Para equipes de segurança · 9 minutos

Configure o PhishTriage para uma equipe

Crie uma equipe no portal, convide colegas por um link e conecte os navegadores deles, para que as verificações da equipe fiquem reunidas em um só lugar. Leva alguns minutos por pessoa.

Antes de começar

• Contas do Google. O portal em https://portal.phishtriage.com só permite login com o Google. Cada colega entra na equipe com o endereço do Google que você convidar.
• A extensão no Chrome, no Edge, no Brave ou no Firefox, no computador de cada colega. Ela funciona sem conta; a conexão com a equipe é uma camada a mais. Veja Instale o PhishTriage.
• Uma equipe por pessoa. Uma conta só pode pertencer a uma equipe. Quem já está em outra equipe não pode aceitar seu convite até que um proprietário daquela equipe remova essa pessoa.
• Sem pagamento. As equipes usam o plano gratuito. A página Billing do portal diz “Paid plans aren’t available just yet — the free tier keeps working either way.”
• Um limite compartilhado. As análises são limitadas por hora para cada endereço de rede, portanto colegas que usam a mesma conexão de internet do escritório compartilham uma única cota. Veja Como os vereditos funcionam.

Criar a equipe

Esta etapa é feita uma única vez, pela pessoa que será proprietária da equipe.

1. Abra https://portal.phishtriage.com e faça login com sua Conta do Google. O painel Dashboard é aberto.

2. No painel, encontre o cartão Working with colleagues? e clique no botão Create a team.

   Você se torna o proprietário da equipe, e a página Team é aberta. A equipe recebe o nome de exibição da sua Conta do Google, ou seu endereço de e-mail se a Conta do Google não tiver nome; o botão Rename, ao lado do nome, o altera.

O cartão só aparece para uma conta que ainda não está em uma equipe.

Convidar um colega

Repita para cada pessoa. Só proprietários podem fazer isso.

1. Na página Team, abra a aba People.

2. Na seção Invite a person, digite o endereço do Google do colega e clique no botão Create invitation.

   O portal mostra “Invitation created for” e o endereço, com um link para entrar na equipe e um botão para copiá-lo.

3. Copie o link e envie você mesmo ao colega, por e-mail ou chat. O portal não envia e-mail e não mostra o link uma segunda vez.

• O link funciona uma única vez e expira em 7 dias.
• Somente o endereço do Google que você digitou pode aceitar o link. Quem fizer login com outra conta é recusado, então um link encaminhado não serve para outra pessoa.
• Os convites ainda não aceitos aparecem em “Invited, not yet joined”, marcados como “Invitation pending” ou “Expired”. O botão Revoke faz o link parar de funcionar imediatamente.
• Um endereço só pode ter um convite pendente por vez. Para enviar um novo link, seja porque o anterior expirou, seja porque o link se perdeu, revogue primeiro o convite antigo e depois crie um novo.

O colega entra na equipe

1. O colega abre o link, de preferência no computador em que usa a extensão, e faz login com o Google usando o endereço convidado.

   A página mostra “Join” e o nome da equipe, o endereço com que a pessoa fez login e três pontos sobre o que a equipe verá (veja O que é informado aos membros).

2. A pessoa clica no botão Join this team.

   Aparece a mensagem “You have joined the team”. Se, em vez disso, ela clicar no botão Not now, nada muda, e o link continua funcionando até expirar.

Se a página disser “This invitation is not for this account”, a pessoa fez login com outra Conta do Google ou já pertence a outra equipe. Se disser “This invitation cannot be used”, o link expirou, foi revogado ou já foi usado: envie um novo.

Conectar o navegador do colega

Ao entrar na equipe, a pessoa passa a ser membro dela. O navegador dela é conectado quando ela faz login pela extensão.

1. Se a extensão ainda não estiver instalada, a pessoa a adiciona pela Chrome Web Store (Chrome e Brave), pela loja Edge Add-ons ou pela loja Firefox Add-ons.

2. Ela clica no ícone do PhishTriage na barra de ferramentas do navegador e depois no botão Settings (configurações). Mais abaixo, uma linha diz “Not signed in”, com o botão Log in ao lado.

   phishtriageReady

   Page detectedClick Analyze to triage the current page content.

