--- title: "Serviços Profissionais de Cibersegurança | Whalemate" description: "Ataques avançados, formação e conteúdo sob medida: smishing, vishing, tabletop, branded e mais. O acompanhamento recorrente se compara em Planos." url: https://www.whalemate.com/br/servicos/ lang: pt-BR alternates: es: https://www.whalemate.com/servicios/ en: https://www.whalemate.com/en/services/ index: https://www.whalemate.com/llms.txt --- # Serviços profissionais de cibersegurança A plataforma é o ponto de partida. Os serviços profissionais rodam com alcance e relatório: não são módulos nativos. Cobrem smishing, vishing, USB, tabletop e conteúdo sob medida. O acompanhamento recorrente se compara em Planos. [Ver serviços disponíveis](#servicos-profissionais) Serviços profissionais ## Programas maduros, exigências avançadas Para organizações com programas ativos que precisam de cenários de maior complexidade, personalização ou impacto. Vetores avançados: vishing, deepfakes, USB Drop ou ataques 2FA desenhados a medida. Simulações de crise desenhadas para a indústria e contexto operacional da organização. Conteúdo construído do zero com a identidade, cultura e linguagem interna. Dashboards executivos personalizados sobre dados reais do programa. ## Serviços de alto impacto para escalar o programa Cada serviço tem página própria: o ataque, como executamos, o que você recebe e o que precisamos do seu time. Ataques avançados ### [Smishing profissional](https://www.whalemate.com/br/servicos/smishing/) Executamos ataques simulados por SMS no celular pessoal, fora do perímetro que o filtro de e-mail enxerga. ### [Vishing profissional](https://www.whalemate.com/br/servicos/vishing/) Chamadas com roteiro, ator e pretexto crível: o canal com a maior taxa de sucesso no mundo real. ### [USB drop no sítio](https://www.whalemate.com/br/servicos/usb-drop/) O único vetor físico: dispositivos de teste em planta, filial ou depósito, com relatório de local e área. ### [Ataques a 2FA](https://www.whalemate.com/br/servicos/ataques-a-2fa/) Testamos se o segundo fator resiste a um intermediário. Ter MFA não é o mesmo que estar coberto. ### [Deepfake e fraude por IA](https://www.whalemate.com/br/servicos/deepfake/) Vídeo ou áudio sintético de um executivo pedindo uma transferência. Medimos se alguém verifica antes de mover o dinheiro. ### [Advanced Attack](https://www.whalemate.com/br/servicos/advanced-attack/) Campanha multi-vetor — e-mail, telefone e presença física — com reteste. Não é um pentest social de um único disparo. Formação e crise ### [Simulacro tabletop](https://www.whalemate.com/br/servicos/simulacro-de-crise-tabletop/) O único serviço pensado para o comitê, não para o quadro. O CISO coloca o board diante de um incidente na mesa. ### [Palestras de cibersegurança](https://www.whalemate.com/br/servicos/palestras-de-ciberseguranca/) Sessões para a equipe, presenciais ou online, adaptadas à indústria. Antecedência: 3 meses presencial, 2 meses online. Conteúdo e dados ### [Modelos sob medida](https://www.whalemate.com/br/servicos/modelos-personalizados/) Desenho de um cenário que não está no catálogo de modelos da plataforma. Se enviarem o e-mail para clonar, 48 horas. Do zero: 5 ou 10 dias úteis. ### [Conteúdo branded](https://www.whalemate.com/br/servicos/conteudo-branded/) Duas peças por mês com o seu manual de marca. Texto em 5 dias, design final em 10. Se não precisam de marca própria, já há 90 assets prontos. ### [Relatórios em Power BI](https://www.whalemate.com/br/servicos/relatorios-sob-medida/) Painéis no seu stack de BI, não outra tela. Cruzamos os dados do programa com as fontes que o comitê já lê. ## Potencialize sua gestão de risco Fale conosco para identificar o programa que melhor se adapta à sua organização. [Contato](https://www.whalemate.com/br/contato/) ## Da definição à ação Entendemos o contexto Indústria, países, maturidade do programa, riscos prioritários e audiências internas. Desenhamos o enfoque Campanhas, conteúdos, relatórios ou simulações segundo o objetivo da equipe de segurança. Executamos o necessário Ativamos os serviços alinhados à plataforma e ao calendário operacional do cliente. Medimos e ajustamos Revisamos resultados, aprendizados e próximos passos para sustentar a melhora do programa. Entendemos o contexto Indústria, países, maturidade do programa, riscos prioritários e audiências internas. Desenhamos o enfoque Campanhas, conteúdos, relatórios ou simulações segundo o objetivo da equipe de segurança. Executamos o necessário Ativamos os serviços alinhados à plataforma e ao calendário operacional do cliente. Medimos e ajustamos Revisamos resultados, aprendizados e próximos passos para sustentar a melhora do programa. Entendemos o contexto Indústria, países, maturidade do programa, riscos prioritários e audiências