Santa Maria é a quinta cidade mais populosa do RS e tem a primeira universidade federal criada fora de uma capital no Brasil. Atendemos empresas e instituições da cidade a partir da nossa sede em Porto Alegre.
Santa Maria tem 271,7 mil habitantes (Censo 2022) e PIB de R$ 10,9 bilhões em 2023 (IBGE). A economia é de serviços: 64,8% do valor adicionado em 2021, mais 17,6% da administração pública, enquanto a indústria somava 13%. Três fatos marcam a cidade. A UFSM, criada pela Lei 3.834-C, de 1960, foi a primeira universidade federal criada fora de uma capital brasileira. A cidade tinha 10 hospitais em junho de 2026, o segundo maior número do estado, depois de Porto Alegre (Atlas Socioeconômico do RS, com dados do CNES). E é sede do Comando da 3ª Divisão de Exército e da Base Aérea de Santa Maria. Há ainda o Santa Maria Tecnoparque, parque tecnológico da região central fundado com a prefeitura, a UFSM e a Universidade Franciscana, entre outros. O risco digital acompanha esse perfil: portais de aluno e sistemas acadêmicos com milhares de usuários, prontuário e regulação de leitos, e empresas de serviço que atendem órgãos públicos e guardam dado de cidadão.
O que você recebe
- Pentest de portais de aluno, sistemas acadêmicos e ambientes virtuais de aprendizagem
- Pentest de prontuário, agendamento e portal do paciente
- Pentest de sistemas e APIs de empresas que prestam serviço a órgãos públicos
- Teste de identidade: e-mail institucional, MFA e recuperação de senha
- Relatório com plano de ação e reteste
O que cobrimos
Ensino
Notas, documentos, matrícula e contas institucionais de alunos e professores.
Saúde
Acesso por perfil, exportação de dados e integrações com laboratórios e convênios.
Serviços ao setor público
Sistemas que tratam dado de cidadão em nome de órgãos públicos.
Identidade e e-mail
Recuperação de senha, MFA e falsificação de e-mail em nome da instituição.
Indicado para
- Faculdades, escolas e edtechs com sistema acadêmico próprio
- Hospitais, clínicas e laboratórios
- Empresas de software e serviços que atendem órgãos públicos
- Startups e empresas do Santa Maria Tecnoparque
Como conduzimos
Mapeamento dos perfis
Aluno, professor, paciente, atendente e administrador: quem deve ver o quê.
Teste de aplicação
Portais, sistemas e APIs testados remotamente.
Controle de acesso
Tentamos ver e alterar dado de outro usuário em cada perfil.
Relatório
Achados por perfil de usuário, com impacto de LGPD e prioridade.
Reteste
Confirmação das correções.
Perguntas Frequentes
Vocês atendem presencialmente em Santa Maria?
Quando o escopo pede, sim, por exemplo para teste de Wi-Fi ou de rede interna sem acesso remoto. A LDL tem sede só em Porto Alegre, na Rua Monsenhor Veras, 660, e atende Santa Maria a partir dela. Portais, sistemas e perímetro são testados remotamente.
Dá para testar um sistema acadêmico sem ir até a instituição?
Dá. Portal do aluno, ambiente virtual, matrícula e APIs estão na internet e são testados à distância, com contas de teste para cada perfil. A ida ao local fica para Wi-Fi e rede interna, quando fazem parte do escopo.
O sistema acadêmico é de um fornecedor. Ainda assim dá para testar?
Dá para testar a parte que é da instituição: configuração, perfis de acesso, integrações, contas e o que fica exposto na internet. O teste do produto em si depende de autorização do fornecedor, que é combinada antes do início. A LGPD cobra da instituição as medidas de segurança (art. 46), mesmo quando o sistema é de terceiro.
Empresa que atende prefeitura ou órgão público precisa de pentest?
Se o contrato ou o edital pedir, sim. Mesmo sem essa exigência, a LGPD coloca o operador, quem trata dado em nome do órgão, entre os agentes que precisam adotar medidas de segurança (art. 46). Um relatório com reteste documenta essas medidas para quem fiscaliza o contrato.
Por que o e-mail institucional merece atenção numa cidade universitária?
Porque as contas mudam todo semestre: entram calouros, saem formandos e professores trocam de vínculo. Conta antiga que continua ativa, senha reaproveitada de outro site e recuperação de senha fraca viram acesso ao portal e ao e-mail da instituição. O teste verifica MFA, recuperação de senha e o que uma conta comum consegue ver.