Hospital, universidade e agroindústria na quarta maior cidade do estado

Pentest para hospitais, universidades, agroindústrias e empresas de Pelotas e da Zona Sul do RS, com relatório e reteste. Atendimento a partir de POA.

Pelotas é a quarta cidade mais populosa do Rio Grande do Sul e reúne universidades, hospitais de referência e pesquisa agropecuária. Atendemos Pelotas e a Zona Sul a partir da nossa sede em Porto Alegre.

Pelotas tem 325,7 mil habitantes (Censo 2022) e PIB de R$ 12,5 bilhões em 2023 (IBGE). É uma economia de serviços, 61,6% do valor adicionado em 2021, com peso grande do setor público, 20%. Três setores concentram dado sensível. Na saúde, o município tinha 1.139 leitos hospitalares em junho de 2026, o terceiro maior número do estado, atrás de Porto Alegre e Caxias do Sul (Atlas Socioeconômico do RS, com dados do CNES). No ensino, estão a UFPel, que mantém um hospital escola, e a UCPel, e o Pelotas Parque Tecnológico tem entre os parceiros essas universidades, o IFSul e a Embrapa. No agro, a cidade sedia a Embrapa Clima Temperado, e os doces de Pelotas têm Indicação de Procedência no INPI, com área que inclui municípios vizinhos como Capão do Leão e Morro Redondo. Hospital e universidade têm em comum milhares de usuários com senha, sistemas de terceiros e um tipo de dado que não se troca depois do vazamento: prontuário, laudo, histórico acadêmico e documento de aluno.

O que você recebe

  • Pentest de prontuário, portal do paciente e integrações com laboratórios e convênios
  • Pentest de portais de aluno, sistemas acadêmicos e plataformas de ensino a distância
  • Teste de ERP, e-mail e acesso remoto em agroindústrias e cooperativas
  • Relatório com o impacto de LGPD de cada achado
  • Plano de ação e reteste

O que cobrimos

Saúde

Quem vê qual paciente, exportação de dados e integrações com laboratórios e convênios.

Ensino

Aluno vendo nota ou documento de outro, matrícula e e-mail institucional.

Agro e alimentos

Sistema de gestão, pedidos, e-mail de cobrança e acesso remoto de fornecedores.

Rede e backup

Caminho de um invasor da internet até o servidor de arquivos e o backup.

Indicado para

  • Hospitais, clínicas e laboratórios de Pelotas e da Zona Sul
  • Universidades, faculdades, escolas e edtechs
  • Agroindústrias, cooperativas e empresas de alimentos
  • Empresas do Pelotas Parque Tecnológico que vendem software para outras empresas

Como conduzimos

Mapeamento do dado

Seguimos o dado do paciente ou do aluno por cada sistema e integração.

Teste de aplicação

Portais, sistemas e APIs testados remotamente, perfil por perfil.

Teste de rede

Perímetro e rede interna por acesso combinado ou no local.

Relatório

Achados com impacto de LGPD, separados entre saúde, ensino e agro.

Reteste

Confirmação das correções.

Perguntas Frequentes

Vocês atendem presencialmente em Pelotas?

Quando o escopo pede presença, sim, como em teste de Wi-Fi ou de rede interna sem acesso remoto. A LDL tem uma sede só, em Porto Alegre, e atende Pelotas e a Zona Sul a partir dela; aplicações, portais e perímetro são testados remotamente.

O pentest de um hospital pode ser remoto?

Em boa parte, sim: portal do paciente, telemedicina, APIs de integração e perímetro são testados pela internet. Sistemas críticos são testados em janela combinada ou em homologação equivalente, e nada que ofereça risco ao atendimento é executado sem aprovação.

Hospital precisa comunicar vazamento em quanto tempo?

Pela Resolução CD/ANPD nº 15/2024, incidente que possa causar risco ou dano relevante deve ser comunicado à ANPD e aos titulares, em regra em até três dias úteis. Dado de saúde é dado pessoal sensível na LGPD (art. 5º, II), e risco relevante é o cenário mais comum.

Universidade ou escola: o que testar primeiro?

O controle de acesso dos portais (aluno vendo dado de outro aluno) e o e-mail. No estudo da LDL Labs, só 7% das instituições de ensino privadas analisadas bloqueiam e-mail falsificado em nome próprio, o que abre espaço para boleto falso de mensalidade.

Agroindústria precisa de pentest?

Nenhuma lei obriga a agroindústria em geral. O teste vale onde o prejuízo é direto: e-mail de cobrança e troca de dados bancários, ERP com pedidos e preços, e acesso remoto de quem dá suporte ao sistema.