Segurança digital e proteção de dados pessoais

Senhas fortes

A senha é a chave das suas contas: e-mail, rede social, jogos. Se alguém descobre a sua senha, entra como se fosse você. Por isso, ela precisa ser difícil de adivinhar, mas possível de lembrar.

Quem tenta descobrir senhas começa pelas mais prováveis: 123456, senha, o seu nome, o ano em que você nasceu. Programas testam milhões de combinações por minuto, então uma senha curta ou previsível cai rápido.

Uma boa ideia é usar uma frase-senha: uma frase que só você conhece, com mudanças. Por exemplo, "No sábado o Flamengo fez 3 gols!" vira NoSabOFla3Gols!. É longa, misturada e fácil de lembrar.

Phishing e golpes

Phishing é uma tentativa de enganar você para que entregue, por vontade própria, dados como senha, número de cartão ou CPF. O golpista se passa por alguém confiável (banco, loja, escola, "suporte") e usa mensagem por celular, e-mail ou ligação. A palavra lembra "pescar" em inglês: a mensagem é a isca.

Golpes comuns:

• Link falso: endereço parecido com o de um banco ou loja, mas que leva a uma página falsa.

• Falso suporte: alguém liga dizendo ser da central e pede um código que chegou no seu celular.

• Golpe do Pix: pedem um Pix "para liberar um prêmio" ou dizem que um parente mudou de número e precisa de dinheiro urgente.

O que fazer ao receber uma mensagem suspeita:

1. Não clique nos links nem baixe anexos.

2. Não responda e não informe dados.

3. Confirme pelo canal oficial (aplicativo do banco, telefone do cartão).

4. Bloqueie o remetente, apague a mensagem e avise um responsável.

Se você já caiu: troque as senhas imediatamente, avise o banco ou o serviço para bloquear cartões e contas, ative a verificação em duas etapas, registre um boletim de ocorrência e conte para um adulto de confiança.

Dados pessoais e LGPD

Dado pessoal é toda informação que identifica uma pessoa ou permite descobrir quem ela é. Dado não pessoal não leva a ninguém em particular.

Alguns dados são mais delicados (saúde, religião, biometria) e merecem ainda mais cuidado. E uma informação sozinha pode parecer inofensiva, mas várias juntas identificam alguém: nome + escola + horário de saída.

No Brasil, a LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018) diz que seus dados têm proteção legal. Empresas e órgãos só podem usar dados pessoais com um motivo claro e, em geral, com consentimento da pessoa. Para crianças e adolescentes, o tratamento deve ser feito pensando no melhor interesse deles, e há exigência de consentimento de um responsável nos casos previstos em lei. Você tem direito de saber quais dados uma empresa tem sobre você e de pedir correção ou exclusão.

Permissões de aplicativos

Ao instalar um aplicativo, ele pede permissões: câmera, microfone, contatos, localização. Pergunte-se: "Isso é necessário para o app funcionar?" Um aplicativo de lanterna não precisa dos seus contatos. Leia a política de privacidade (diz quais dados são coletados e para quê) e converse com um responsável antes de instalar, principalmente se você é menor de idade.

Vazamentos e bons hábitos

Um vazamento de dados acontece quando informações de um serviço (senhas, e-mails, CPFs) são expostas a pessoas não autorizadas. Mesmo que o erro tenha sido da empresa, você sofre as consequências.

O maior perigo é reutilizar a mesma senha. Os golpistas testam a senha vazada em outros serviços (e-mail, redes sociais, banco). Se for igual, todas as contas caem como dominós.

Boas práticas

• Verificação em duas etapas (autenticação em dois fatores): além da senha, o serviço pede um código enviado ao celular ou gerado por um aplicativo. Mesmo com a senha, o golpista não entra.

• Gerenciador de senhas: guarda uma senha diferente para cada serviço, protegido por uma senha principal forte. Você só precisa lembrar uma.

• Atualizações: corrigem falhas de segurança; mantenha celular e aplicativos em dia.

• Bloqueio de tela no celular, porque é nele que chegam os códigos da verificação.

• Desconfiar de links e não compartilhar códigos com ninguém.

Privacidade dos outros: fotos e consentimento

Proteger dados não é só cuidar dos seus: é também respeitar os dos outros. Uma foto publicada pode revelar muito. Numa foto de festa junina da escola, por exemplo, dá para deduzir:

• quem são as pessoas (rostos e nomes marcados);

• a escola (uniforme, nome na fachada);

• onde elas estão agora (localização em tempo real);

• rotinas e horários.

Juntando tudo, uma pessoa mal-intencionada saberia onde encontrar aquelas crianças. Além disso, fotos podem ser copiadas, usadas em golpes, montagens ou cyberbullying, e é difícil apagar tudo depois.

Por isso existe o direito à própria imagem: ninguém deve ter a foto publicada sem permissão. Quem decide é cada pessoa retratada (e, se for menor de idade, também o responsável). Se alguém pede para apagar, o respeito manda apagar, mesmo que "seja só uma foto".

Boas regras para um grupo da turma: pedir autorização antes de postar fotos de colegas; não marcar localização em tempo real (publique depois, ou não publique); apagar quando alguém pedir; evitar mostrar uniforme e nome da escola em fotos públicas. Se algo der errado, procure um adulto de confiança. A SaferNet Brasil e o Disque 100 recebem denúncias.

Volte ao começo: o "prêmio" da mensagem tinha urgência, um link desconhecido e promessa boa demais. Agora você sabe: não clique, não informe dados e avise um responsável.

Resumo

• Uma senha forte é longa, misturada, imprevisível e única em cada serviço.

• Phishing é um golpe que engana você para entregar dados; desconfie de urgência, links estranhos e pedidos de senha ou código.

• Dado pessoal identifica uma pessoa (CPF, endereço, foto do rosto); a LGPD garante proteção legal a esses dados.

• Reutilizar a mesma senha é perigoso: um vazamento abre todas as contas.

• Use verificação em duas etapas, gerenciador de senhas, atualizações e proteja o celular.

• Respeite a privacidade dos outros: peça consentimento antes de publicar fotos e dados de colegas.