10 melhores ferramentas de simulação de phishing em 2026 [revisado]

Principais conclusões:

• O KnowBe4 é a melhor ferramenta geral de simulação de phishing em 2026, oferecendo o equilíbrio mais completo entre realismo de simulação, testes automatizados e relatórios de nível corporativo para melhoria sustentada da conscientização.
• Um simulador de phishing robusto deve refletir com precisão as táticas modernas de engenharia social para que as organizações possam medir o risco humano real e identificar onde os usuários têm dificuldade em reconhecer as ameaças.
• A avaliação eficaz depende da clareza dos relatórios, do suporte à integração, da facilidade de implantação e do quão bem a ferramenta transforma o comportamento do usuário em insights acionáveis para o treinamento direcionado.
• Opções de código aberto, como o Gophish, continuam valiosas para equipes que desejam personalização total e testes econômicos sem dependência de fornecedores.

O que é uma ferramenta de simulação de phishing?

Uma ferramenta de simulação de phishing é um sistema de cibersegurança que cria tentativas falsas e seguras de phishing para ver como as pessoas reagem a mensagens enganosas. Isso ajuda as organizações a entender quem pode identificar uma ameaça e quem pode se apaixonar por ela.

Os cenários simulados refletem as táticas comuns dos invasores, incluindo solicitações enganosas, solicitações urgentes e layouts de roubo de credenciais. Condições realistas destacam como os usuários interpretam sinais que muitas vezes passam despercebidos durante a comunicação diária.

Os resultados revelam padrões de vulnerabilidade e mostram onde a conscientização sobre segurança precisa ser reforçada. Os insights desses testes orientam melhorias direcionadas que fortalecem a resiliência geral de uma organização.

Nossas principais opções para plataformas de simulação de phishing em 2026

Fonte da avaliação: Capterra.

Como analisamos o software de simulação de phishing?

Nosso processo de análise se concentrou em quão bem cada ferramenta de simulação de phishing reflete o comportamento real do atacante e apoia metas práticas de conscientização. Atenção cuidadosa foi dada à avaliação da naturalidade com que as simulações refletem as técnicas modernas de engenharia social.

Os critérios de teste se concentraram na qualidade da simulação, clareza dos relatórios, usabilidade e prontidão geral para diferentes tamanhos organizacionais. A ênfase permaneceu nos fatores que influenciam diretamente a redução do risco, e não nas características do nível da superfície.

As avaliações finais foram baseadas em testes práticos, recursos documentados e comparação entre os principais atributos, como automação, escalabilidade e impacto no treinamento. O refinamento contínuo garantiu que os resultados permanecessem precisos, equilibrados e úteis para a tomada de decisões no mundo real.

Quais são as 10 melhores ferramentas de simulação de phishing em 2026?

1. KnowBe4 — Melhor geral

O KnowBe4 é a melhor ferramenta geral de simulação de phishing em 2026 porque combina simulações de phishing, treinamento de conscientização sobre segurança e relatórios corporativos em um único fluxo de trabalho que se expande de forma limpa. A automação de campanhas e uma grande biblioteca de modelos ajudam a manter os testes contínuos sem transformar o programa em trabalho administrativo manual.

A análise de comportamento adiciona clareza real ao revelar usuários com risco repetido, exposição de departamentos e taxas de relatórios que são mapeadas para KPIs significativos. Os painéis de risco facilitam a explicação do progresso aos executivos sem reduzir o programa a capturas instantâneas com taxa de cliques.

Uma forte implantação do KnowBe4 aparece nas métricas, a liderança na verdade segue: taxas de relatórios mais altas, menos cliques repetidos e menor tempo de geração de relatórios no Microsoft 365. Uma plataforma pode abranger testes básicos, treinamento contínuo e relatórios prontos para a diretoria sem forçar o programa de conscientização a se espalhar por várias ferramentas.

Prós

• Ecossistema massivo de modelos
• Segmentação de grupos inteligentes
• Métrica de base propensa a phishing
• Relatórios prontos para executivos

Contras

• Ajustes administrativos pesados
• Complementos para pilha completa

Características principais

• Botão de alerta de phish
• Regras de grupos inteligentes
• Páginas de destino personalizadas
• Campanhas automatizadas
• Painéis de pontuação de risco
• Notificações de limite

2. IRONSCALES — O melhor para automação de IA

O IRONSCALES mantém as simulações dinâmicas por meio de variações orientadas por IA, para que os funcionários vejam novas iscas em vez de um ciclo de modelos previsível. Lançamentos de campanhas com um clique e fluxos de trabalho automatizados reduzem a carga operacional dos administradores de segurança.

