Enviamos e-mails simulados, no padrão dos golpes reais, e transformamos cada clique em treinamento. Você recebe um relatório por área, e não uma lista de culpados.
Boa parte dos golpes contra empresas começa por uma mensagem convincente que chega a uma pessoa comum. Treinamento só em apresentação costuma ser esquecido; a simulação mostra à pessoa, no seu dia a dia, como um golpe se parece e o que fazer. A campanha combina os e-mails simulados, uma orientação imediata a quem interagiu e um relatório por área, para que a gestão saiba onde reforçar o treinamento. Também medimos quem reporta a mensagem suspeita, porque o objetivo é criar o hábito de avisar. O desenho respeita a LGPD e envolve o RH desde o início: a campanha trata dados dos colaboradores e precisa de finalidade clara, transparência e acesso restrito aos resultados. Importante: a simulação reduz o risco, mas não substitui os controles técnicos que bloqueiam o golpe antes de chegar à caixa de entrada.
O que você recebe
- Campanha de e-mails simulados, adaptada ao ramo e à realidade da empresa
- Orientação imediata para quem interagiu com a simulação
- Treinamento da equipe, em formato combinado com RH e TI
- Relatório por área, sem expor desempenho individual à gestão, salvo decisão formal da empresa
- Recomendações para a próxima campanha e para os controles de e-mail
O que cobrimos
Desenho da campanha
Cenários coerentes com o que a empresa recebe de verdade, com nível de dificuldade combinado.
Orientação e treinamento
Conteúdo curto e prático, entregue no momento em que a pessoa mais aprende.
Medição por área
Quem abriu, quem interagiu e quem reportou, agregado por área, para direcionar o reforço.
Governança e LGPD
Aviso à equipe, definição de finalidade, acesso restrito aos dados e tratamento dos resultados em conjunto com RH e jurídico.
Indicado para
- Empresas que precisam treinar a equipe e comprovar o treinamento a clientes e auditorias
- Áreas financeira, de compras e de atendimento, alvo frequente de golpes por e-mail
- Empresas que já tiveram tentativa de golpe e querem medir o risco interno
- Times de RH e TI que querem uma campanha contínua, e não um treinamento isolado
Como conduzimos
Alinhamento com RH, TI e jurídico
Definimos objetivo, público, comunicação à equipe e quem terá acesso aos resultados.
Desenho dos cenários
Criamos as mensagens simuladas e combinamos o nível de dificuldade.
Campanha
Enviamos as simulações em janelas combinadas e orientamos na hora quem interagiu.
Treinamento
Entregamos o conteúdo complementar à equipe, com foco nas áreas que mais precisam.
Relatório e próximos passos
Apresentamos os resultados por área e sugerimos a evolução da campanha.
Perguntas Frequentes
Simulação de phishing é permitida pela LGPD?
A LGPD não trata especificamente de simulação de phishing. Como a campanha envolve dados pessoais dos colaboradores, a empresa precisa seguir os princípios da lei, como finalidade, necessidade e transparência, e definir a base legal do tratamento em conjunto com o jurídico. Por isso, o desenho da campanha inclui RH e jurídico desde o início. Para consultar o texto, veja a Lei 13.709/2018 no site do Planalto.
Os resultados expõem quem errou?
O relatório padrão é por área, e não por pessoa. A empresa só deve tratar resultados individuais se tiver definido isso formalmente com RH e jurídico. O objetivo é educar, e não punir.
A equipe precisa saber da campanha?
A comunicação é combinada com o RH. É comum avisar que haverá ações de conscientização, sem informar datas nem cenários, para manter o teste realista.
Existe dado sobre o risco de e-mail falsificado?
Sim. Um estudo da LDL Labs, o núcleo de pesquisa da LDL, mostrou que 86% das empresas do Sul do Brasil não bloqueiam e-mail falsificado em seu domínio. Isso significa que a proteção técnica também precisa de atenção. O estudo está em https://ldlsecurity.com/blog/ldl-labs-empresas-do-sul-nao-bloqueiam-email-falsificado.
Do que dependem o prazo e o custo?
Do número de colaboradores, da quantidade de campanhas e cenários, da necessidade de treinamento complementar e do nível de personalização. Depois de entender o objetivo, enviamos a proposta.