Ordem Sentinela Agendar demonstração
Academia Sentinela · Lançamento B2B

Fortalecendo a sua primeira linha de defesa

O fator humano decide a maioria das violações. A Academia Sentinela transforma cada colaborador no herói da própria segurança: uma série de microepisódios em que cada vilão é um golpe real e cada herói é a defesa, estruturada segundo o NIST CSF 2.0 e o modelo SBCP do Gartner.

407episódios de 2 a 4 min
11temporadas na ordem da jornada
2.188questões de fixação
0–100Nível Sentinela por colaborador
O Recruta já como Sentinela, de armadura com núcleo hexagonal ciano
O Recruta · entra como alvo, sai como Sentinela
O cenário atual

O ataque mira a pessoa, não o sistema

Phishing hiperpersonalizado por IA, voz clonada, deepfakes e urgência fabricada. A tecnologia já está no limite; o que decide é a postura de quem opera a máquina.

69%

dos colaboradores burlaram a orientação de segurança da própria empresa nos últimos 12 meses

Gartner, pesquisa com 1.310 colaboradores (2022)
90%+

admitem ações inseguras mesmo sabendo que aumentam o risco da organização

Gartner, Top Predictions 2023–2024
~60%

das violações envolvem o elemento humano

Verizon DBIR 2025 · 12.195 violações em 139 países
−40%

de incidentes causados por colaboradores até 2026 em programas SBCP com plataforma integrada

Gartner, Deepti Gopal (2024)

“To realize the full potential of AI in security operations, cybersecurity leaders must prioritize people as much as technology.”

Alex Michaels, Director Analyst, Gartner · Top Cybersecurity Trends 2026
O que o produto resolve

Cada vilão é um golpe. A kryptonita dele é a lição.

O treinamento anual genérico gera fadiga e não cria reflexo. Na Academia Sentinela, o colaborador aprende a defesa no momento em que vê o ataque acontecer, e a lição fica porque tem rosto, nome e desfecho.

Anzol
Anzol · phishing e iscas

O clique que abre a porta

Urgência falsa, link disfarçado, remetente quase igual. Fica mais forte a cada clique.

Kryptonita: verificar antes de agir
Camaleão
Camaleão · personificação

A voz do chefe, do banco, do parente

Fabrica autoridade com voz clonada e deepfake para forçar pagamentos e acessos.

Kryptonita: ligar no número oficial
Gazua
Gazua · força bruta

Senha fraca, conta aberta

Testa senhas em série; “123456 é bem-vindo”. Credencial vazada vira acesso.

Kryptonita: paralisa diante da verificação em duas etapas
Cadeado Cruel
Cadeado Cruel · ransomware

Um clique, a operação parada

Sequestra arquivos e liga o relógio do resgate. Multas da LGPD e seguro mais caro.

Kryptonita: backup testado
O Vazador
O Vazador · dados como mercadoria

O vazamento que vira golpe

Vende o que a empresa expôs: cadastros, cartões, contas laranja.

Kryptonita: minimização de dados
Dia Zero
Dia Zero · falha não corrigida

A brecha invisível

Explora o que ninguém atualizou: site, plugin, aparelho esquecido.

Kryptonita: atualizar e corrigir
Modelo SBCP · Security Behavior and Culture Program

Como a plataforma funciona

Microepisódios em série

Vídeo de 2 a 4 minutos, podcast em audiodrama e avaliação de fixação em cada episódio. 100% em português, no celular e no desktop.

Jornada, não catálogo

11 temporadas na ordem da jornada do Recruta: começa pelos golpes do dia a dia e avança até resposta a incidentes. Trilhas por grupo, cargo e nível.

Gamificação que mede

Pontos de Vigilância (XP), Moedas da Ordem, sequência diária, patentes de Recruta a Lenda, ranking mensal e geral.

Phishing simulado nativo

Campanhas, alvos, editor próprio, links e QR, dashboard de cliques. O desvio vira pílula de 2 minutos no mesmo momento.

Nível Sentinela 0–100

Índice por colaborador (conclusão, quiz, recência, engajamento), com snapshot semanal e grupos inteligentes: em risco, novatos, estagnados, campeões.