As variantes de phishing mudam com base nos padrões de interação, o que melhora o realismo em temas como coleta de credenciais, representação de documentos compartilhados e manipulação da cadeia de respostas. As análises da plataforma também destacam tendências de comportamento que ajudam a refinar as campanhas sem ajustes manuais constantes.

A automação é a principal vantagem, especialmente para um SOC que deseja que a conscientização ocorra continuamente, enquanto os analistas se concentram em alertas e investigações. Nos ambientes do Google Workspace, a iteração rápida e a variação constante da atração são mais importantes do que criar manualmente cada campanha, e o IRONSCALES se alinha a essa realidade.

Prós

• Variação de atração de IA
• Cadência autônoma da campanha
• Personalização baseada em comportamento
• Lançamentos rápidos de campanhas

Contras

• Criação manual limitada
• Precisa de automação constante

Características principais

• Simulações GenAI
• Segmentação comportamental
• Momentos de treinamento automático
• Modelos baseados em ameaças
• Orquestração de campanhas
• Alertas de pico

3. Phished AI — Melhor para pontuação de risco

A IA phished se destaca por transformar o comportamento dos funcionários em pontuações de risco significativas, em vez de confiar nos resultados de aprovação/reprovação. A modelagem preditiva e o perfil comportamental ajudam a identificar os usuários de maior risco, os departamentos mais expostos e os padrões de falha mais comuns.

As iscas personalizadas mudam com base nos sinais de suscetibilidade e no progresso do aprendizado, o que mantém o treinamento direcionado em vez de genérico. Essa personalização também oferece suporte à remediação precisa, incluindo microtreinamento baseado em riscos e acompanhamentos específicos por funções.

As equipes de liderança costumam perguntar: “Onde o risco humano está concentrado?” e a Phished AI responde a isso com pontuação quantificada e movimento de tendências entre pessoas e departamentos. A pontuação de risco se torna o mecanismo de decisão para remediação, portanto, o treinamento e o acompanhamento podem ser priorizados como gerenciamento de vulnerabilidades, em vez de tratados como treinamento genérico.

Prós

• Pontuação de risco comportamental
• Perfil preditivo do usuário
• dificuldade de simulação nivelada
• Insights de remediação direcionados

Contras

• A pontuação precisa de alinhamento
• Exagero para o básico

Características principais

• Pontuação de risco comportamental
• Iscas personalizadas
• Gatilhos de microaprendizado
• Botão Denunciar
• Painéis de tendências
• Alertas de limite de risco

4. Treinamento de conscientização sobre segurança da Proofpoint — O melhor para treinamento de funcionários

O Proofpoint Security Awareness Training é excelente para programas que priorizam a educação, combinando simulações realistas de phishing com conteúdo de treinamento que parece relevante para o trabalho diário. O treinamento corretivo flui sem problemas após uma interação arriscada, para que o programa permaneça consistente em vez de fragmentado.

Os relatórios forenses capturam as ações do usuário em detalhes, incluindo cliques, entrada de credenciais, interação com anexos e comportamento de denúncia. As visualizações comparativas ajudam os proprietários de conscientização a comparar o desempenho em todos os departamentos e acompanhar o progresso ao longo do tempo.

A integração de RH, as atualizações anuais e os caminhos de aprendizado baseados em funções funcionam bem no Proofpoint porque as simulações e o treinamento parecem uma jornada contínua. Organizações que medem o sucesso pela retenção e mudança de comportamento, não apenas pelas pontuações da campanha, tendem a preferir a profundidade do treinamento da Proofpoint.

Prós

• Treinamento em primeira profundidade
• Suplemento de relatórios PhishAlarm
• Análise automatizada de mensagens
• Forte ação forense

Contras

• Sensação formal do programa
• Tempo de configuração do caminho de aprendizagem

Características principais

• Botão PhishAlarm
• Analisador PhishAlarm
• Momentos ensináveis
• ThreatSIM USB
• Painéis de referência
• Lembretes de treinamento

5. Defendify — Melhor para equipes pequenas

O Defendify mantém as simulações de phishing simples, com modelos pré-criados, agendamento automatizado e painéis que permanecem legíveis sem configurações pesadas. Empresas de pequeno e médio porte podem realizar testes contínuos sem precisar de um especialista em conscientização dedicado.

