Por que a NOUSEC
A NOUSEC é uma plataforma de gestão de risco humano que mede e reduz o risco de engenharia social em vários canais de ataque e reúne o resultado em um único Human Risk Score de 0 a 100. O que a diferencia de outras plataformas de conscientização é que cada uma das suas afirmações tem por trás um mecanismo publicado: a conclusão é verificada no servidor pelos segundos realmente assistidos, a eficácia de cada módulo aparece como correlação com a taxa real de cliques em simulações de phishing e cada componente da pontuação é visível para a pessoa avaliada.
Seis promessas, seis mecanismos
À esquerda, o que toda plataforma diz. À direita, o que está por trás da nossa e que você pode conferir.
“Os funcionários concluem o treinamento.”
A conclusão é um controle de cobertura no servidor, não uma barra de progresso
Um vídeo é concluído com ≥ 90% de cobertura por segundo único, calculada no servidor. A contagem pausa quando a aba do navegador fica oculta. Quem pula para o final e sai tem cobertura quase zero — sem conclusão, sem certificado.
“Nosso treinamento funciona.”
Uma correlação com a taxa real de cliques — oculta abaixo de n = 10
Para cada módulo calculamos uma correlação de Pearson entre concluir o módulo e a taxa real de cliques nas simulações de phishing, e só a exibimos com n ≥ 10. Abaixo desse limite você não vê nada, porque um número que não conseguimos sustentar é pior do que um espaço em branco.
Exemplo · n = 34
r = −0,41
n = 6
Ainda não exibido
“Damos feedback personalizado.”
Cada resposta errada aponta o sinal visível
O feedback aponta o que, na tela, denunciou o ataque — não um hábito mental.
Nosso
“O domínio ‘microsft-team.com’ está escrito errado — a Microsoft real usa microsoft.com”
A versão genérica
“Tenha cuidado com links suspeitos.”
“Pontuamos o risco humano.”
Uma pontuação, de 0 a 100, com detalhamento obrigatório dos componentes
O Human Risk Score aparece idêntico em todas as telas e nunca sem os seus componentes — nada de caixa-preta. Reportar uma mensagem suspeita é aditivo: o funcionário que levanta a mão melhora a própria pontuação. E exposição não é culpa — quem teve as credenciais expostas no vazamento de um terceiro não escolheu estar lá.
“Simulamos phishing.”
Oito canais. A maioria das plataformas testa um ou dois.
Os atacantes não se limitam à caixa de entrada, e a superfície de simulação também não.
“Ensinamos a reconhecer deepfakes.”
O par de áudios mais difícil do módulo de deepfake ensina que não dá para perceber de ouvido
A defesa ensinada é processo, não percepção: confirme por um número conhecido e verificado previamente. Um módulo que prometesse treinar o seu ouvido venderia mais. Também estaria errado — e uma pedagogia honesta já é, em si, o diferencial.
Ensinado
Confirme por um número conhecido e verificado previamente.
Não ensinado
Confie no seu ouvido para identificar a falsificação.
Algo que não existe em nenhum outro lugar
Um escape room que um funcionário joga sozinho, às 23h, em uma aba do navegador
Também temos gamificação — pontos, medalhas e rankings. O que ninguém mais oferece é o formato por trás disso: um concorrente faz sessões ao vivo em equipe, que exigem agenda, um facilitador e todos no mesmo horário. Ninguém oferece um jogo que a pessoa simplesmente joga sozinha, no próprio tempo.
O diferencial é o formato, não a diversão: assíncrono, individual, no navegador, entregue em SCORM no LMS que você já usa.
Veja na demo3 variantes
3 variantes
3 variantes
3 variantes
4 enigmas
22 min
Modo missão
28 min
Modo prática
Feito para onde você realmente atua
Evidências, residência de dados, idioma e cobrança de acordo com a jurisdição em que você é auditado.
Evidências de conformidade mapeadas por tenant
Sete frameworks: KVKK, ISO/IEC 27001, NIS2, BDDK, SOC 2, GDPR, ISO/IEC 27701 — e quais deles você precisa atender depende do setor em que você reporta.
Certificados com página pública de verificação
Um auditor confere um certificado sem precisar pedir um print a você.
Log de auditoria exportável para o SIEM
CSV, NDJSON ou JSON.
O aceite da política é exigido de novo a cada nova versão
O histórico de aceites é preservado, não sobrescrito.
Cobrança na sua moeda local
As grandes plataformas americanas cobram só em USD.
Nativo em GDPR, dados hospedados na UE, em Frankfurt
Sem agentes nos endpoints.
Trinta idiomas, localizados e não apenas traduzidos
Em cada idioma mudam os nomes dos personagens, das empresas e o contexto cultural — não só os textos. A cobertura de narração não é igual nos trinta.
Faça estas sete perguntas a qualquer fornecedor.
Cada linha é um mecanismo que você pode verificar em uma demo ao vivo, ao lado do que o mercado costuma oferecer.
| Mecanismo | NOUSEC | Mercado em geral |
|---|---|---|
| Controle de cobertura de visualização no servidor | ≥ 90% de cobertura por segundo único, calculada no servidor; a contagem pausa com a aba oculta | A conclusão costuma ser declarada pelo navegador e aceita pelo LMS |
| Correlação com a taxa de cliques por módulo, com limite de n | r de Pearson por módulo, exibido só com n ≥ 10 | Taxas de conclusão e de cliques relatadas separadamente, nunca ligadas por módulo |
| Escape room assíncrono e individual | 4 enigmas, SCORM, jogável sozinho, sem agendamento — junto com pontos, medalhas e rankings | Só pontos, medalhas e rankings; nenhum jogo individual |
| Detalhamento da pontuação visível para o funcionário | Detalhamento obrigatório, idêntico em todas as telas | As pontuações de risco costumam ser só para o administrador, sem explicação para quem é avaliado |
| Reportar uma mensagem suspeita melhora a sua própria pontuação | Aditivo por definição — quem levanta a mão reduz o próprio risco | O reporte é registrado, mas em geral não melhora a situação de quem reporta |
| Feedback forense por resposta | Cada resposta errada aponta o sinal visível — “microsft-team.com está escrito errado” | Orientação genérica — “cuidado com links suspeitos” |
| Cobrança na sua moeda local | Faturado na sua própria moeda | Cobrança em USD nas grandes plataformas americanas |
As caracterizações do mercado e dos fornecedores se baseiam na documentação pública dos fornecedores, revisada em agosto de 2026. Quando não há equivalente descrito, a célula informa isso.
Perguntas
As seis perguntas que um CISO faz na primeira reunião.
Fontes
Tudo o que está acima, com os comprovantes
O mesmo padrão na página usado nas páginas de treinamento. Ele existe porque nenhum concorrente publica um.