Console por papel

Superadmin, parceiro, gestor e colaborador. Relatório executivo em PDF e CSV, funil da trilha, certificados por conquista e por programa.

Conteúdo

Onze temporadas, uma jornada completa

Apresentadas na ordem em que o colaborador percorre. Cada temporada tem um mentor e um vilão titulares; o tema de segurança define a dupla.

Temporada T1 · 70 episódios01/11

A Rede do Anzol

Phishing, vishing, smishing e QR falso, PIX, boleto, cartão, falsa central, deepfakes e quishing. A porta de entrada de todo colaborador: os golpes que chegam no celular e no e-mail todos os dias.

Toda a equipeGestoresTécnico
FaroFarocontraAnzolAnzol
Temporada T10 · 15 episódios02/11

Vida Conectada

Perfil fechado, rastro digital, o amigo que nunca existiu, a conta que mudou de dono. O que o colaborador expõe fora do trabalho e volta como golpe dentro dele.

Toda a equipe
CustódiaCustódiacontraO VazadorO Vazador
Temporada T11 · 15 episódios03/11

A Torre em Casa

VPN, Wi-Fi compartilhado, um aparelho para duas vidas, videoconferência segura, confidencialidade fora do escritório.

Toda a equipe
CifraCifracontraEspectroEspectro
Temporada T2 · 23 episódios04/11

A Face Falsa

Golpes contra executivos, e-mail corporativo, spoofing, a janela falsa do login, phishing atrasado, o golpe do retorno de ligação. Personificação em todas as formas.

Toda a equipeGestores
MiragemMiragemcontraCamaleãoCamaleão
Temporada T7 · 51 episódios05/11

Fundamentos & Chaves

Senhas e verificação em duas etapas, os princípios que salvam a rotina, o código secreto das empresas, política de segurança e papel do comando.

Toda a equipeGestoresTécnico
Chave-MestraChave-MestracontraGazuaGazua
Temporada T4 · 30 episódios06/11

As Muralhas Invisíveis

IoT na sala de estar, a fábrica que virou refém, túneis e chaves do cofre invisível, celular corporativo, nuvem. Para quem opera a infraestrutura.

Técnico
CifraCifracontraOs ZumbisOs Zumbis
Temporada T5 · 77 episódios07/11

O Cofre dos Dados

As migalhas que te seguem, o preço da superexposição, a lei que guarda a rede, a mentira que se multiplica. A temporada da LGPD na prática.

Toda a equipeGestoresTécnico
CustódiaCustódiacontraO VazadorO Vazador
Temporada T6 · 79 episódios08/11

O Elo Humano

O gestor guardião dos dados, integridade corporativa, o retrato que revela demais, quando o mundo físico abre portas digitais. A maior temporada para gestores.

GestoresToda a equipeTécnico
ÉgideÉgidecontraCamaleãoCamaleão
Temporada T3 · 40 episódios09/11

O Código Maligno

OWASP Top 10, security by design, DevSecOps, o catálogo das pragas digitais, vírus de smartphone. Para desenvolvedores e TI.

Técnico
AntídotoAntídotocontraCadeado CruelCadeado Cruel
Temporada T9 · 8 episódios10/11

Muralhas Físicas

A porta que alguém segurou, o convidado da recepção, o fio que ninguém olha, a câmera que também grava você, mesa limpa.

Técnico
ÉgideÉgidecontraDia ZeroDia Zero
Temporada T8 · 18 episódios11/11

Depois da Tempestade

A primeira hora depois do ataque, o sinal antes do alarme, o plano que reergue tudo, o resgate que não se paga, a voz no comando da crise.

Técnico
FênixFênixcontraCinzaCinza
228episódios para toda a equipe
73episódios dirigidos a gestores
125episódios para times técnicos e TI
Elenco

Oito mentores, um Recruta e a Rede Oculta

Cada herói tem um poder que é a defesa. Cada vilão tem uma vilania que é o golpe, e uma fraqueza que é exatamente a lição do episódio.

A Ordem Sentinela


Faro
Mentor · detector de golpes

Faro

Poder: Fareja a armadilha antes de ela fechar. Onde você vê uma mensagem comum, ele vê o anzol escondido.