O Spot Training é um diferencial prático, oferecendo uma pequena aula imediatamente após um funcionário falhar em uma simulação. Esse ciclo de feedback imediato melhora a retenção porque a correção chega enquanto o erro ainda está recente.

O Defendify funciona bem para equipes enxutas de TI que precisam de automação confiável, remediação rápida e relatórios claros para atualizações de liderança. Testes consistentes e treinamento instantâneo mantêm o programa em andamento, mesmo quando a conscientização sobre segurança é apenas uma responsabilidade entre muitas.

Prós

• Programa em execução “automática”
• Tempo de teste aleatório
• Acompanhamentos de treinamento esportivo
• Relatórios claros do scorecard

Contras

• Personalização profunda limitada
• Menos controle de sequenciamento

Características principais

• Entrega automática de campanhas
• Horários de envio aleatórios
• Cutuques de treinamento esportivo
• Análise de scorecard
• Rotação do modelo
• Alertas de falha

6. Infosec IQ — Melhor para variedade de modelos

O Infosec IQ se destaca pela amplitude de cenários, com modelos que abrangem a falsificação de identidade de BEC, roubo de credenciais, iscas de login na nuvem, fraude de faturas, fraudes de RH e manipulação de pagamento de fornecedores. Essa variedade mantém as campanhas realistas e reduz o “reconhecimento de modelos” dos funcionários.

Microaulas acionadas por comportamento reforçam o treinamento logo após ações arriscadas, vinculando a aula ao comportamento exato. As ferramentas de segmentação oferecem suporte a campanhas direcionadas para finanças, RH, executivos e TI, refletindo diferenças reais na exposição ao phishing.

O cansaço da campanha diminui rapidamente com o Infosec IQ porque as rotações mensais podem permanecer atualizadas e, ao mesmo tempo, ser mapeadas de acordo com os manuais reais dos invasores. As equipes financeiras e de compras se beneficiam em particular, já que fraudes em faturas e solicitações de mudança de fornecedor permanecem comuns e os modelos permanecem relevantes.

Prós

• Mais de 2.000 modelos
• Lançamentos semanais de modelos
• Opções de segmentação de departamentos
• Temas amplos de phishing

Contras

• Precisa de governança de conteúdo
• Linhas de base mais difíceis de comparar

Características principais

• Categorias de modelos
• Atualizações semanais
• Modelos personalizados
• Plataforma PhishSim
• Segmentação por função
• Alertas de relatórios

7. PhishingBox — Melhor para equipes de segurança

O PhishingBox oferece um fluxo de trabalho de simulação limpo com integração LDAP/Active Directory, segmentação de grupos, campanhas automatizadas e relatórios confiáveis. O gerenciamento de usuários permanece alinhado com a estrutura organizacional real, o que ajuda a manter a segmentação precisa à medida que os departamentos mudam.

A execução da campanha é simples, com agendamento e automação que suportam testes regulares sem retrabalho constante. O mercado de treinamento adiciona flexibilidade para agrupar simulações com aulas mais amplas de segurança cibernética dentro da mesma plataforma.

A segmentação orientada por diretórios é uma vantagem real aqui, especialmente em ambientes em que grupos do AD definem departamentos, funções de trabalho e níveis de acesso. Se a cadência mensal, os relatórios previsíveis e as operações estáveis da campanha são mais importantes, o PhishingBox continua fácil de executar.

Prós

• Integração com o Entra ID
• API e webhooks
• Suporte ao SCORM LMS
• Forte sincronização de alvos

Contras

• A configuração pode se espalhar
• O conteúdo precisa de curadoria

Características principais

• Eventos de webhook
• Sincronização gráfica
• Cursos SCORM
• Grupos personalizados
• Portal SSO
• Alertas de atividade

8. Usecure UpHish — O melhor para implantação rápida

O Usecure UpHish ajuda as equipes a lançar simulações de phishing rapidamente com configuração mínima, o que é útil para lançamentos de novos programas e requisitos de conscientização urgentes. Os modelos são realistas o suficiente para começar a testar imediatamente, sem muita personalização.

