Microepisódios em série
Vídeo de 2 a 4 minutos, podcast em audiodrama e avaliação de fixação em cada episódio. 100% em português, no celular e no desktop.
O fator humano decide a maioria das violações. A Academia Sentinela transforma cada colaborador no herói da própria segurança: uma série de microepisódios em que cada vilão é um golpe real e cada herói é a defesa, estruturada segundo o NIST CSF 2.0 e o modelo SBCP do Gartner.

Phishing hiperpersonalizado por IA, voz clonada, deepfakes e urgência fabricada. A tecnologia já está no limite; o que decide é a postura de quem opera a máquina.
dos colaboradores burlaram a orientação de segurança da própria empresa nos últimos 12 meses
Gartner, pesquisa com 1.310 colaboradores (2022)admitem ações inseguras mesmo sabendo que aumentam o risco da organização
Gartner, Top Predictions 2023–2024das violações envolvem o elemento humano
Verizon DBIR 2025 · 12.195 violações em 139 paísesde incidentes causados por colaboradores até 2026 em programas SBCP com plataforma integrada
Gartner, Deepti Gopal (2024)“To realize the full potential of AI in security operations, cybersecurity leaders must prioritize people as much as technology.”
Alex Michaels, Director Analyst, Gartner · Top Cybersecurity Trends 2026O treinamento anual genérico gera fadiga e não cria reflexo. Na Academia Sentinela, o colaborador aprende a defesa no momento em que vê o ataque acontecer, e a lição fica porque tem rosto, nome e desfecho.

Urgência falsa, link disfarçado, remetente quase igual. Fica mais forte a cada clique.
Kryptonita: verificar antes de agir
Fabrica autoridade com voz clonada e deepfake para forçar pagamentos e acessos.
Kryptonita: ligar no número oficial
Testa senhas em série; “123456 é bem-vindo”. Credencial vazada vira acesso.
Kryptonita: paralisa diante da verificação em duas etapas
Sequestra arquivos e liga o relógio do resgate. Multas da LGPD e seguro mais caro.
Kryptonita: backup testado
Vende o que a empresa expôs: cadastros, cartões, contas laranja.
Kryptonita: minimização de dados
Explora o que ninguém atualizou: site, plugin, aparelho esquecido.
Kryptonita: atualizar e corrigirVídeo de 2 a 4 minutos, podcast em audiodrama e avaliação de fixação em cada episódio. 100% em português, no celular e no desktop.
11 temporadas na ordem da jornada do Recruta: começa pelos golpes do dia a dia e avança até resposta a incidentes. Trilhas por grupo, cargo e nível.
Pontos de Vigilância (XP), Moedas da Ordem, sequência diária, patentes de Recruta a Lenda, ranking mensal e geral.
Campanhas, alvos, editor próprio, links e QR, dashboard de cliques. O desvio vira pílula de 2 minutos no mesmo momento.
Índice por colaborador (conclusão, quiz, recência, engajamento), com snapshot semanal e grupos inteligentes: em risco, novatos, estagnados, campeões.
Superadmin, parceiro, gestor e colaborador. Relatório executivo em PDF e CSV, funil da trilha, certificados por conquista e por programa.
Apresentadas na ordem em que o colaborador percorre. Cada temporada tem um mentor e um vilão titulares; o tema de segurança define a dupla.
Phishing, vishing, smishing e QR falso, PIX, boleto, cartão, falsa central, deepfakes e quishing. A porta de entrada de todo colaborador: os golpes que chegam no celular e no e-mail todos os dias.
FarocontraAnzol
Perfil fechado, rastro digital, o amigo que nunca existiu, a conta que mudou de dono. O que o colaborador expõe fora do trabalho e volta como golpe dentro dele.
CustódiacontraO Vazador
VPN, Wi-Fi compartilhado, um aparelho para duas vidas, videoconferência segura, confidencialidade fora do escritório.
CifracontraEspectro
Golpes contra executivos, e-mail corporativo, spoofing, a janela falsa do login, phishing atrasado, o golpe do retorno de ligação. Personificação em todas as formas.
MiragemcontraCamaleão
Senhas e verificação em duas etapas, os princípios que salvam a rotina, o código secreto das empresas, política de segurança e papel do comando.
Chave-MestracontraGazua
IoT na sala de estar, a fábrica que virou refém, túneis e chaves do cofre invisível, celular corporativo, nuvem. Para quem opera a infraestrutura.
CifracontraOs Zumbis
As migalhas que te seguem, o preço da superexposição, a lei que guarda a rede, a mentira que se multiplica. A temporada da LGPD na prática.
CustódiacontraO Vazador
O gestor guardião dos dados, integridade corporativa, o retrato que revela demais, quando o mundo físico abre portas digitais. A maior temporada para gestores.
ÉgidecontraCamaleão
OWASP Top 10, security by design, DevSecOps, o catálogo das pragas digitais, vírus de smartphone. Para desenvolvedores e TI.
AntídotocontraCadeado Cruel
A porta que alguém segurou, o convidado da recepção, o fio que ninguém olha, a câmera que também grava você, mesa limpa.
ÉgidecontraDia Zero
A primeira hora depois do ataque, o sinal antes do alarme, o plano que reergue tudo, o resgate que não se paga, a voz no comando da crise.
FênixcontraCinza
Cada herói tem um poder que é a defesa. Cada vilão tem uma vilania que é o golpe, e uma fraqueza que é exatamente a lição do episódio.

