Selo ISO 27001 Certified da A-LIGNA Whalemate está certificada ISO/IEC 27001:2022 pela A-LIGNISO/IEC 27001:2022 · A-LIGNVer Trust Center
Plataforma de gestão de risco humano

Risco humano.
Medido e gerenciado.

Simulamos phishing, QRishing e deepfakes, treinamos cada pessoa conforme o seu risco e mostramos quem concentra a exposição.

Agendar uma demoVer a plataforma
Selo ISO 27001 Certified da A-LIGNCertificada ISO/IEC 27001:2022 pela A-LIGNSOC 2 Type 2+120 empresas+100.000 usuários11 países da América Latina

Mais de 120 empresas e 100.000 usuários em 11 países da América Latina gerenciam o risco humano com a Whalemate

Banco Unión S.A.Sancor SegurosArcorAySAProvincia NETLipiandesNaranja XBPNPROSAFarmacityFrávegaMediféNewsanBanco del ChacoRappiPay Colombia
O problema

Seu programa mede cursos concluídos. Não quem vai cair.

Os cliques se concentram em poucas pessoas. A Whalemate as encontra, intervém a tempo e mede se o comportamento muda.

Conhecer a plataforma
01Encontra02Intervém a tempo03Mede a mudança
Ameaças habituais
que o programa cobre
Phishing com faturas falsasQR adulterados em via públicaDeepfakes de voz contra finançasVishing a mesas de ajudaSmishing de encomendas
A plataforma

Um ciclo contínuo sobre cada pessoa,
não um curso por ano.

Impacto de campanha na Whalemate: e-mails enviados, abertos, cliques, credenciais inseridas e reportes

Phishing e QRishing ajustados à função e ao histórico de cada pessoa.

Simulações avançadas
Catálogo de cursos da Academia Whalemate

Quem cai recebe em minutos o microcurso certo, sem atribuição manual.

Treinamento adaptativo
Análise de risco na Whalemate: pontuação de risco da empresa, grupos com maior risco e pontuação por departamento

Risk score por pessoa, área e empresa, com evidências exportáveis para auditoria.

Analítica de risco humano
O que muda

Seu time de segurança deixa de montar campanhas à mão

Agente de conscientizaçãoVocê intervém em minutosQuem cai recebe reforço na hora, não na próxima campanha.Decide a próxima intervenção de cada pessoa: simulação, conteúdo, canal e dificuldade.Conhecer o Agente
Você sabe quem concentra o riscoPor pessoa, área e empresa, não por cursos concluídos.Conscientização sobre phishing e pontuação de risco por grupo na Whalemate
Laura SoteloAlejandro SanchezMateo BovioCeleste FrascaroliFederico HombreUm analista opera o programaPlano anual, campanhas e evidências para auditoria e diretoria, junto com o seu time.A equipe da Whalemate · Conheça a equipe

Resultados do Banco del Sol ao passar de campanhas anuais para um programa contínuo com a Whalemate.

Ver o caso
+40%Engagement do programa
×2Adoção vs. o programa anterior
CASO DE SUCESSO

A NaranjaX passou de capacitar a gerenciar o risco

Com mais de 3.000 colaboradores, a NaranjaX trocou campanhas genéricas por um programa que mede a exposição de cada área, simula ataques realistas e define quando intervir. Hoje o time de segurança reporta risco real, não cursos concluídos.

Ver mais casos de sucesso
NaranjaX — caso de éxito
Depoimentos

Por que nossos clientes nos recomendam

A Whalemate nos dá a proximidade local que precisamos para que a cibersegurança seja parte da cultura diária dos nossos usuários.

Javier TepedinoCISO · Banco del Sol

O que a Whalemate nos permite hoje é a personalização das campanhas adaptada ao que a NaranjaX precisa e ao nosso estágio de maturidade. Isso valorizamos muitíssimo.

Martín GutiérrezEspecialista em Cibersegurança · NaranjaX

Gerou mais ordem e cultura em matéria de cibersegurança, levando mais a sério os riscos que envolvem a segurança da informação.