Os estímulos de microtreinamento são acionados logo após a interação, transformando uma falha em um rápido momento de ensino. Esse ciclo rápido de feedback ajuda os funcionários a conectar a aula à atração exata que os atraiu.

Os lançamentos rápidos são onde o UpHish ganha sua classificação, especialmente durante ondas de integração, aquisições ou prazos de conformidade que deixam pouco tempo de configuração. As simulações são lançadas rapidamente, o feedback chega instantaneamente e o programa começa a produzir mudanças de comportamento sem semanas de configuração.

Prós

• Fluxo de trabalho de implantação rápida
• Agendamento do AutoPhish
• Inscrição automática em risco
• Regras de segurança do guardrail

Contras

• Iscas menos personalizadas
• Relatórios mais leves e profundos

Características principais

• Mecanismo AutoPhish
• Inscrição em risco
• Modelos novos
• Regras de segurança
• Visões de tendências de risco
• Alertas de clique

9. Hook Security — Melhor para treinamento comportamental

A Hook Security se concentra no coaching comportamental, usando treinamento baseado em psicologia que visa gatilhos como urgência, curiosidade, medo e pressão de autoridade. O tom parece acessível, o que pode melhorar a participação em departamentos não técnicos.

Os momentos de treinamento são ativados imediatamente após uma simulação falhada, mantendo a aula vinculada a uma experiência real em vez de uma orientação abstrata. Esse tempo ajuda na construção de hábitos porque os usuários ainda se lembram exatamente do que os convenceu a agir.

A abordagem de Hook se encaixa nos esforços de mudança cultural, especialmente em funções de alto nível de e-mail, como finanças, RH e operações, nas quais sinais de urgência geram erros. O estilo de coaching reforça decisões mais seguras sob pressão, sem fazer com que o programa pareça um placar de conformidade.

Prós

• Feedback sobre momentos de treinamento
• Tom de treinamento comportamental
• Cadência de teste automatizada
• Relatórios compatíveis com a conformidade

Contras

• Menor profundidade técnica
• Resultados dependentes da cadência

Características principais

• Momentos de treinamento
• Simulador de phishing
• Treinamento personalizado
• Painéis de relatórios
• Biblioteca de modelos
• Alertas repetidos

10. Gophish — Melhor para código aberto

O Gophish oferece às equipes técnicas controle total sobre modelos, páginas de destino, configuração de SMTP e lógica de campanha sem limitações de licenciamento. As equipes vermelhas e os testadores de penetração geralmente preferem isso porque as campanhas podem ser personalizadas profundamente para corresponder aos ambientes internos.

Fluxos de trabalho personalizados possibilitam espelhar a marca interna, os fluxos de login na intranet e as atrações específicas da organização que as bibliotecas comerciais podem não igualar. O rastreamento e os relatórios são flexíveis, mas a hospedagem, as atualizações e o fortalecimento da segurança permanecem com sua equipe.

Avaliações internas controladas são onde o Gophish brilha, incluindo exercícios em equipe vermelha que imitam um portal de SSO real e um estilo de comunicação interna. A propriedade total é a desvantagem, por isso premia os engenheiros de segurança que se sentem confortáveis em administrar a infraestrutura e restringir as configurações ao longo do tempo.

Prós

• Controle de código aberto
• Automação da API JSON
• Push de eventos de webhook
• Páginas de destino personalizadas

Contras

• Responsabilidade de hospedagem própria
• Precisa de reforço de segurança

Características principais

• API JSON
• Webhooks
• Configuração SMTP
• Páginas de destino
• Editor de modelos
• alertas em tempo real

Quando escolher quais ferramentas de simulação de phishing?

A seleção da ferramenta de simulação de phishing correta depende de suas metas, do tamanho da equipe, do ambiente técnico e do tipo de percepção comportamental que você deseja medir.

Conheça o BE4

Escolha o KnowBe4 quando precisar de uma única plataforma que gerencie testes abrangentes, treinamento contínuo e relatórios prontos para executivos sem criar fluxos de trabalho paralelos. A automação consistente da campanha e o conteúdo extenso o tornam uma excelente opção para programas de conscientização de longo prazo.

