Quanto custa um pentest?
Muitas empresas de segurança não publicam preço. Nós publicamos: na Sovereign Tech, um pentest de aplicação web de porte médio fica entre R$ 8 mil e R$ 25 mil, calculado por horas de pesquisador. Veja o que faz o valor subir ou descer e como avaliar se uma proposta é justa.
Faixas de referência da Sovereign Tech
| Formato | Horas típicas | Faixa | Faz sentido para |
|---|---|---|---|
| Pentest pontualSaaS ou aplicação pequena, 1 alvo | ~25h | R$ 8 mil a R$ 13 mil | MVP, primeira validação, laudo para contrato |
| Pentest completoAplicação média, web e API | ~50h | R$ 17 mil a R$ 25 mil | Produto em crescimento, due diligence de cliente grande |
| Escopo amploVárias aplicações, infraestrutura e nuvem | 100h ou mais | A partir de R$ 35 mil | Fintech, e-commerce grande, exigência regulatória |
| Reteste das correçõesValidação das falhas corrigidas | 4h a 8h | Incluso no projeto | Atualizar o laudo com o status "corrigida e validada" |
Hora de pesquisador de referência em 2026: R$ 350 a R$ 500. Ao comparar propostas, pergunte sempre o que fica fora do escopo e quantas horas de teste manual estão incluídas.
Os 7 fatores que movem o valor
01
Escopo e número de alvos
Uma aplicação ou dez? Cada alvo a mais multiplica reconhecimento, testes e documentação.
02
Tipo de caixa
White box encontra mais por hora, porque há acesso ao código ou à documentação. Black box gasta horas em reconhecimento. Gray box costuma ser o melhor custo-benefício na primeira rodada.
03
Perfis de acesso
Testar cliente, vendedor e administrador multiplica os cenários de quebra de controle de acesso, a categoria número 1 do OWASP Top 10.
04
Superfície de IA
Chatbot ou agente no produto pede uma bateria própria de testes, baseada no OWASP Top 10 para aplicações com LLM.
05
Exigência regulatória
PCI DSS, regras do Banco Central ou contrato com cliente grande pedem mais profundidade e um formato de laudo específico.
06
Ambiente
Homologação pronta e contas de teste criadas reduzem horas. Teste em produção exige janelas e mais cautela, e leva mais tempo.
07
Entregáveis
Relatório técnico, sumário executivo, reunião de leitura e reteste custam mais que "um PDF", e são o que um auditor aceita.
Sinal de alerta: uma proposta muito mais barata que as outras merece a pergunta: quantas horas de pesquisa manual estão incluídas, ou é só varredura automática?
O custo de não testar
O custo médio global de um vazamento de dados foi de US$ 4,88 milhões em 2024, segundo o IBM Cost of a Data Breach Report 2024. No Brasil, além do prejuízo direto, a LGPD prevê multa de até 2% do faturamento, limitada a R$ 50 milhões por infração (Lei 13.709/2018, art. 52).
Perto disso, o pentest é o investimento que mostra, com evidência, onde a empresa está exposta hoje. E o laudo ainda destrava contratos com clientes que exigem segurança comprovada.
Quer um primeiro retrato sem custo? Verifique seu site grátis e veja a nota de A a F em segundos.
Perguntas frequentes
Dúvidas comuns sobre preço de pentest.
Quer o preço do seu caso, não uma faixa?
Conversa de escopo gratuita de 20 minutos. Proposta com horas, prazo e entregáveis em até 24 horas úteis.