--- title: "Plataforma de gestão de risco humano | Whalemate" description: "Simulações, treinamento adaptativo e analítica, coordenados por um agente de IA. Um ciclo que mede e intervém sem carga extra." url: https://www.whalemate.com/br/plataforma-de-risco-humano/ lang: pt-BR updated: 2026-10-28 alternates: es: https://www.whalemate.com/plataforma-de-riesgo-humano/ en: https://www.whalemate.com/en/human-risk-platform/ index: https://www.whalemate.com/llms.txt --- Plataforma # Plataforma de gestão de risco humano Treinar todos por igual não reduz o risco. Uma plataforma de gestão de risco humano gerencia quem está exposto, não quem completou um curso. A Whalemate identifica quem concentra a exposição, **intervém com precisão** e mede a mudança real de comportamento. - [Agendar uma demo](https://www.whalemate.com/br/contato/) - [Ver os módulos](#modules) 8% das pessoas 80% dos incidentes Segundo a Mimecast, 8% dos usuários causam 80% dos incidentes de segurança. [State of Human Risk 2025](https://www.mimecast.com/resources/press-releases/sohr-2025/) Módulos ## Quatro módulos integrados. Un único programa. ### [Simulações avançadas](https://www.whalemate.com/br/plataforma/simulacoes-avancadas/) Não são campanhas de awareness. São ferramentas de diagnóstico que mapeiam a exposição real de cada pessoa e como evolui seu perfil de risco ao longo do tempo. Ver simulações avançadas ### [Treinamento adaptativo](https://www.whalemate.com/br/plataforma/treinamento-adaptativo/) A plataforma determina qual conteúdo enviar, quando e a quem segundo o comportamento observado. Alto risco recebe intervenção imediata. Baixo risco não é saturado com conteúdo que não se aplica. Ver treinamento adaptativo ### [Analítica de risco humano](https://www.whalemate.com/br/plataforma/analitica-de-risco-humano/) Para identificar os 8% que concentram 80% do risco, primeiro é preciso medi-lo. A plataforma constrói um risk score contínuo por usuário, equipe e organização a partir de sinais de comportamento real. Ver analítica de risco humano ### Agente de conscientização A inteligência que coordena o programa. - Analisa o comportamento de cada usuário em tempo real - Ajusta canal, dificuldade e frequência de cada simulação por perfil - Adapta o treinamento segundo o risco observado - Antecipa vulnerabilidades antes que escalem - Gera recomendações acionáveis para a equipe de segurança [Conhecer o Agente](https://www.whalemate.com/br/plataforma/agente-de-conscientizacao/) ![Agent](https://www.whalemate.com/assets/previews/AgentFlat.webp) LATAM ## Profundidade local. Alcance global. A Whalemate nasceu na LATAM e opera com profundidade local com conteúdo, simulações e marcos regulatórios da região. Mas sua arquitetura e capacidades estão desenhadas para escalar para qualquer organização mundial que precise gerenciar o risco humano. - Argentina - Bolivia - Brasil - Chile - Colombia - Paraguay - Perú - Panamá - Costa Rica - México - Uruguay - EEUU ![Mapa LATAM](https://www.whalemate.com/assets/mapaLatamNew.svg) ## Um programa de Human Risk Management, não quatro produtos soltos Simulações, treinamento, analítica e o agente compartilham quadro, governança do dado e a evidência que um auditor pede. O detalhe de cada módulo está na ficha. A Whalemate não vende um curso anual com certificado PDF nem um simulador de phishing solto. Opera Human Risk Management: simular o gesto, treinar quando o comportamento pede, medir quem concentra risco e deixar evidência exportável. Tesouraria não recebe a mesma isca que uma agência. O Agente usa as regras do programa; não dispara um blasting para inflar um click rate de capa. O que direção ou auditoria pede ver está na analítica e no Trust Center, não num slide de “média de indústria” inventado. Os quatro módulos — simulações avançadas, treinamento adaptativo, analítica de risco humano e o agente de conscientização — não são SKUs independentes. Compartilham o quadro, o idioma da pessoa e o limite de uso do dado. ISO/IEC 27001:2022 está. SOC 2 Type 2 também. Sem agente no endpoint. Residência e subprocessadores se acordam no DPA. Os casos publicados estão em casos; se uma história não está lá, não a contamos aqui com um pseudônimo. A demo são trinta minutos sobre o seu IdP e o seu contexto. O preço se cota: Planos descreve Smart, Growth e Enterprise e as camadas de serviço. Se o RFP pede “plataforma + operação + deepfake ilimitado”, desarma-se em produto, camada gerenciada e serviços profissionais. Smishing, vishing, USB, 2FA e deepfake quando não são nativos do plano vivem em serviços, não no construtor de campanhas. Se você está comparando catálogos globais como o KnowBe4, o índice de [alternativas a plataformas de conscientização](https://www.whalemate.com/br/alternativas/) ordena o contraste pelo objeto de gestão, não pelo brochure. Dados com fonte ## Que evidência o programa deixa para ISO/IEC 27001, PCI DSS e NIST? As normas não pedem um curso: pedem um programa que se possa mostrar. O que cada uma exige e que registro sai da Whalemate, certificada ISO/IEC 27001:2022. Revisado