BALANÇAS DE FERRO

O IRONSCALES é adequado para equipes que desejam simulações impulsionadas pela variação da IA em vez da criação manual de modelos. A rotação automatizada de iscas e a dificuldade adaptativa funcionam bem para organizações que buscam cenários realistas e em constante mudança.

IA phished

A IA de phishing é a escolha certa quando sua prioridade é identificar usuários de alto risco por meio de pontuação comportamental, em vez de resultados simples de aprovação ou reprovação. A modelagem preditiva ajuda a direcionar a remediação com precisão em todos os departamentos.

Treinamento de conscientização sobre segurança da Proofpoint

O treinamento de conscientização sobre segurança da Proofpoint funciona melhor para organizações focadas na educação estruturada de funcionários vinculada a eventos realistas de phishing. A ação forense detalhada e os sólidos caminhos de treinamento apoiam programas que valorizam a mudança de comportamento a longo prazo.

Defender

O Defendify é adequado para equipes pequenas que precisam de simulações confiáveis e automatizadas sem configurações pesadas ou camadas de relatórios complexas. O coaching de acompanhamento imediato mantém os programas eficazes mesmo quando a conscientização é apenas uma parte do trabalho de alguém.

QI da Infosec

O Infosec IQ é uma boa opção quando você precisa de uma ampla cobertura de cenários para evitar a fadiga de modelos em todos os departamentos. Atualizações frequentes de conteúdo e microaulas acionadas por comportamento mantêm o engajamento durante todo o ano.

Caixa de phishing

O PhishingBox funciona bem para equipes de segurança que dependem de segmentação orientada por diretórios e agendamento previsível de campanhas. A sincronização forte e os fluxos de trabalho confiáveis facilitam a manutenção dos testes mensais sem sobrecarga operacional.

UPhish inseguro

O Usecure UpHish é ideal para ambientes que precisam de implantação rápida e simples, especialmente durante ciclos de integração ou prazos de conformidade. A configuração rápida e o microtreinamento imediato mantêm o programa em andamento com o mínimo de esforço.

Segurança de ganchos

O Hook Security é adequado para organizações que desejam uma abordagem psicológica para melhorar o reconhecimento instintivo de ameaças. Os momentos de coaching surgem naturalmente e apoiam os esforços de mudança cultural onde o tom e o engajamento são importantes.

Gophish

O Gophish é a opção certa para equipes técnicas que desejam total personalização e propriedade de seu ambiente de teste. O controle profundo sobre modelos, lógica de envio e infraestrutura o torna ideal para ambientes internos de equipe vermelha ou de código aberto.

Como você escolhe uma ferramenta de simulação de phishing?

Uma ferramenta forte de simulação de phishing deve estar alinhada às metas, ao ambiente técnico e às necessidades de treinamento da sua organização.

Qualidade da simulação

Simulações de alta qualidade refletem o comportamento real do invasor e expõem os usuários a sinais sutis encontrados nas tentativas modernas de phishing. A replicação precisa dos padrões de ameaças fornece uma imagem mais clara de como as pessoas respondem em condições realistas.

Profundidade do relatório

Relatórios abrangentes destacam os padrões de comportamento do usuário e revelam onde o risco está concentrado. Métricas claras orientam as decisões sobre onde concentrar os esforços de conscientização e como fortalecer as defesas internas.

Facilidade de implantação

A implantação tranquila garante que as equipes possam executar campanhas sem configurações desnecessárias ou barreiras técnicas. A configuração fácil oferece suporte a testes consistentes e reduz o tempo gasto no gerenciamento de tarefas rotineiras.

Suporte de integração

Fortes recursos de integração conectam simulações a sistemas de identidade, ferramentas de segurança e fluxos de trabalho internos. O fluxo de dados unificado melhora a visibilidade e reduz as lacunas entre os testes humanos e os processos de segurança mais amplos.

Práticas recomendadas para executar simulações de phishing de forma eficaz

Simulações de phishing consistentes fortalecem a conscientização dos funcionários e revelam como as pessoas respondem bem à evolução das táticas de engenharia social.

Frequência regular

Simulações regulares ajudam a manter a conscientização e evitar longas lacunas que reduzem a familiaridade com sinais de phishing. A cadência constante suporta melhorias mensuráveis no comportamento ao longo do tempo.