   ▶ Analyze Current Page

   ⚙ Settings

   Not signed inSign in to see your scans in the portal and use your plan on every device.

   Log in

3. Ela clica no botão Log in. Uma aba do portal é aberta.

4. Nessa aba, a pessoa faz login com o Google, se for pedido, usando a conta que entrou na equipe. A aba então mostra “Device linked”.

5. Ela abre a janela do PhishTriage de novo. A linha da conta agora começa com “Team ·” ou diz “Part of a team” e oferece o botão Leave team.

• O link aberto pelo botão Log in é válido por pouco tempo. Se a aba ficou aberta tempo demais e mostrar um erro, clique no botão Log in de novo.
• Se a linha já diz “Signed in as” e o nome do colega, o navegador já está vinculado à conta dessa pessoa e entra na equipe junto com ela. Nada mais é necessário.
• As verificações feitas em um navegador antes de ele ser vinculado não são movidas para a equipe. Elas continuam na identidade anônima anterior do navegador e são excluídas na data que cada uma recebeu quando foi registrada, que o período da equipe não altera (veja Por quanto tempo as verificações da equipe são mantidas). A linha do log do servidor para cada verificação não é excluída automaticamente; veja Tratamento de dados.

Funções

• Proprietário. A pessoa que criou a equipe e qualquer pessoa que um proprietário promover. Somente proprietários podem abrir a página Team: ela não aparece no menu de um membro, e o endereço dela leva o membro ao próprio painel. Os proprietários convidam e removem pessoas, alteram funções, definem o modo de relatório, escolhem por quanto tempo as verificações da equipe são mantidas e renomeiam a equipe.
• Membro. Todos os demais. Um membro vê o painel da equipe. Nos dois modos de relatório, o painel mostra totais de toda a equipe. Quando a equipe usa o modo por pessoa (attributed), as listas do painel também mostram a atividade de toda a equipe a partir da mudança de modo e, de cada pessoa, a partir de quando ela entrou: verificações, com remetente e assunto ou endereço da página e o resultado (Requested Triages); os sites registrados pelas opções Background protection (proteção em segundo plano) e Send full URLs (Visited URLs); capturas de evidências (Phishing Evidence); e os navegadores da equipe (Registered Extensions e Connected Devices). Nenhuma dessas listas tem uma coluna com o nome da pessoa. Mas o portal envia ao navegador de cada membro todas as verificações da lista como foram armazenadas: para um e-mail, isso inclui o endereço do destinatário (normalmente o do próprio colega), o endereço de resposta, o texto, os links e os nomes dos anexos; para uma página, o endereço, o título, o texto e os links. Assim, um membro consegue descobrir de quem é uma linha e ler o que foi verificado, por exemplo com as ferramentas do desenvolvedor do navegador. Os membros não podem gerenciar a equipe.

Na aba People, os botões Make owner e Make member alteram a função de uma pessoa. Uma equipe sempre mantém pelo menos um proprietário, então o último proprietário não pode passar a membro nem ser removido.

O que a equipe vê

Relatórios agregados e por pessoa

O quadro Reporting mode, acima das abas da página Team, mostra o modo atual. Toda equipe começa no modo agregado.

• Agregado (Aggregate, o padrão). Nenhuma atividade por pessoa é mostrada em lugar nenhum. A lista de verificações, o detalhamento por pessoa e as colunas de pessoa e de número de verificações dos dispositivos ficam ocultos, e o portal indica isso no lugar onde estariam. Os totais, as tendências e as contagens por veredito abrangem toda a equipe.
• Por pessoa (Attributed). Um proprietário clica em Turn on attributed reporting, lê o que muda e clica em Turn on attributed reporting de novo. A partir desse momento, as verificações são mostradas por pessoa, mas só as registradas dali em diante. A atividade anterior à mudança nunca é mostrada por pessoa, nem naquele momento nem depois.
• O botão Switch to aggregate volta a ocultar na hora o detalhamento por pessoa. Reativar o modo por pessoa inicia uma nova janela a partir desse momento; o período intermediário nunca é mostrado por pessoa.

