A Smartfense registra formação. Quem busca alternativas à Smartfense já suspeita que um percentual de cursos concluídos não é um programa de conduta. A lacuna não é “falta uma biblioteca”: é que o registro não intervém.
O completion rate é um número honesto para uma caixinha: tantas pessoas terminaram o módulo. Não é um número honesto para um board que pergunta quem continua exposto e o que foi feito com essa pessoa…
O teto não é “não há cursos em espanhol”. É que o sistema atribui formação e não atua sobre a conduta. Não há um índice por colaborador que alimente grupos, intervenções e uma conversa de risco. Há…
As campanhas se montam à mão. Os grupos se tratam como listas fixas. Não há smishing no produto. Não há uma caixa de reporte e acompanhamento de incidentes como parte do ciclo. O administrador…
Criar conteúdo próprio —o tom do banco, a peça da seguradora— não é o centro do produto. A biblioteca de materiais e newsletters é o terreno onde a Smartfense costuma ganhar. Dizemos isso aqui. Não…
Seu lugar não é o do KnowBe4 (referente global de catálogo) nem o de um estúdio de gamificação. É o de um fornecedor que cobre o rito de atribuir cursos, informar completion e sustentar um programa…
Deixa de bastar quando a segurança quer um ciclo: simular, medir a pessoa, intervir, simular de novo. Human Risk Management não é um rebrand de “mandamos o curso”. É um objeto de gestão diferente.
O contraste que importa é outro: sem um score que mova o programa, a simulação é um evento. O evento se reporta. O perfil não muda de trato. A Whalemate constrói o Human Risk Score sobre a pessoa e o…
A lacuna é se o path se escreve a partir do risco dessa pessoa ou a partir de uma malha curricular que alguém montou uma vez. Um path estático é um LMS. Um path que se move com o índice é um programa…
Smishing não está na Smartfense segundo a avaliação de produto que usamos, e na Whalemate também não é um botão do construtor —executa-se como serviço profissional. A diferença não é “nós temos SMS e…
Cinco eixos. Nenhum é “quem tem mais newsletters”. Esse, eles costumam ganhar.
Whalemate. O índice vive no colaborador. Agrupa, prioriza e informa o board sem ser um ranking de castigo.
Smartfense. O número que fecha o trimestre é quantos terminaram o curso. É um registro válido de formação. Não é um índice de risco humano.
Whalemate. Intervém-se com conteúdo contextual para aquela falha. Não se manda de novo o mesmo módulo de integração.
Smartfense. Atribuir formação é o gesto. Atuar sobre a conduta —mudar o trato desse perfil— não é o centro do produto que vemos em avaliação.
Whalemate. Cursos e peças próprias entram no ciclo. O branded de produção contínua é serviço profissional, não um pressuposto mágico do catálogo.
Smartfense. Criar conteúdo próprio não é a força. A biblioteca de materiais e newsletters é: aí costumam ganhar a comparação.
Whalemate. O agente sustenta o plano quando o score se move. O analista não é o motor semanal de “escolhe uma isca”.
Smartfense. O administrador monta. Se não monta, o programa espera. Não há um agente de planejamento que substitua esse rito.
Whalemate. Botão de reporte e caixa de acompanhamento vivem no ciclo de conscientização.
Smartfense. Sem reporte e acompanhamento nativos no sentido de uma inbox de incidentes do programa. O gesto de reportar fica fora ou em outra ferramenta.
A NaranjaX vinha da Smartfense. O caso publicado não é um comunicado de “trocamos de fornecedor”. É o relato de um programa que precisava de outra densidade de operação e de evidência de risco humano. Lê-se na página do…
Ganha quando o comprador é formação ou comunicações internas e não um CISO que quer um índice. Ganha quando o programa não vai simular de verdade e só precisa de evidência de que “se mandou conteúdo”.
Essa fricção é real. A Whalemate não a apaga com um H1.
A Whalemate entra no dia em que esse rito já não explica os incidentes.
O encaixe se decide pelo comprador interno, não por um logo num slide.
Se o auditor quer ver quem terminou o curso e ninguém vai pedir um índice por pessoa, o registro de formação fecha. Não é preciso um HRM.
Se comunicações internas vive de newsletters e materiais, e a segurança não opera simulações com critério, a biblioteca pesa mais do que o agente.
O mesmo perfil que falha e recebe o mesmo curso de novo é o sintoma. Aí o completion está mentindo com um número verdadeiro.
Um produto que espera o administrador, sem agente, apodrece em calendários vazios. O teto é de operação, não de marca.
Perde-se o conforto de reportar só completion. O board vai perguntar por perfis, não por percentuais de aula. É preciso estar disposto a essa conversa.
Perde-se a ilusão de que “a plataforma se manda sozinha” se ninguém configurou grupos nem entregabilidade. O kickoff continua existindo.
Não se ganha um construtor de smishing nativo. Se o motivo de sair da Smartfense é “queremos SMS no botão”, o serviço profissional de smishing é a resposta, não um feature inventado.
Sem fingir que ganhamos a biblioteca de newsletters.
Verdadeiro: as pessoas terminaram o módulo. Inútil: o módulo não era a intervenção que aquela queda pedia, ou a pessoa que mais expõe está no percentual verde porque fez o curso de integração há onze…
O Human Risk Score não substitui a evidência de um auditor que pede o curso de uma norma. Convive. A mudança é que o completion deixa de ser o único número que explica o programa.
O contraste com a Smartfense não se ganha mostrando mais cursos. Ganha-se mostrando o índice. Na demo você vê como se mede o risco humano por pessoa e o que se faz com esse número.
Na demo vemos o índice por pessoa e o que se atribui depois de uma queda. Sem fingir que ganhamos a biblioteca de newsletters.
Comparamos abordagens de programa. Não publicamos preços de terceiros, não substituímos um RFP e não afirmamos capacidades que o produto não tem no site. Fontes públicas revistas em agosto de 2026. As capacidades de terceiros podem ter mudado.