Lição: Verificação antes de agir, phishing, golpes do dia a dia

Égide
Co-comando · defesa em camadas

Égide

Poder: Escudos hexagonais em camadas para nenhuma brecha passar. Abre e fecha cada episódio.

Lição: Defesa em profundidade, falsa notificação, grandes eventos

Chave-Mestra
Guardiã das credenciais

Chave-Mestra

Poder: Constrói estruturas de luz sólida e não tolera senha fraca.

Lição: Senhas, 2FA, código do WhatsApp

Custódia
Guardiã dos acessos e dos dados

Custódia

Poder: Ergue muralhas de luz e confere tudo antes de liberar.

Lição: Controle de acesso, internet banking, cartões, LGPD

Antídoto
Resposta a incidentes

Antídoto

Poder: Energia curativa: cura o estrago quando o golpe já passou, com backup rápido e kit de resposta.

Lição: A vida depois do golpe, bloqueio de cartão, malware

Fênix
Resiliência e recuperação

Fênix

Poder: Renasce onde foi destruída e traz tudo de volta pelo backup.

Lição: Recuperação, calamidade, continuidade

Cifra
Criptografia viva

Cifra

Poder: Lê o código vivo e sente a anomalia antes de qualquer sensor.

Lição: Conexões seguras, boleto, NFC, e-skimming, infraestrutura

Miragem
Visão através da máscara

Miragem

Poder: Enxerga o rosto real por trás da ilusão e da manipulação.

Lição: Deepfakes, catfishing, falsa central, personificação

O Recruta
O colaborador · de alvo a Sentinela

O Recruta

Poder: Entra com a farda ainda nova. Episódio após episódio, deixa de ser alvo e vira a Sentinela da própria vida.

Lição: Patentes: Recruta → Agente Cyber → Guarda Digital → Vanguarda Elite → Ícone Cyber → Lenda Sentinela

A Rede Oculta


Anzol
Phishing e iscas

Anzol

Vilania: Não arromba porta nenhuma: te convence a abrir. Urgência falsa e link disfarçado; fica mais forte a cada clique.

Fraqueza: Verificar antes de agir

Camaleão
Personificação

Camaleão

Vilania: Veste a pele do chefe, do banco, do suporte, do parente. Fabrica autoridade com voz e rosto clonados.

Fraqueza: Ligar no número oficial

Gazua
Força bruta

Gazua

Vilania: Testa senhas em série; “123456 é bem-vindo”. Credencial vazada vira acesso.

Fraqueza: Paralisa diante da verificação em duas etapas

O Vazador
Dados como mercadoria

O Vazador

Vilania: Vaza e vende o que a empresa expôs: cadastros, cartões, contas laranja.

Fraqueza: Minimização de dados

Espectro
Interceptação

Espectro

Vilania: Escuta em silêncio no tráfego não cifrado: Wi-Fi público, NFC, e-skimming.

Fraqueza: Morre na conexão cifrada

Dia Zero
Vulnerabilidade não corrigida

Dia Zero

Vilania: Invisível, explora a falha que ninguém atualizou.

Fraqueza: Atualizar e corrigir

Cadeado Cruel
Ransomware

Cadeado Cruel

Vilania: Sequestra os arquivos e liga o relógio do resgate.

Fraqueza: Cai diante do backup

Cinza
Destruição irreversível

Cinza

Vilania: Apaga sem volta e sem cópia.

Fraqueza: Backup testado

Os Zumbis
Botnet · dispositivos tomados

Os Zumbis

Vilania: Tomam os aparelhos desprotegidos e os usam contra você: acesso remoto, OTP bot, espelho do usuário comum.

