Quanto custa um pentest no Brasil em 2026: faixas de preço e o que muda o valor
Resposta curta: na LC Sec, um pentest custa de R$ 5 mil a R$ 15 mil por alvo, e alvo é uma aplicação web, uma API ou um ambiente (externo ou interno). Uma empresa que testa a aplicação principal e a superfície externa, por exemplo, contrata dois alvos. O valor dentro da faixa depende do tamanho do alvo e da profundidade do teste. Abaixo, como montar o orçamento e como não pagar por um scanner com logo.
Preço segue o escopo
O preço é por alvo: cada aplicação, API ou ambiente testado. Dentro de cada alvo, o número de rotas, perfis de usuário e IPs define onde o valor fica na faixa.
Desconfie do muito barato
Pentest abaixo de poucos mil reais costuma ser só a saída de um scanner automático. Peça exemplo de relatório e pergunte quantos dias de teste manual estão incluídos.
Reteste muda a conta
Sem reteste, você paga de novo para provar que corrigiu. Na LC Sec cada frente tem 1 reteste completo gratuito em até 90 dias.
Os 6 fatores que definem o preço de um pentest
Duas propostas com o mesmo nome, "pentest", podem ter valores muito diferentes. Antes de comparar preço, compare estes pontos:
- Tamanho do escopo: quantas aplicações, APIs, IPs e perfis de usuário serão testados
- Tipo de teste: caixa-preta (sem informação), cinza (com usuário de teste) ou branca (com documentação e código)
- Profundidade: dias de teste manual, e não só horas de ferramenta
- Relatório: técnico e executivo, com evidência, CVSS e correção por achado, pronto para auditoria
- Reteste: se está incluso e em que prazo
- Janela e restrições: testes fora do horário comercial ou em produção sensível exigem mais cuidado
Quanto custa cada tipo de pentest em 2026
Preço de referência da LC Sec: R$ 5 mil a R$ 15 mil por alvo. Monte o orçamento somando os alvos que precisam ser testados.
| Alvo | O que é testado | Prazo típico | Preço por alvo (LC Sec) |
|---|---|---|---|
| Aplicação web | Um sistema ou portal, com e sem login | 5 a 15 dias úteis | R$ 5 mil a R$ 15 mil |
| API | Endpoints REST, autenticação, autorização por objeto | 5 a 15 dias úteis | R$ 5 mil a R$ 15 mil |
| Ambiente externo (perímetro) | Domínios, IPs públicos, VPN, e-mail, serviços expostos | 5 a 15 dias úteis | R$ 5 mil a R$ 15 mil |
| Ambiente interno | Active Directory, segmentação, movimentação lateral | 5 a 15 dias úteis | R$ 5 mil a R$ 15 mil |
| Exemplo: 3 alvos | Externo + aplicação principal + rede interna | 5 a 15 dias úteis | R$ 15 mil a R$ 45 mil |
Como escolher a empresa de pentest pelo que está incluso
- Escopo, prazo e valor fechados por escrito antes do início
- Metodologia nomeada: OWASP (Top 10, ASVS, WSTG, API Security Top 10), PTES, NIST SP 800-115
- Relatório com evidência de exploração e correção para cada achado, não só lista de alertas
- Reteste incluso, com prazo definido
- Reunião de leitura do relatório com o seu time
- Exemplo de relatório (anonimizado) antes de fechar
Quer saber quanto custa o pentest da sua empresa?
A LC Sec faz uma reunião de escopo sem custo e envia proposta com prazo e valor fechados. Atendemos todo o Brasil, a partir de São Paulo.
Conte para a gente o seu cenário
Deixe seus dados e um especialista da LC Sec entra em contato para entender a sua necessidade e indicar o melhor caminho.
Alertas de cibersegurança direto no Telegram
Vazamentos, vulnerabilidades críticas e tendências, com curadoria diária da nossa equipe de threat intel. Entre no canal oficial e fique à frente das ameaças.
Perguntas frequentes (FAQ)
1 – Quanto custa um pentest no Brasil em 2026?+
Na LC Sec, um pentest custa de R$ 5 mil a R$ 15 mil por alvo, e alvo é uma aplicação web, uma API ou um ambiente externo ou interno. Uma empresa que testa externo, aplicação principal e rede interna contrata três alvos, entre R$ 15 mil e R$ 45 mil. O valor exato depende do tamanho de cada alvo.
2 – Quanto custa um pentest para pequena empresa?+
Para uma pequena empresa, o primeiro pentest costuma cobrir a superfície externa e a aplicação principal, ou seja, dois alvos, entre R$ 10 mil e R$ 30 mil na LC Sec. Com só a aplicação principal, um alvo, a partir de R$ 5 mil. Começar pelo diagnóstico gratuito ajuda a decidir o que entra no escopo.
3 – Por que alguns pentests são tão baratos?+
Muitas ofertas de baixo valor são apenas a saída de um scanner automático. O scanner tem seu lugar, mas não confirma se a falha é explorável nem encontra erros de lógica de negócio. Peça um relatório de exemplo e pergunte quantos dias de teste manual estão incluídos.
4 – Qual empresa contratar para pentest?+
Compare fornecedores pelo que está incluso: escopo por escrito, metodologia nomeada, evidência e correção por achado, reteste e reunião de leitura. A LC Sec, empresa de cibersegurança com sede em São Paulo, inclui todos esses itens e 1 reteste completo gratuito por frente em até 90 dias.
5 – Quanto tempo leva um pentest?+
Na LC Sec, a execução típica vai de 5 a 15 dias úteis, conforme o tamanho do escopo. A proposta já informa o prazo.
6 – Pentest é cobrado por hora ou por projeto?+
Na LC Sec, por alvo: de R$ 5 mil a R$ 15 mil por alvo, com escopo, prazo e valor fechados em proposta. Para testes ao longo do ano, há o pacote de pentest da gestão contínua de vulnerabilidades (lcsec.io/gestao-continua-de-vulnerabilidades).