Nos dois modos, as listas e os totais da equipe incluem as verificações de um membro somente a partir do momento em que ele entrou — no caso do proprietário que criou a equipe, a partir do momento da criação dela. As verificações registradas antes disso não são mostradas à equipe nem contadas para ela e, enquanto a pessoa está na equipe, também deixam de aparecer no painel da própria pessoa. No modo agregado, todas as listas do painel, inclusive as verificações da própria pessoa, mostram “Not shown”.

O modo também vale para as evidências. As capturas de tela e o HTML das páginas que a opção Keep evidence of phishing envia, para páginas da web cujo resultado é phishing ou suspeito, aparecem no painel, na lista Phishing Evidence. No modo agregado, essa lista fica oculta para todos, inclusive para os proprietários. No modo por pessoa, todo membro da equipe vê as capturas feitas desde a mudança de modo e, de cada pessoa, desde que ela entrou; só um proprietário pode confirmar ou rejeitar cada uma.

O que é informado aos membros

Antes de o colega clicar no botão Join this team, a página apresenta três pontos:

• que as verificações já registradas na conta da pessoa passam a fazer parte do que a equipe pode ver, e que nada é copiado nem excluído, apenas muda para quem as verificações são mostradas;
• que o que a equipe vê depende do modo de relatório: só totais no modo agregado e, no modo por pessoa, linhas individuais a partir da data em que a equipe o ativou;
• que a pessoa não pode gerenciar a equipe, a menos que um proprietário a torne também proprietária.

O primeiro ponto descreve mais do que o portal mostra. Como explicado acima, a equipe só vê e conta as verificações de um membro a partir do momento em que ele entrou.

A página Team

Os proprietários veem quatro abas, nesta ordem:

• Scans: as verificações da equipe desde que o modo por pessoa foi ativado e desde que cada pessoa entrou, com horário, tipo, alvo, veredito, risco e dispositivo ou pessoa. Os downloads verificados pela opção File protection também aparecem, pelo nome do arquivo. A lista pode ser filtrada por veredito, tipo e dispositivo, e pode ser pesquisada. A linha de um e-mail ou de uma página abre o resultado completo: resumo, pontuações e indicadores. No modo agregado, a lista inteira fica oculta.
• Reporting: phishing detectado, verificações processadas, taxa de ameaças, cobertura da frota, licenças em uso, um gráfico de verificações por veredito, volume de verificações por pessoa e marcas imitadas. No modo agregado, o volume de verificações por pessoa vira um único número para a equipe inteira. Os períodos são 7 days, 30 days, 90 days e 12 months. Não é possível escolher um período mais longo do que o tempo pelo qual a equipe mantém as verificações, e a aba explica por quê. As verificações registradas antes de 4 de outubro de 2026 mantêm os 90 dias que receberam, então, por enquanto, um relatório de 12 meses não chega a um ano inteiro para trás; a aba informa o dia em que começam as verificações da equipe no período. Os membros podem manter as próprias verificações por menos tempo, então a parte deles nos dias mais antigos pode faltar; a aba avisa isso.
• Devices: cada navegador conectado à equipe, com navegador, data de registro, último check-in e um status Active, Idle ou Stale. Um navegador só faz check-in quando faz uma verificação ou informa uma visita, então um navegador instalado, mas sem uso, pode aparecer como Stale. Pessoa e número de verificações aparecem apenas no modo por pessoa. Os proprietários podem renomear um dispositivo nos dois modos e, no modo por pessoa, registrar quem o usa; registrar uma pessoa não move as verificações do dispositivo para ela.
• People: os membros, as funções deles e os convites pendentes, como descrito acima.

Por quanto tempo as verificações da equipe são mantidas

Acima das abas da página Team, a seção Scan history mostra o período da equipe. Para alterá-lo, um proprietário clica no botão Change, escolhe um período ao lado do rótulo Keep this team’s scans for, de 7 dias a 1 ano ou o padrão do serviço, e confirma com o botão que o nomeia, por exemplo, Keep for 30 days.