Poder: Fareja a armadilha antes de ela fechar. Onde você vê uma mensagem comum, ele vê o anzol escondido.
Lição: Verificação antes de agir, phishing, golpes do dia a dia

Poder: Escudos hexagonais em camadas para nenhuma brecha passar. Abre e fecha cada episódio.
Lição: Defesa em profundidade, falsa notificação, grandes eventos

Poder: Constrói estruturas de luz sólida e não tolera senha fraca.
Lição: Senhas, 2FA, código do WhatsApp

Poder: Ergue muralhas de luz e confere tudo antes de liberar.
Lição: Controle de acesso, internet banking, cartões, LGPD

Poder: Energia curativa: cura o estrago quando o golpe já passou, com backup rápido e kit de resposta.
Lição: A vida depois do golpe, bloqueio de cartão, malware

Poder: Renasce onde foi destruída e traz tudo de volta pelo backup.
Lição: Recuperação, calamidade, continuidade

Poder: Lê o código vivo e sente a anomalia antes de qualquer sensor.
Lição: Conexões seguras, boleto, NFC, e-skimming, infraestrutura

Poder: Enxerga o rosto real por trás da ilusão e da manipulação.
Lição: Deepfakes, catfishing, falsa central, personificação

Poder: Entra com a farda ainda nova. Episódio após episódio, deixa de ser alvo e vira a Sentinela da própria vida.
Lição: Patentes: Recruta → Agente Cyber → Guarda Digital → Vanguarda Elite → Ícone Cyber → Lenda Sentinela

Vilania: Não arromba porta nenhuma: te convence a abrir. Urgência falsa e link disfarçado; fica mais forte a cada clique.
Fraqueza: Verificar antes de agir

Vilania: Veste a pele do chefe, do banco, do suporte, do parente. Fabrica autoridade com voz e rosto clonados.
Fraqueza: Ligar no número oficial

Vilania: Testa senhas em série; “123456 é bem-vindo”. Credencial vazada vira acesso.
Fraqueza: Paralisa diante da verificação em duas etapas

Vilania: Vaza e vende o que a empresa expôs: cadastros, cartões, contas laranja.
Fraqueza: Minimização de dados

Vilania: Escuta em silêncio no tráfego não cifrado: Wi-Fi público, NFC, e-skimming.
Fraqueza: Morre na conexão cifrada

Vilania: Invisível, explora a falha que ninguém atualizou.
Fraqueza: Atualizar e corrigir

Vilania: Sequestra os arquivos e liga o relógio do resgate.
Fraqueza: Cai diante do backup

