- O que é
- Como o colaborador reporta
- Triagem pelo gestor
- Sigilo do canal de compliance
- Recompensa por reportar
- Relacionado
O que é
Além da simulação, a plataforma dá ao colaborador um canal para reportar incidentes reais: um e-mail suspeito, uma tentativa de golpe, um problema de conduta. Isso complementa o PhishER (que trata do encaminhamento de e-mails) com um formulário estruturado para qualquer tipo de ocorrência.
Como o colaborador reporta
No portal, em Reportar (/c/reportar), um assistente de três passos:
- Grupo: segurança, engenharia social, compliance ou outro.
- Categoria — a subdivisão dentro do grupo (phishing, smishing, vishing, BEC, fraude de nota, conta comprometida, assédio, etc.).
- Detalhes: título, descrição, severidade, quando/onde ocorreu, e a opção de reportar anonimamente.
O colaborador acompanha suas ocorrências em Meus reportes (/c/meus-reportes), com status e a resposta do gestor.
Triagem pelo gestor
Em Reportes (/reports), você trata a fila:
- Filtre por status e grupo, abra o detalhe com a linha do tempo.
- Classifique: em triagem → ameaça real, falso positivo ou resolvido, com notas e uma resolução que volta ao colaborador.
O ciclo é: recebido → em triagem → ameaça real | falso positivo | resolvido.
flowchart LR
R[Recebido] --> T[Em triagem]
T --> A[Ameaça real]
T --> F[Falso positivo]
T --> S[Resolvido]
classDef good fill:#3ddc97,stroke:#3ddc97,color:#070a0e;
class A good
Sigilo do canal de compliance
As denúncias de compliance (código de conduta, assédio, discriminação, uso indevido de dados) são tratadas à parte:
Denúncias de compliance são SEMPRE anônimas e vão para o Ombudsman: nem Administrador nem Gestor as veem. Isso preserva o sigilo do canal de denúncias.
Nos demais grupos, o colaborador escolhe se se identifica; quando anônimo, os dados do reporter são removidos.
Recompensa por reportar
Reportar o comportamento certo é premiado: uma ocorrência classificada como ameaça real dá XP ao colaborador, e uma resolvida também premia. Um falso positivo não penaliza. O objetivo é encorajar o hábito de reportar.
Relacionado
- PhishER — o canal dedicado a e-mails encaminhados.
- Papéis e permissões — o papel Ombudsman.
