by Design — privacidade incorporada na arquitetura - Políticas de retenção e descarte seguro de dados - Due Diligence de terceiros e fornecedores - Treinamento corporativo antiphishing e conscientização - Resposta a incidentes com notificação à ANPD em 48h - Controle granular de acesso com MFA e RBAC **Compliance:** LGPD, marco regulatório brasileiro. **Link:** https://durco.com.br/privacidade ### 9. Governança de TI & Compliance **Frameworks e metodologias:** - COBIT 2019 — Governança e Gestão de TI corporativa - ITIL 4 — Cadeia de Valor de Serviços e melhoria contínua - ISO 38500 — Governança Corporativa de TI - ISO 27001 — Sistema de Gestão de Segurança da Informação - SOC 2 — Controles de segurança para serviços em nuvem **Serviços:** - Elaboração de políticas corporativas (uso aceitável, classificação de ativos, gestão de acessos) - Matriz de riscos com análise probabilística e appetite statement - KPIs e dashboards executivos com SLAs mensuráveis - Ciclos PDCA com auditorias internas e planos de ação corretiva - Preparação para certificações e auditorias externas **Resultado típico:** Redução de 38% em incidentes operacionais e 26% de economia em custos de TI. **Link:** https://durco.com.br/governanca-de-ti ## Política de Privacidade A Durço coleta apenas dados necessários à prestação de serviços. Todos os dados são tratados com criptografia AES-256 e em conformidade com a LGPD. Realizamos DPIA (Relatório de Impacto), Data Mapping completo e implementamos Privacy by Design em todos os projetos. Clientes podem solicitar acesso, correção ou exclusão de dados a qualquer momento. Nenhum dado é compartilhado com terceiros sem consentimento explícito. Transferências internacionais seguem cláusulas-padrão e decisões de adequação. → https://durco.com.br/privacidade ## Governança de TI Implementamos frameworks COBIT 2019 e ITIL 4 para alinhar tecnologia aos objetivos de negócio. Nossos serviços incluem gestão de riscos, compliance regulatório (ISO 27001, ISO 38500, SOC 2), políticas corporativas e auditoria com KPIs mensuráveis. → https://durco.com.br/governanca-de-ti ## Informações de Contato Completas - **Telefone/WhatsApp:** +55 (19) 99139-4202 - **Email:** alex.durco@gmail.com - **Site:** https://durco.com.br - **LinkedIn:** https://www.linkedin.com/company/durco-consultoria - **Instagram:** https://www.instagram.com/durcoconsultoria - **Facebook:** https://www.facebook.com/durcoconsultoria - **Endereço:** São Paulo (capital) e Campinas, SP — Brasil ## Pagamentos e Faturamento - **Moeda corrente:** Transferência bancária, PIX, boleto - **Criptoativos:** Bitcoin (BTC) aceito para todos os serviços - **Modelos de contratação:** Projeto fechado, horas avulsas, retainer mensal ## Perguntas Frequentes (FAQ) **P: Qual o porte de empresa que a Durço atende?** R: Empresas de 20 a 500+ funcionários que dependem de TI para operar. Atendemos desde escritórios de advocacia até indústrias e e-commerces de alto volume. **P: Vocês atendem emergências fora do horário comercial?** R: Sim. Nosso suporte N1 opera 24/7. N2 e N3 disponíveis em regime de plantão para clientes com contrato de cobertura estendida. **P: Quanto custa uma consultoria de TI?** R: O valor depende do escopo. Fazemos uma avaliação inicial gratuita para dimensionar o projeto. Retainers mensais partem de valores competitivos para o mercado enterprise. **P: Por que aceitam Bitcoin?** R: Acreditamos na descentralização financeira como extensão natural da soberania digital que promovemos para nossos clientes. **P: Qual a região de atendimento presencial?** R: São Paulo (capital e Grande SP) e Campinas (região metropolitana). Remoto: todo o Brasil e exterior.