Conteúdo realista

Cenários realistas refletem padrões ativos de ameaças e incentivam os usuários a reconhecer sinais de alerta sutis na comunicação diária. O conteúdo de alta fidelidade produz avaliações mais precisas da vulnerabilidade humana.

Treinamento direcionado

O treinamento de acompanhamento direcionado aborda as fraquezas específicas identificadas nos resultados da simulação. O reforço focado ajuda a reduzir os erros repetidos e cria instintos defensivos mais fortes.

Existem alternativas de código aberto ou de baixo custo ao software pago de simulação de phishing?

As ferramentas de simulação de phishing de código aberto e econômicas oferecem opções flexíveis para organizações que precisam de controle sem altos custos de licenciamento.

Gophish

O Gophish oferece personalização completa para criar modelos de phishing, páginas de destino e lógica de campanha sem taxas de assinatura. O controle sobre a configuração o torna valioso para equipes técnicas com experiência interna.

Rei Phisher

O King Phisher oferece suporte à personalização avançada de campanhas e ao rastreamento detalhado para operações de segurança mais técnicas. Os fluxos de trabalho estruturados permitem que as organizações repliquem diversos cenários de engenharia social com alta precisão.

Para Tiphish

O FortiPhish oferece recursos leves de simulação para equipes que desejam um ambiente de teste gratuito e simples. A implantação simples ajuda equipes pequenas a executar campanhas sem configurações complexas.

Considerações finais

As simulações de phishing continuam sendo uma das formas mais eficazes de medir o risco humano e fortalecer o comportamento diário de segurança em uma organização. Relatórios claros e acompanhamentos direcionados ajudam as equipes a melhorar mais rapidamente e reduzir a exposição às táticas modernas de engenharia social.

A escolha da ferramenta certa depende do nível de automação, percepção e personalização que seu ambiente exige. Um programa bem executado baseado em simulações precisas cria uma força de trabalho mais resiliente e reduz as chances de um ataque de phishing bem-sucedido.

Perguntas frequentes

1. Como as simulações de phishing reduzem o risco de segurança?

Eles reduzem o risco de segurança revelando quem está vulnerável e permitindo um treinamento direcionado que corrige exatamente essas fraquezas. As organizações veem menos tentativas bem-sucedidas de phishing quando os comportamentos de alto risco são corrigidos.

2. Com que frequência as organizações devem executar simulações de phishing?

As simulações mensais ou trimestrais fornecem os melhores resultados porque mantêm a consciência e evitam a deterioração das habilidades. Lacunas maiores reduzem a prontidão do usuário e aumentam a exposição ao risco.

3. O que um relatório de simulação de phishing deve incluir?

Deve incluir taxas de cliques, taxas de relatórios, usuários com risco repetido e padrões em nível de departamento para que as equipes saibam onde o risco está concentrado. Métricas claras permitem a priorização imediata do treinamento e da remediação.

4. As simulações de phishing com inteligência artificial são mais eficazes?

Sim, as simulações com inteligência artificial são mais eficazes porque geram iscas variadas e realistas que imitam as táticas atuais dos atacantes. A variação adaptativa impede o reconhecimento do modelo e produz insights de comportamento mais precisos.

5. Pequenas empresas podem executar simulações de phishing com sucesso?

Sim, as pequenas empresas podem executá-las com sucesso usando ferramentas com campanhas automatizadas e configuração mínima. As equipes enxutas se beneficiam de plataformas projetadas para executar programas de conscientização sem uma administração pesada.

6. O que torna valiosas as ferramentas de phishing de código aberto?

As ferramentas de código aberto são valiosas porque oferecem personalização total sem custos de licenciamento. As equipes técnicas podem criar simulações personalizadas que correspondam com precisão aos ambientes internos.

7. O que as empresas devem fazer quando os funcionários falham repetidamente nas simulações?

Eles devem oferecer microtreinamento direcionado e reforçar as habilidades exatas que o funcionário perdeu. O coaching focado reduz as falhas repetidas e cria hábitos de reconhecimento mais fortes.

8. As simulações de phishing devem imitar as táticas reais dos atacantes?

Sim, as simulações devem imitar as táticas reais dos invasores para produzir dados de comportamento precisos e preparar os usuários para ameaças genuínas. Iscas realistas melhoram as habilidades de reconhecimento e tornam os resultados do treinamento significativos.