# Zafe

> Cibersegurança gerida para PME em Portugal (empresas de 10 a 250 pessoas). A Zafe vigia emails, contas, computadores e o que se vê de fora 24 horas, trata sozinha o que pode ser desfeito, pergunta ao dono no WhatsApp quando precisa e faz testes de intrusão só com autorização assinada. Os dados ficam na União Europeia. Feita pela Round2, em Portugal.

Contacto: ola@zafe.pt · +351937153994 (telefone e WhatsApp). Diagnóstico grátis em https://getzafe.tech/marcacao. O site existe em português, inglês (https://getzafe.tech/en) e árabe (https://getzafe.tech/ar).

## Áreas
- [Cibersegurança gerida para PME em Portugal · Zafe](https://getzafe.tech): A Zafe é a diretora de segurança da tua empresa: vigia emails, contas e computadores 24 horas, trava phishing e fraudes de IBAN e só te chama quando é preciso.
- [Testes de intrusão (pentest) para PME · Zafe Ataque](https://getzafe.tech/ataque): Testes de intrusão feitos como um atacante faria, só com autorização assinada, nas horas que combinares e sem estragar nada. Cada falha é corrigida e volta a ser testada.
- [Cibersegurança e NIS2 para entidades públicas · Zafe Gov](https://getzafe.tech/gov): Cibersegurança para câmaras, freguesias e escolas: a Zafe vigia emails, computadores e serviços online 24 horas e prepara as provas da NIS2.
- [Cibersegurança e NIS2 para o setor da energia · Zafe](https://getzafe.tech/energia): Cibersegurança para produtores, instaladores solares e distribuição: vigia escritórios, acessos remotos e a rede das centrais 24 horas, sem tocar nos equipamentos, e prepara a NIS2.
- [Segurança para software houses e lojas online · Zafe](https://getzafe.tech/software): A Zafe vigia sites, APIs e lojas online 24 horas, encontra bibliotecas com falhas conhecidas antes de irem para produção e prepara o reporte do Cyber Resilience Act.
- [Proteção contra fraude de IBAN e do CEO · Zafe Finanças](https://getzafe.tech/financas): A Zafe trava pagamentos para IBANs novos, confirma por outro canal os pedidos urgentes «do CEO» e vigia os emails de quem paga, 24 horas. Para bancos e seguradoras, prepara a DORA.
- [Cibersegurança para a indústria e fábricas · Zafe](https://getzafe.tech/industria): A Zafe vigia o escritório, os PCs do chão de fábrica e os acessos remotos às máquinas 24 horas, sem parar a produção, e responde aos questionários de segurança dos fabricantes.
- [Cibersegurança para clínicas e laboratórios · Zafe Saúde](https://getzafe.tech/saude): A Zafe vigia os PCs da receção e dos gabinetes, os equipamentos antigos e o software clínico 24 horas, trata o que pode ser desfeito e guarda os dados dos doentes no sítio certo.
- [Cibersegurança para hotéis e alojamento local · Zafe](https://getzafe.tech/hotelaria): A Zafe vigia as contas do Booking e do Airbnb, as mensagens aos hóspedes e o email da receção 24 horas. Se alguém pedir pagamentos em teu nome, trava antes de o hóspede pagar.

## Páginas
- [Preços](https://getzafe.tech/precos): Preço fixo por mês, sem fidelização, para cada área.
- [Perguntas frequentes](https://getzafe.tech/perguntas): Como funciona, dados, contrato, testes e selo.
- [Diagnóstico grátis](https://getzafe.tech/marcacao): Num dia vemos a empresa de fora e mostramos o resultado numa chamada.
- [Casos](https://getzafe.tech/casos): O que a Zafe já tratou, área a área.
- [Alertas](https://getzafe.tech/alertas): Burlas e ataques que circulam em Portugal e o que fazer.
- [Benchmarks](https://getzafe.tech/benchmarks): Resultados do modelo de IA da Zafe em tarefas de segurança com resposta verificável.
- [Sobre](https://getzafe.tech/sobre): Quem faz a Zafe: a Round2, em Portugal.
- [Reportar uma falha](https://getzafe.tech/seguranca): Como reportar uma vulnerabilidade na Zafe.

