Simulações de phishing autorizadas e conscientização em segurança — campanhas controladas, indicadores claros e treinamento educativo.