internas. Desenhamos o enfoque Campanhas, conteúdos, relatórios ou simulações segundo o objetivo da equipe de segurança. Executamos o necessário Ativamos os serviços alinhados à plataforma e ao calendário operacional do cliente. Medimos e ajustamos Revisamos resultados, aprendizados e próximos passos para sustentar a melhora do programa. Planos de serviços ## Acompanhamento para cada etapa Smart, Growth e Enterprise definem o acompanhamento recorrente. A comparativa completa — o que entra em cada nível — está em Planos. ### Smart Para equipes que estão iniciando seu programa e precisam organizar campanhas, treinamento e primeiros relatórios. [Ver detalhe](https://www.whalemate.com/br/planos/smart/) ### Growth Para organizações que já trabalham awareness e buscam adicionar analítica, automação e simulações multicanal para empresas com maior nível de realismo. [Ver detalhe](https://www.whalemate.com/br/planos/growth/) ### Enterprise Para empresas com operação regional, requisitos de compliance, reporting executivo e acompanhamento estratégico contínuo. [Ver detalhe](https://www.whalemate.com/br/planos/enterprise/) [Planos de serviços](https://www.whalemate.com/br/planos/) Serviços ## A plataforma é o ponto de partida. Os serviços cobrem o que o produto não faz sozinho. Há uma camada gerenciada, há serviços profissionais e há conteúdo sob medida. Não são três nomes para o mesmo retainer. Cada um se cota separadamente. A plataforma permite começar, medir e escalar o programa. Muitas equipes não querem operar campanhas, cursos e relatórios sem um analista ao lado. É aí que entra a camada de serviço dos planos: conta atribuída, programa anual, acompanhamento. Isso não é um projeto sob medida. É operação recorrente. Se o que vocês precisam é um deepfake, um tabletop de crise ou um dashboard que não é o nativo, isso já não é a camada gerenciada. É um serviço profissional com alcance. Os serviços profissionais existem para profundidade: ataques avançados, palestras, relatórios sob medida, conteúdo com identidade própria, simulações de crise, suporte de especialistas. São desenhados em torno de indústria, idioma e risco. Não se vendem como um “bônus do plano” se o contrato não os inclui. O catálogo lista capacidades. O número de ativos ou exercícios, quando existe, está na tabela de planos ou na proposta. O conteúdo sob medida é o terceiro eixo: ativos, newsletters, cenários e tom que não vêm do catálogo. Ajuda quando o quadro não reconhece o pack global — um banco que já viveu isso — ou quando a marca interna faz parte do controle. Não é um estúdio criativo solto. Está atado ao programa: o ativo tem de poder ser disparado e medido. Se vocês só precisam de um único vídeo de higiene, existem fornecedores mais simples. Se precisam que o ativo viva no índice, esta é a mesa. Três camadas ## Gerenciada, profissional e conteúdo — não misturem as faturas Pedir as três sob o mesmo nome é como um alcance se quebra. ### Camada gerenciada Analista, montagem do programa, cadência de acompanhamento, operação de cursos e campanhas dentro do que o plano inclui. É recorrência, não um projeto. Está atada a Smart, Growth ou Enterprise. ### Serviços profissionais Alcance delimitado: um exercício avançado, uma palestra, um tabletop, um dashboard, um desenho de cenário que o produto não dispara sozinho. Tem um começo e uma entrega. Não se vende como “horas soltas”. Se cota. ### Conteúdo sob medida Ativos, newsletters, vídeos e cenários com a identidade, o idioma e o risco daquela organização. O objetivo é adoção, não um brand book. Mede-se no programa. Não é um estoque de cem vídeos genéricos com o logo trocado. ## Perguntas sobre serviços **Em que o serviço gerenciado se diferencia de um profissional?** O gerenciado é a operação recorrente do programa dentro do plano. O profissional é um alcance delimitado: um exercício, uma palestra, um entregável. Misturá-los é como aparece o “isso não estava incluído?”. Planos mostra a camada. Serviços detalha o catálogo de profundidade. A proposta escreve as duas linhas em separado. **Uma palestra ou um ataque avançado vêm no plano?** Quando a tabela do plano inclui, sim, com a cota que essa tabela declara. Quando não, se cotam. Não assumam que Enterprise inclui o catálogo profissional inteiro. Leiam a linha. Perguntem na demo. **O conteúdo sob medida substitui o catálogo do módulo?** Complementa. O módulo continua atribuindo por comportamento. O ativo custom entra nesse motor. Se vocês só produzem um vídeo e o enviam por e-mail interno, não estão usando o produto. O valor é que o ativo possa ser disparado, medido e auditado. **Há um preço de referência?** Não publicamos. Depende do alcance, dos ativos e de se viaja com um plano. A conversa comercial cota. Usem o contato ou a demo com motivo serviços profissionais.