• Padrão. 365 dias no serviço hospedado, para as verificações registradas desde 4 de outubro de 2026.
• O que abrange. Os registros de verificação, de visita e de verificação de arquivo de todos os membros da equipe e de todo dispositivo que a equipe configurou. Cada registro recebe a data de exclusão quando é gravado, com base no período em vigor naquele momento.
• Membros. No próprio painel, na seção Your data, um membro pode escolher o período da equipe ou um mais curto para as próprias verificações, nunca um mais longo. Isso abrange as verificações de dispositivos vinculados à conta do membro; os dispositivos que a equipe configurou seguem o período da equipe. Se um proprietário definir depois um período mais curto que o de um membro, o da equipe vale para os novos registros desse membro. Os proprietários não veem o período que um membro escolhe.
• Não retroativo. Uma mudança vale para os registros gravados depois dela. Um período mais curto não exclui antes da hora as verificações armazenadas, e um mais longo não as mantém por mais tempo. As verificações e os registros de visita gravados antes de 4 de outubro de 2026 mantêm os 90 dias que receberam.
• Não abrangido. As capturas de evidências seguem um prazo próprio, de 12 meses ou 30 dias. O log do servidor não é excluído automaticamente, e os registros de dispositivo e de conta não têm expiração automática. Cada alteração de período é registrada (quem fez, de qual período para qual e quando); esse registro não expira, e o botão Delete my scan history não o remove.

As regras completas estão em Tratamento de dados.

Implantações maiores

Para implantações maiores, fale conosco sobre o plano corporativo: veja os preços ou entre em contato. Duas coisas são oferecidas no plano corporativo:

• Implantação gerenciada: instalar e configurar a extensão por política do navegador, com tokens de registro que vinculam dispositivos à sua equipe sem que ninguém faça login. Os tokens ficam na seção Enrolment keys da aba Devices. Os passos, navegador por navegador, estão em Implante o PhishTriage por política do navegador.
• Hospedagem própria (self-hosting), mediante solicitação: executar o backend na sua própria infraestrutura.

Sair e remover

Quando um membro clica em Leave team

O botão Leave team, na linha da conta da extensão, desconecta apenas aquele navegador:

• Ele limpa a identidade do navegador (o ID do dispositivo, o ID pseudônimo, a equipe e o login) e, na mesma hora, registra o navegador de novo como um dispositivo novo, anônimo e sem equipe. A linha então diz “Not signed in”. (Em um navegador que recebeu um token de registro por política, o novo registro entra na equipe de novo enquanto esse token ainda for válido.)
• Ele não remove a pessoa da equipe. A conta dela no portal continua como membro até que um proprietário a remova, e qualquer outro navegador que ela tenha vinculado continua conectado.
• Ele não exclui nada no servidor. As verificações já registradas continuam onde estão e são excluídas na data que cada uma recebeu quando foi registrada (veja Por quanto tempo as verificações da equipe são mantidas). A linha do log do servidor para cada verificação não é excluída automaticamente; veja Tratamento de dados. A entrada antiga do navegador permanece na aba Devices, onde deixa de fazer check-in.
• Ele não redefine as configurações da extensão nem a lista de cliques de feedback guardada no dispositivo.

Um membro não pode sair da equipe pelo portal. Quem o remove é um proprietário.

O que um proprietário pode fazer

• Remover uma pessoa, com o botão Remove, na aba People. Isso não exclui nada: o login e o histórico de verificações dela continuam sendo dela. Os navegadores que ela vinculou ao próprio login saem da equipe com ela. Daí em diante, a equipe deixa de ver e de contar as verificações e as evidências de phishing registradas na conta dela, inclusive as de quando ela era membro. Qualquer dispositivo atribuído a ela na aba Devices fica sem atribuição; um dispositivo que não estava vinculado ao login dela continua na equipe.
• Revogar um convite ainda não aceito, com o botão Revoke.
• Alterar funções com os botões Make owner e Make member.

O que o portal não permite fazer

• Remover um dispositivo de uma equipe. A página Team diz isso: “A device cannot be removed from a team here.”
• Excluir o histórico de verificações de outra pessoa. Cada pessoa pode excluir o próprio com o botão Delete my scan history no painel. Ele remove apenas os registros dela, na hora, e a exclusão não pode ser desfeita.
• Excluir uma conta ou uma equipe. Não há botão para nenhuma das duas coisas.

Para qualquer exclusão, escreva para privacy@phishtriage.com. No caso de um dispositivo, inclua os oito primeiros caracteres do campo Device ID (na janela do PhishTriage, na seção Settings e depois na seção Advanced), o navegador e mais ou menos quando a extensão foi instalada.