Fraqueza: Proteger e atualizar o dispositivo

Adequação para a empresa

O que Gartner e NIST pedem, e onde a plataforma entrega

ExigênciaComo a Academia Sentinela atende
Gartner · desenho centrado no humano, sem puniçãoJornada em série com 19 personagens, 8 mentores e um Recruta que é o próprio colaborador. O erro vira lição, não advertência.
Gartner · plataforma integrada e conteúdo personalizado407 episódios em 11 temporadas, 2.188 questões; trilhas por grupo e grupos inteligentes.
Gartner · medir comportamento, não só presençaNível Sentinela 0–100 por colaborador com snapshot semanal; ranking mensal e geral; funil da trilha.
NIST CSF 2.0 · PR.AT-01 (todo o pessoal)Microaprendizado de 2–4 min para toda a equipe, no celular e no desktop, com sequência diária e patentes.
NIST CSF 2.0 · PR.AT-02 (funções especializadas)Temporadas dirigidas a gestores (73 episódios) e a times técnicos (125), mais campanhas de phishing simulado com alvos.
NIST GV.RR-01 / SP 800-50r1 · liderança, cultura e mediçãoRelatório executivo em PDF e CSV, painel do gestor com carga horária e conclusões por colaborador, console por nível.
ISO/IEC 27001:2022 · 7.3 e A.6.3 · LGPD art. 50Evidência de conscientização por colaborador: conclusão, nota, data, carga horária e certificado com código verificável.

NIST CSF 2.0 26/02/2024

Funções Govern e Protect: papéis e responsabilidades (GV.RR), conscientização e treinamento de todo o pessoal (PR.AT-01) e de funções com acesso privilegiado (PR.AT-02).

NIST SP 800-50 Rev. 1 04/09/2024

Ciclo de vida do programa de conscientização: planejar, executar, medir e iterar. Aprender fazendo, com simulações e métricas.

ISO/IEC 27001:2022 e LGPD Brasil

Cláusula 7.3 e controle A.6.3 (conscientização) e art. 50 da LGPD (boas práticas e governança). Registros prontos para auditoria.

Plataforma estruturada segundo o NIST CSF 2.0 e o NIST SP 800-50r1 e alinhada à ISO/IEC 27001:2022 e à LGPD. Não é certificada nem homologada por essas entidades; a conformidade é da organização, a evidência é da plataforma.

Riqueza de informação entregue

O que a empresa recebe, em números

407

Episódios

Vídeo + podcast + avaliação em cada um. De 2 a 4 minutos de vídeo; cerca de 12 a 15 minutos de conteúdo total por episódio somando o podcast e o quiz.

12

Categorias de risco

Golpes e fraudes, engenharia social, privacidade e dados, malware, fundamentos, compliance e conduta, infraestrutura, segurança física, redes sociais, resposta a incidentes, desenvolvimento seguro e trabalho remoto.

3

Públicos

Trilhas para toda a equipe, para gestores e para times técnicos, em três níveis: iniciante, intermediário e avançado.

1 por EP

Avaliação de fixação

2.188 questões cobrindo cada conceito duas vezes: dramatizado na cena e sintetizado pela âncora.

Semanal

Snapshot de comportamento

Nível Sentinela, grupos inteligentes e funil por trilha, exportáveis em PDF e CSV para o comitê de segurança.

Por conquista

Certificados

Selos por mentor, Sentinela Série 1 e Mestre Sentinela, com código de verificação, carga horária somada por episódio e exportação em lote para auditoria.

Faro

Menos cliques perigosos

Reflexo de validar remetente e não abrir anexo suspeito, treinado episódio a episódio.

Antídoto

Sensores humanos ativos

Mais reportes voluntários ao TI, detectando a ameaça antes que se propague.

Fênix

Eficiência financeira

Fração do custo de um incidente; evidência para seguros cibernéticos que exigem a prática.

Custódia

Evidência para auditoria

Conclusão, nota, carga horária e certificado por colaborador, prontos para o auditor.

Próximos passos

A decisão final é humana

A TI pode investir nas barreiras de software mais caras do mercado, mas a barreira mais importante sempre será a postura de quem opera a máquina.

1

Demonstração guiadaJornada do Recruta, console do gestor e relatório executivo em 30 minutos.

2

Piloto em uma área críticaFinanceiro ou RH, com o Nível Sentinela medido na semana 1 e na semana 8.

3

Implantação por trilhasToda a equipe, gestores e TI, com relatório mensal para o comitê de segurança.

Sem spam. Seus dados são usados só para agendar a demonstração (LGPD art. 7º, V).