## Guias
- [Backups que repõem mesmo: a regra 3-2-1](https://getzafe.tech/blog/backups-regra-3-2-1): Três cópias, dois suportes, uma fora de casa. E o passo que quase toda a gente salta: experimentar repor.
- [Dois fatores em 10 minutos: o que ativar primeiro](https://getzafe.tech/blog/dois-fatores-o-que-ativar-primeiro): Uma palavra-passe roubada deixa de chegar para entrar. O email, o banco e o alojamento do site vêm antes de tudo. A ordem e o método que recomendamos.
- [Como reconhecer um email de phishing em 30 segundos](https://getzafe.tech/blog/reconhecer-email-phishing): A maior parte dos ataques às empresas começa num email. Não é preciso saber de informática para os apanhar: chega olhar para cinco coisas antes de clicar.

# Zafe (English)

> Managed cybersecurity for SMEs in Portugal (companies of 10 to 250 people). Zafe watches email, accounts, computers and what can be seen from outside 24/7, handles whatever can be undone on its own, asks the owner on WhatsApp when needed and runs penetration tests only with signed authorisation. Data stays in the European Union. Made by Round2, in Portugal.

## Areas
- [Managed cybersecurity for SMEs in Portugal · Zafe](https://getzafe.tech/en): Zafe is your company's head of security: it watches email, accounts and computers 24/7, stops phishing and IBAN fraud, and only calls you when it's needed.
- [Penetration testing for SMEs · Zafe Attack](https://getzafe.tech/en/ataque): Penetration tests done the way an attacker would, only with signed authorisation, in the hours you agree and without breaking anything. Every flaw is fixed and tested again.
- [Cybersecurity and NIS2 for public bodies · Zafe Gov](https://getzafe.tech/en/gov): Cybersecurity for councils, parishes and schools: Zafe watches emails, computers and online services 24/7 and prepares the NIS2 evidence.
- [Cybersecurity and NIS2 for the energy sector · Zafe](https://getzafe.tech/en/energia): Cybersecurity for producers, solar installers and distribution: watches offices, remote access and plant networks 24/7 without touching equipment, and prepares NIS2.
- [Security for software houses and online shops · Zafe](https://getzafe.tech/en/software): Zafe watches websites, APIs and online shops 24/7, finds libraries with known flaws before they reach production and prepares Cyber Resilience Act reporting.
- [Protection against IBAN and CEO fraud · Zafe Finance](https://getzafe.tech/en/financas): Zafe holds payments to new IBANs, confirms urgent requests “from the CEO” through another channel and watches the emails of whoever pays, 24/7. For banks and insurers, it prepares DORA.
- [Cybersecurity for manufacturing and factories · Zafe](https://getzafe.tech/en/industria): Zafe watches the office, shop floor PCs and remote access to machines 24/7 without stopping production, and answers manufacturers' security questionnaires.
- [Cybersecurity for clinics and laboratories · Zafe Health](https://getzafe.tech/en/saude): Zafe watches reception and consulting room PCs, old equipment and clinical software 24/7, handles whatever can be undone and keeps patient data in the right place.
- [Cybersecurity for hotels and holiday rentals · Zafe](https://getzafe.tech/en/hotelaria): Zafe watches Booking and Airbnb accounts, guest messages and the reception email 24/7. If someone asks for payment in your name, it stops them before the guest pays.

## Pages
- [Pricing](https://getzafe.tech/en/precos): A fixed monthly price with no lock-in, for every area.
- [FAQ](https://getzafe.tech/en/perguntas): How it works, data, contract, tests and seal.
- [Free assessment](https://getzafe.tech/en/marcacao): In one day we look at the company from outside and show the result on a call.
- [Benchmarks](https://getzafe.tech/en/benchmarks): Results of Zafe's AI model on security tasks with a verifiable answer.
- [About](https://getzafe.tech/en/sobre): Who makes Zafe: Round2, in Portugal.

## Guides
- [Backups that really restore: the 3-2-1 rule](https://getzafe.tech/en/blog/backups-regra-3-2-1): Three copies, two types of storage, one off-site. And the step almost everyone skips: trying a restore.
- [Two-factor in 10 minutes: what to turn on first](https://getzafe.tech/en/blog/dois-fatores-o-que-ativar-primeiro): A stolen password is no longer enough to get in. Email, the bank and your website hosting come before everything else. The order and the method we recommend.
- [How to spot a phishing email in 30 seconds](https://getzafe.tech/en/blog/reconhecer-email-phishing): Most attacks on companies start with an email. You don't need to know about computers to catch them: just look at five things before you click.