Boas práticas

Explicando de forma simples

Chegando até aqui, você já viu bastante coisa. Existe um risco nisso: a sensação de que agora é preciso virar outra pessoa — que consulta política de privacidade antes de cada clique e desconfia de tudo.

Não é. Segurança que exige virar outra pessoa não dura duas semanas.

A boa notícia é que a distribuição dos problemas é desigual: poucos hábitos resolvem a maior parte dos casos. Quem tem senha exclusiva no e-mail, verificação em duas etapas ligada, aparelho atualizado e o reflexo de conferir pelo canal próprio já resolveu as portas de entrada mais usadas: a senha repetida que vaza num lugar e abre outro, a falha conhecida de um programa desatualizado e o link que chega com pressa.

E uma coisa que precisa ficar dita com todas as letras, porque o discurso de segurança costuma esquecer: o cuidado do usuário não transfere a responsabilidade. A LGPD obriga quem guarda os seus dados a protegê-los. Se uma empresa vaza o seu cadastro, a culpa não é sua por ter feito cadastro. Esta página é sobre o que está no seu alcance — não sobre passar a conta para você.

Exemplo do dia a dia

Imagine duas pessoas recebendo exatamente a mesma mensagem: “sua conta será bloqueada, confirme seus dados neste link”.

A primeira usa a mesma senha em tudo e não tem segunda etapa em lugar nenhum. Ela clica, digita a senha, e em minutos perde o e-mail — e, com o e-mail, a capacidade de recuperar todas as outras contas.

A segunda tem senha exclusiva no e-mail e verificação em duas etapas ligada. Ela clica no mesmo link, digita a mesma senha. O golpista tem a senha, tenta entrar — e para na segunda etapa. Ela recebe um aviso de tentativa de acesso que não foi ela, recusa, troca a senha e segue o dia.

As duas cometeram o mesmo erro. Só uma pagou por ele.

É isso que os hábitos abaixo fazem: não impedem você de errar, impedem que um erro vire uma catástrofe.

A rotina que compensa, na ordem

1. Blinde o e-mail principal. Ele é a chave-mestra: quem entra nele redefine a senha de quase todo o resto. Senha longa, exclusiva, e a segunda etapa mais forte disponível. Se você fizer só um item desta página, faça este.

2. Ligue a verificação em duas etapas nas contas que importam. E-mail, banco, aplicativo de mensagens, redes sociais. Prefira chave física ou aplicativo gerador de códigos; SMS só se não houver outra opção. Gere e guarde os códigos de reserva. Detalhes em Senhas e autenticação.

3. Pare de repetir senha. Não precisa arrumar tudo num dia. Comece pelas quatro ou cinco contas mais valiosas e vá descendo. Um gerenciador de senhas ajuda, mas papel em lugar seguro também vale.

4. Deixe tudo se atualizar sozinho. Atacantes exploram falhas conhecidas de programas desatualizados. Ligue a atualização automática do sistema, do navegador e dos aplicativos, no computador e no celular — e confira de vez em quando se ela está mesmo acontecendo, porque um programa malicioso pode ter desligado. Mantenha o antivírus do sistema ativo e atualizado.

5. Faça backup do que você não pode perder. Fotos, documentos, trabalho. Perda de dados também vem de falha do aparelho, não só de ataque.

6. Bloqueie a tela. Celular, tablet, notebook. É a proteção mais básica e a mais esquecida — e a que resolve o caso mais comum de todos, que é o aparelho perdido ou furtado.

7. Limpe o que não usa. Aplicativo que você não abre há um ano continua com as permissões que você deu. Revise os instalados, apague os que não usa e desligue permissões que não fazem sentido — por que uma lanterna precisaria da sua localização?

8. Adote a regra do canal próprio. Qualquer contato que traga urgência e peça dado ou dinheiro: encerre e refaça pelo aplicativo que você já tinha ou pelo telefone oficial. É o hábito que sozinho derruba a maior parte dos golpes — veja Golpes e phishing.

9. Dê menos dado. A LGPD exige que as empresas se limitem ao mínimo necessário. Vale aplicar o mesmo princípio a si mesmo: nem todo campo de cadastro precisa ser preenchido, e nem todo “qual seu CPF?” precisa ser respondido — como discutido em Privacidade no dia a dia.

O check-up anual de privacidade

Uma vez por ano, reserve uma tarde. É pouco, e rende:

• Revise as contas conectadas. Em “entrar com Google” ou “entrar com Facebook”, veja a lista de serviços autorizados e remova o que não reconhece ou não usa mais.
• Confira os dispositivos conectados nas contas importantes e encerre sessões antigas.
• Passe pelas configurações de privacidade das redes sociais: quem vê o quê, quem pode te encontrar pelo telefone, publicidade personalizada.
• Exerça um direito, para valer. Escolha uma empresa e peça a confirmação e o acesso aos seus dados. A resposta simplificada é imediata e a completa tem prazo de até 15 dias. Os textos prontos estão em Modelos de solicitação.
• Peça a exclusão onde não faz mais sentido. Aquele cadastro de uma loja em que você comprou uma vez em 2019 não precisa continuar existindo.
• Cheque se alguma senha sua apareceu em vazamento pelo monitoramento do próprio navegador ou do gerenciador de senhas, e troque o que aparecer.

O que você pode fazer?

• Escolha um item, hoje. Ler tudo e não fazer nada é o resultado mais comum de páginas como esta. Se puder ser só um, que seja a verificação em duas etapas no e-mail.
• Marque o check-up no calendário, com repetição anual. Sem lembrete, não acontece.
• Combine a palavra de segurança com a família. Custa uma conversa e desmonta o golpe do parente com número novo.
• Ensine uma pessoa. As vítimas mais visadas são justamente quem tem menos intimidade com tecnologia — e a lei reconhece isso, agravando a pena de quem aplica golpe em pessoa idosa ou vulnerável. Repassar o que você aprendeu aqui protege mais gente do que qualquer configuração sua.
• Não se culpe se acontecer. Golpes são desenhados por profissionais para funcionar em pessoas atentas num dia ruim. Cair não é burrice — e o que importa então é a velocidade da reação, que está em Golpes e phishing.
• Cobre de quem guarda seus dados. Segurança não é só sua tarefa: é obrigação legal das empresas e dos órgãos públicos. Quando falharem, você tem canais — a empresa, a ANPD em gov.br/anpd e os órgãos de defesa do consumidor.

Resumo

Não é preciso virar outra pessoa: poucos hábitos resolvem a maior parte dos casos. Por ordem de retorno: blinde o e-mail principal, ligue a verificação em duas etapas, pare de repetir senha, deixe tudo atualizar sozinho, faça backup, bloqueie a tela, limpe aplicativos e permissões que não usa, adote a regra do canal próprio e dê menos dado. Uma vez por ano, faça um check-up: contas conectadas, sessões abertas, configurações de privacidade — e exerça de verdade um dos seus direitos. Nada disso impede você de errar; impede que o erro vire catástrofe. E vale lembrar o que a lei diz: proteger os seus dados é obrigação de quem os guarda. O seu cuidado reduz o risco, não transfere a responsabilidade.