Por que o Nighteye existe

Todo mês, alguém recebe um boleto que parece da sua empresa e paga para uma conta que não é a sua. O boleto veio de um e-mail com o nome do seu domínio. O e-mail era falso. E ninguém precisou invadir nada para mandá-lo.

Foi isso que nos fez começar.

O que descobrimos olhando só pela janela

Testamos 100 sites de empresas brasileiras, de contabilidade a clínicas, usando só informação pública, a mesma que qualquer pessoa vê. Em 90 delas, o e-mail da empresa tinha alguma brecha. Só 10 passaram sem nenhuma ressalva.

Não é pesquisa científica: são sites que encontramos em buscas por tipo de empresa e cidade, testados em 15/10/2026, e nenhuma empresa é identificada. Mas o padrão é claro e é difícil de ver de dentro. Quem cuida do site raramente olha o que o resto do mundo enxerga.

O que o Nighteye promete

Um diagnóstico de segurança, em português que o dono entende, para empresas pequenas. Não é auditoria e não é garantia: é um olhar de fora, honesto, sobre o que está aberto.

Quatro compromissos que valem para todo cliente:

• Só olhamos o que é público até você autorizar. Nada de testar, forçar ou invadir. Para ir além, você assina um termo e prova que o site é seu.
• Zero alarme falso. Se não conseguimos ter certeza, dizemos que não deu para verificar. Nunca inventamos um problema para parecer útil, nem damos o ok sem conferir.
• Uma pessoa confere cada achado antes de ele chegar até você.
• Cada problema vem com o que fazer. Em frases que você pode repassar para quem cuida do seu site.

Para onde vamos

Estamos no começo e fazemos poucas coisas, mas fazemos com cuidado. Nosso caminho, em linhas gerais:

1. Agora: o diagnóstico, com o relatório e uma nova checagem depois que você corrigir.
2. Em seguida: ir além da página inicial, olhando mais partes da presença digital da empresa.
3. Depois: ajudar quem quer a corrigir tudo sem ter que explicar o problema para três fornecedores diferentes.
4. Mais adiante: acompanhar, para que o que foi consertado continue consertado.

Não vamos prometer o que ainda não existe. Quando uma etapa estiver pronta, você vai ver aqui e na página inicial.

Comece pelo mais simples

Se você tem uma empresa e quer saber se alguém consegue mandar e-mail em nome dela, leva 10 segundos, é grátis e não pede cadastro. Digite o domínio na página inicial.

Se encontrarmos algo, a gente explica sem susto e sem jargão. Esse é o combinado.