Andoni Sagardia HidalgoAdministrador de TI · Knight Piesold S.A.

A Whalemate se tornou uma aliada estratégica não só para a conscientização dos nossos colaboradores, mas também para chegar ao nosso setor, o setor financeiro, e mais adiante a outros setores do país.

Daniel Andrés Valdez QuenallataCISO · Banco Unión

A Whalemate está nos ajudando a tornar o nosso ambiente corporativo muito mais seguro através de sua plataforma de conscientização, e devido a isso eu consigo justificar para o Board através de indicadores a necessidade de investimento em Segurança da Informação.

Everton BrazSegurança da Informação · GDL Logística
Para quem

O que cada área ganha

O mesmo dado de risco humano serve para segurança, compliance e diretoria.

SegurançaVocê sabe quem priorizar e o programa roda de forma contínua: simulações, reforço e acompanhamento.Distribuição do estado das pessoas nas simulações: reincidentes, primeira queda e sem interação
Compliance e auditoriaEvidências exportáveis para auditorias de ISO/IEC 27001, PCI DSS 12.6 e NIST CSF.Registro de auditoria da plataforma: acessos, mudanças e ações com data e hora
DiretoriaUm indicador de risco humano que mostra a evolução, para decidir o investimento com dados.Benchmark da Whalemate: taxa de reporte da empresa contra a média do setor
Novidades do produto

66 mudanças em outubro.

17funcionalidades novas
26melhorias
23correções
  1. 22.10Pontuação de risco na Academia
  2. 15.10Benchmark por porte de empresa
  3. 29.10Horário de envio próprio, em e-mail e SMS
  4. 29.10Cada e-mail reportado, completo, por API
Ver o changelogPublicamos cada release no changelog.

Antes de agendar
uma demo

O que é a Whalemate?
A Whalemate é uma plataforma de gestão de risco humano para empresas: o passo seguinte à conscientização em cibersegurança. Simula ataques de phishing e QRishing, treina cada pessoa de acordo com o seu comportamento e mede quem concentra o risco. Um agente de IA decide a próxima intervenção de cada colaborador e um analista da Whalemate opera o programa junto com o seu time.
Em que se diferencia de um programa de conscientização tradicional?
A conscientização tradicional treina todos do mesmo jeito e mede quem concluiu o curso. A gestão de risco humano mede quem continua caindo nas simulações, prioriza essas pessoas e atribui o conteúdo e a dificuldade de que precisam. Você deixa de reportar cursos concluídos e passa a reportar risco real.
Quanto trabalho implica para o time de segurança?
Pouco. O seu time define o critério; o agente ajusta simulações e treinamento de forma contínua, e um analista de conta monta o plano anual, gerencia as campanhas e faz o acompanhamento com vocês. Não é preciso instalar software nos endpoints.
Como se mede o impacto?
Com risk score por pessoa, área e empresa, evolução nas simulações, reincidência e taxa de reporte de ameaças. Desde as primeiras campanhas você já tem visibilidade, e tudo pode ser exportado como evidência para auditoria e diretoria.
Substitui o programa de conscientização que já temos?
Pode substituí-lo ou conviver com ele: se você já usa um LMS, os cursos podem ser exportados em formato SCORM. O que muda é o enfoque: deixar de medir só cursos concluídos e começar a medir comportamento.
Como vocês protegem os dados da nossa organização?
A Whalemate é certificada ISO/IEC 27001:2022 pela A-LIGN. A plataforma roda na AWS, suporta SSO SAML 2.0, SCIM 2.0 e 2FA, e a residência de dados e os subprocessadores são acordados no DPA. Os detalhes estão no Trust Center. O risk score serve para decidir quem precisa de apoio; não é usado para fins disciplinares.

Você sabe quem do seu time vai cair no próximo phishing?

Agende uma demo de 30 minutos: mostramos como é o risco humano da sua organização, com o seu setor como exemplo.

Agendar uma demoVer a plataforma