Vilania: Apaga sem volta e sem cópia.
Fraqueza: Backup testado

Vilania: Tomam os aparelhos desprotegidos e os usam contra você: acesso remoto, OTP bot, espelho do usuário comum.
Fraqueza: Proteger e atualizar o dispositivo
| Exigência | Como a Academia Sentinela atende |
|---|---|
| Gartner · desenho centrado no humano, sem punição | Jornada em série com 19 personagens, 8 mentores e um Recruta que é o próprio colaborador. O erro vira lição, não advertência. |
| Gartner · plataforma integrada e conteúdo personalizado | 407 episódios em 11 temporadas, 2.188 questões; trilhas por grupo e grupos inteligentes. |
| Gartner · medir comportamento, não só presença | Nível Sentinela 0–100 por colaborador com snapshot semanal; ranking mensal e geral; funil da trilha. |
| NIST CSF 2.0 · PR.AT-01 (todo o pessoal) | Microaprendizado de 2–4 min para toda a equipe, no celular e no desktop, com sequência diária e patentes. |
| NIST CSF 2.0 · PR.AT-02 (funções especializadas) | Temporadas dirigidas a gestores (73 episódios) e a times técnicos (125), mais campanhas de phishing simulado com alvos. |
| NIST GV.RR-01 / SP 800-50r1 · liderança, cultura e medição | Relatório executivo em PDF e CSV, painel do gestor com carga horária e conclusões por colaborador, console por nível. |
| ISO/IEC 27001:2022 · 7.3 e A.6.3 · LGPD art. 50 | Evidência de conscientização por colaborador: conclusão, nota, data, carga horária e certificado com código verificável. |
Funções Govern e Protect: papéis e responsabilidades (GV.RR), conscientização e treinamento de todo o pessoal (PR.AT-01) e de funções com acesso privilegiado (PR.AT-02).
Ciclo de vida do programa de conscientização: planejar, executar, medir e iterar. Aprender fazendo, com simulações e métricas.
Cláusula 7.3 e controle A.6.3 (conscientização) e art. 50 da LGPD (boas práticas e governança). Registros prontos para auditoria.
Plataforma estruturada segundo o NIST CSF 2.0 e o NIST SP 800-50r1 e alinhada à ISO/IEC 27001:2022 e à LGPD. Não é certificada nem homologada por essas entidades; a conformidade é da organização, a evidência é da plataforma.
Vídeo + podcast + avaliação em cada um. De 2 a 4 minutos de vídeo; cerca de 12 a 15 minutos de conteúdo total por episódio somando o podcast e o quiz.
Golpes e fraudes, engenharia social, privacidade e dados, malware, fundamentos, compliance e conduta, infraestrutura, segurança física, redes sociais, resposta a incidentes, desenvolvimento seguro e trabalho remoto.
Trilhas para toda a equipe, para gestores e para times técnicos, em três níveis: iniciante, intermediário e avançado.
2.188 questões cobrindo cada conceito duas vezes: dramatizado na cena e sintetizado pela âncora.
Nível Sentinela, grupos inteligentes e funil por trilha, exportáveis em PDF e CSV para o comitê de segurança.
Selos por mentor, Sentinela Série 1 e Mestre Sentinela, com código de verificação, carga horária somada por episódio e exportação em lote para auditoria.

Reflexo de validar remetente e não abrir anexo suspeito, treinado episódio a episódio.

Mais reportes voluntários ao TI, detectando a ameaça antes que se propague.

Fração do custo de um incidente; evidência para seguros cibernéticos que exigem a prática.

Conclusão, nota, carga horária e certificado por colaborador, prontos para o auditor.
A TI pode investir nas barreiras de software mais caras do mercado, mas a barreira mais importante sempre será a postura de quem opera a máquina.
Demonstração guiadaJornada do Recruta, console do gestor e relatório executivo em 30 minutos.
Piloto em uma área críticaFinanceiro ou RH, com o Nível Sentinela medido na semana 1 e na semana 8.
Implantação por trilhasToda a equipe, gestores e TI, com relatório mensal para o comitê de segurança.