Valide seu domínio
Envie um email simples para confirmar que o domínio é seu. Sem mudanças de DNS, sem chamado de TI, sem instalar nada.
Teste de phishing grátis
Conheça sua exposição — resultado no mesmo dia.
Enviaremos um único email de phishing controlado para os endereços que você autorizar no seu domínio. Você recebe um relatório por destinatário até o fim do dia, sem cartão de crédito e sem conversão automática para plano pago.
- Um teste controlado, direcionado a destinatários autorizados do seu próprio domínio.
- Relatório claro por destinatário — quem clicou, quem não, o que devem aprender.
- Sem cartão de crédito. Sem cobrança automática. Sem surpresas.
Como funciona o teste grátis
Três passos. Seu relatório no mesmo dia.
Liste sua equipe
Envie os endereços de email das pessoas que você quer testar e treinar.
Veja seu relatório
Você recebe um relatório, por pessoa, no mesmo dia — quem clicou, quem não clicou e o que cada um precisa aprender.
O essencial
O que é um teste de simulação de phishing?
Um teste de simulação de phishing é uma versão controlada e inofensiva do ataque que sua equipe já enfrenta toda semana: um email desenhado para parecer convincente o bastante para alguém clicar. Em vez de roubar credenciais, a simulação registra quem clicou, quem denunciou e quem ignorou — para você ver a exposição real da sua empresa em vez de adivinhar.
Nosso teste de phishing grátis funciona da mesma forma que as campanhas pagas, em escala menor. Criamos um email realista com base no perfil público da sua empresa, enviamos para as pessoas que você autorizar e acompanhamos os resultados ao longo do dia. Nada é instalado, nenhum dado sai do seu controle, e quem clica cai em uma página segura — não em um ataque real.
Para quem é este teste grátis
Ele foi criado para equipes de aproximadamente 10 a 100 pessoas sem um time dedicado de segurança — exatamente as empresas que os atacantes cada vez mais preferem, porque ninguém está vigiando. Se você já se perguntou se a sua equipe clicaria em uma fatura falsa bem escrita ou em um falso email de redefinição de senha, este teste responde com dados, no mesmo dia, a custo zero.
O que o seu relatório contém
Até o fim do dia você recebe um relatório em linguagem clara com:
- O resultado por destinatário — quem clicou, quem não clicou e quem denunciou o email.
- O próprio email da simulação, anotado com os sinais de alerta que deveriam tê-lo entregado.
- Uma leitura geral de exposição — como sua taxa de cliques se compara com o que normalmente vemos.
- Próximos passos recomendados para quem clicou — sem culpa, apenas treinamento sob medida.
Por que as empresas escolhem a Confidanti
Simples de operar. Sob medida para sua equipe.
Campanhas personalizadas, sem modelos prontos
Criamos cada simulação de phishing a partir do perfil da sua empresa, para que pareça real. Você não precisa navegar por uma biblioteca de modelos genéricos.
Treinamento onde sua equipe já trabalha
Os usuários recebem o conteúdo de treinamento como mensagem curta ou vídeo onde já estão — email, aplicativos de mensagens ou a ferramenta de comunicação que você já usa. Sem nova plataforma para acessar, sem novo sistema para você gerenciar.
Lições que correspondem à realidade
As pessoas aprendem com o que erraram, além dos hábitos de segurança que mais importam — não um curso genérico que ninguém termina.
Contínuo, para o aprendizado realmente fixar
As campanhas funcionam de forma contínua, para você ver se o comportamento realmente mudou ao longo do tempo — não apenas um teste isolado.
Perguntas frequentes
Teste de phishing grátis — FAQ
O teste de phishing é grátis mesmo?
Sim. Uma campanha controlada com o relatório incluído, sem cartão de crédito em nenhum momento e sem conversão automática para plano pago. Se depois você quiser simulações e treinamento contínuos, é isso que os planos pagos fazem — mas o teste grátis não gera nenhuma obrigação.
É seguro — e legal — testar phishing com meus próprios funcionários?
Sim, quando autorizado. Testar a conscientização de segurança da sua própria organização é uma prática padrão e legítima. Pedimos que você confirme estar autorizado a testar o domínio e os destinatários fornecidos, o email é inofensivo por design, e quem clica cai em uma página segura. Nunca testamos domínios que não possamos razoavelmente atribuir a você.
O que o relatório mostra?
O resultado por pessoa (clicou, ignorou, denunciou), o email da simulação anotado com os sinais de alerta, uma leitura geral de exposição da empresa e os próximos passos sugeridos. Tudo em linguagem clara — você não precisa de formação em segurança para agir.
Qual a diferença para plataformas como o KnowBe4?
Plataformas como o KnowBe4 oferecem um painel e uma biblioteca de modelos para você mesmo rodar as campanhas — poderoso se você tiver alguém para operar. A Confidanti é um serviço: desenhamos a simulação em torno da sua empresa, executamos e entregamos os resultados e o treinamento. Não há software para aprender nem nada novo para gerenciar.
Vocês precisam de acesso ao nosso sistema de email?
Não. Enviamos a simulação de fora, exatamente como um atacante real faria. Você não altera registros DNS, não instala nada e não nos dá acesso à sua plataforma de email. Só precisamos da sua confirmação de que o domínio é seu e da lista de endereços a incluir.