em 28 de outubro de 2026. | Norma | O que pede e o que a Whalemate deixa | Fonte | | --- | --- | --- | | ISO/IEC 27001:2022, controle 6.3 | Conscientização, educação e treinamento em segurança da informação conforme a função de cada pessoa. A Whalemate registra cursos, certificados e simulações por pessoa. | [ISO](https://www.iso.org/standard/27001) | | PCI DSS v4.0.1, requisito 12.6 | Um programa formal, revisado pelo menos a cada 12 meses, com treinamento na admissão e anual que cubra phishing e engenharia social. A Whalemate exporta esse registro por período. | [PCI SSC, SAQ D](https://listings.pcisecuritystandards.org/documents/PCI-DSS-v4-0-SAQ-D-Merchant.pdf) | | NIST CSF 2.0, PR.AT | Conscientização e treinamento para todo o pessoal (PR.AT-01) e para funções especializadas (PR.AT-02). Na Whalemate o conteúdo é atribuído por função. | [NIST, fevereiro de 2024](https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf) | | NIST SP 800-50 Rev. 1 | Um programa de aprendizagem em cibersegurança e privacidade para toda a organização, que substitui o guia de 2003. A Whalemate o mede com o risk score, a taxa de reporte e a reincidência. | [NIST, setembro de 2024](https://csrc.nist.gov/pubs/sp/800/50/r1/final) | | 62% | das violações analisadas teve um elemento humano, contra 60% no ano anterior. | [Verizon DBIR 2026](https://www.verizon.com/business/resources/executivebriefs/2026-dbir-executive-summary.pdf) | Neste módulo ## Capacidades do programa - Grupos **Grupos inteligentes** Segmentação a partir do comportamento, não de um organograma estático. A equipe que mais iscas recebe não é sempre a de maior risco. Intervenções sem armar listas à mão. - Quadro **Grupos manuais e risco por grupo** Quando o diretório não alcança — um projeto, um lote que não deve ser simulado — o grupo se arma à mão e o risco se lê nesse recorte. - Marca **Configuração de marca e URL própria** Identidade visual e URL da conta para o programa se ver da casa: portal, e-mails e peças no tom da organização. ## Perguntas frequentes sobre a nossa plataforma **O que inclui a plataforma de gestão de risco humano?** A plataforma integra quatro módulos que trabalham como um sistema: simulações avançadas que se adaptam ao perfil de risco individual, treinamento adaptativo potencializado com GenAI, analítica de risco humano com risk score acionável e o Agente de conscientização como camada de inteligência transversal que conecta e ajusta tudo de forma contínua. **Como funcionam as simulações avançadas?** As simulações não são campanhas genéricas: se adaptam ao perfil de risco de cada usuário. Dificuldade e frequência seguem o histórico. Se a pessoa cai, dispara treinamento contextual. Na plataforma o canal nativo é o e-mail e o QRishing, em três modalidades: só clique, captura de credenciais e ransomware. Smishing, vishing, USB drop, ataques a 2FA e deepfake rodam como serviços profissionais. **O que é o treinamento adaptativo?** É um módulo potencializado com GenAI que analisa o comportamento de cada usuário — suas respostas a simulações, cursos concluídos e padrões de risco — e determina automaticamente qual conteúdo enviar, quando e em qual formato. Usuários de alto risco recebem reforço imediato; perfis de baixo risco não são saturados com conteúdo irrelevante. **O que é o risk score e como é utilizado?** O risk score é uma métrica acionável que reflete o nível de exposição de cada usuário, equipe e organização em tempo real. É construído a partir de sinais comportamentais contínuos: resultados de simulações, avanço no treinamento, padrões de reincidência e comportamento observado. Permite priorizar intervenções onde mais importa, em vez de agir de forma genérica. **O que faz o Agente de conscientização?** O Agente é a camada de inteligência que faz o sistema funcionar como um todo. Observa o comportamento de cada usuário em tempo real, decide qual intervenção é a mais relevante e age sobre simulações, treinamento e analítica de forma contínua. Não é um chatbot: é o motor que ajusta o programa sem intervenção manual da equipe de segurança. **A plataforma gera relatórios para compliance e auditoria?** Sim. A plataforma consolida evidência de participação, resultados de simulações, evolução do risco humano e relatórios executivos prontos para auditorias internas, revisões de compliance e apresentações à diretoria. Todos os dados ficam rastreados e disponíveis quando necessário. **Como se integra com o stack existente?** O quadro entra por Entra ID, Google Workspace ou Okta (SSO e SCIM). Os cursos podem ser exportados por SCORM para o LMS. Os webhooks notificam as ferramentas que vocês já usam. Não há um agente para instalar no endpoint. Conteúdo em espanhol, português e inglês. ## Veja a plataforma em ação Descubra como a Whalemate identifica os perfis de maior exposição e intervém com precisão para produzir mudança real de comportamento. [Agendar uma demo](https://www.whalemate.com/br/contato/) Atualizado em 28 de outubro de 2026 Por [Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/)