leadership

LEADERSHIP

negociacao-2

NEGOCIACAO

gestao-3

GESTAO

consultoria-2

CONSULTORIA

falandobem

FALANDOBEM

financasessenciais

FINANCASESSENCIAIS

Seja Premium e tenha acesso ao nosso arsenal de cursos

Administradores PREMIUM


<p><em>Empresas que subestimam esse ponto crítico expõem-se não apenas a vazamentos de dados e perdas financeiras, mas também a responsabilização jurídica sob a LGPD e o Código Penal</em></p>



<p>O recente caso ocorrido em <strong>Piracicaba (SP)</strong>, em que um <strong>ex-funcionário do iFood</strong> foi apontado como suspeito pelo <strong>vazamento de dados internos</strong> da empresa, reacendeu o alerta sobre uma vulnerabilidade silenciosa presente em muitas organizações: a falta de controle eficaz sobre os <strong>acessos digitais após o desligamento de colaboradores</strong>.</p>



<p>Segundo a apuração divulgada, o ex-colaborador manteve credenciais ativas que lhe permitiram acessar sistemas corporativos e expor dados sensíveis de clientes e parceiros. O incidente, além de manchar a imagem institucional, levanta uma questão jurídica central: <strong>até que ponto a empresa responde por falhas em sua própria governança de acessos e proteção de dados?</strong></p>



<p>Este artigo analisa os <strong>deveres legais e técnicos</strong> das empresas no gerenciamento de credenciais e acessos de ex-funcionários, à luz da <strong>LGPD, da CLT e de normas de segurança da informação</strong>, propondo boas práticas para evitar incidentes semelhantes.</p>



<p>O momento da rescisão contratual é, paradoxalmente, um dos mais sensíveis para a <strong>segurança da informação</strong>.É comum que empresas formalizem o desligamento trabalhista antes de revogar credenciais de e-mail, acesso remoto, plataformas de clientes ou sistemas de ERP. Essa <strong>lacuna temporal</strong>, mesmo que de poucas horas, pode permitir a <strong>extração, cópia ou manipulação de dados</strong> corporativos.</p>



<p>Além disso, muitos colaboradores — especialmente em cargos de confiança ou tecnologia — possuem múltiplos níveis de acesso, inclusive a <strong>dados sensíveis e estratégicos</strong>. A ausência de inventário atualizado de permissões é o primeiro indício de <strong>falha de governança digital</strong>.</p>


		<div class="web-stories-list alignnone has-archive-link is-view-type-carousel is-style-default is-carousel" data-id="1">
			<div
			class="web-stories-list__inner-wrapper carousel-1"
			style="--ws-story-max-width:185px"
			>
						<div class="web-stories-list__archive-link">
			<a href="https://www.administradores.com.br/web-stories/">
				Ver todos os stories			</a>
		</div>
							<div
					class="web-stories-list__carousel carousel"
					data-id="carousel-1"
					data-prev="Previous"
					data-next="Next"
					>
									<div
				class="web-stories-list__story"
				data-wp-interactive="web-stories-block"
				data-wp-context='{"instanceId":1}'				data-wp-on--click="actions.open"
				data-wp-on-window--popstate="actions.onPopstate"
				>
							<div class="web-stories-list__story-poster">
				<a href="https://www.administradores.com.br/web-stories/6-habitos-que-sabotam-seu-crescimento/" >
					<img
						src="https://cdn.administradores.com.br/app/uploads/2025/09/23175602/cropped-3760137.jpeg"
						alt="6 hábitos que sabotam seu crescimento"
						width="185"
						height="308"
													srcset="https://cdn.administradores.com.br/app/uploads/2025/09/23175602/cropped-3760137.jpeg 640w, https://cdn.administradores.com.br/app/uploads/2025/09/23175602/cropped-3760137-225x300.jpeg 225w, https://cdn.administradores.com.br/app/uploads/2025/09/23175602/cropped-3760137-150x200.jpeg 150w"
																			sizes="auto, (max-width: 640px) 100vw, 640px"
												loading="lazy"
						decoding="async"
					>
				</a>
			</div>
					<div class="web-stories-list__story-content-overlay">
							<div class="story-content-overlay__title">
					6 hábitos que sabotam seu crescimento				</div>
			
			
			
					</div>
					</div>
						<div
				class="web-stories-list__story"
				data-wp-interactive="web-stories-block"
				data-wp-context='{"instanceId":1}'				data-wp-on--click="actions.open"
				data-wp-on-window--popstate="actions.onPopstate"
				>
							<div class="web-stories-list__story-poster">
				<a href="https://www.administradores.com.br/web-stories/o-nordestino-que-ousou-fazer-o-impossivel/" >
					<img
						src="https://cdn.administradores.com.br/app/uploads/2025/09/19140817/cropped-delmirogouveiacapa.jpg"
						alt="O nordestino que ousou fazer o impossível"
						width="185"
						height="308"
													srcset="https://cdn.administradores.com.br/app/uploads/2025/09/19140817/cropped-delmirogouveiacapa.jpg 640w, https://cdn.administradores.com.br/app/uploads/2025/09/19140817/cropped-delmirogouveiacapa-225x300.jpg 225w, https://cdn.administradores.com.br/app/uploads/2025/09/19140817/cropped-delmirogouveiacapa-150x200.jpg 150w"
																			sizes="auto, (max-width: 640px) 100vw, 640px"
												loading="lazy"
						decoding="async"
					>
				</a>
			</div>
					<div class="web-stories-list__story-content-overlay">
							<div class="story-content-overlay__title">
					O nordestino que ousou fazer o impossível				</div>
			
			
			
					</div>
					</div>
						<div
				class="web-stories-list__story"
				data-wp-interactive="web-stories-block"
				data-wp-context='{"instanceId":1}'				data-wp-on--click="actions.open"
				data-wp-on-window--popstate="actions.onPopstate"
				>
							<div class="web-stories-list__story-poster">
				<a href="https://www.administradores.com.br/web-stories/o-que-esta-em-jogo-com-a-pec-da-blindagem/" >
					<img
						src="https://cdn.administradores.com.br/app/uploads/2025/09/19134730/cropped-PEC-1.jpg"
						alt="O que está em jogo com a “PEC da Blindagem”"
						width="185"
						height="308"
													srcset="https://cdn.administradores.com.br/app/uploads/2025/09/19134730/cropped-PEC-1.jpg 640w, https://cdn.administradores.com.br/app/uploads/2025/09/19134730/cropped-PEC-1-225x300.jpg 225w, https://cdn.administradores.com.br/app/uploads/2025/09/19134730/cropped-PEC-1-150x200.jpg 150w"
																			sizes="auto, (max-width: 640px) 100vw, 640px"
												loading="lazy"
						decoding="async"
					>
				</a>
			</div>
					<div class="web-stories-list__story-content-overlay">
							<div class="story-content-overlay__title">
					O que está em jogo com a “PEC da Blindagem”				</div>
			
			
			
					</div>
					</div>
						<div
				class="web-stories-list__story"
				data-wp-interactive="web-stories-block"
				data-wp-context='{"instanceId":1}'				data-wp-on--click="actions.open"
				data-wp-on-window--popstate="actions.onPopstate"
				>
							<div class="web-stories-list__story-poster">
				<a href="https://www.administradores.com.br/web-stories/uma-verdade-sobre-suas-assinaturas-de-streaming-que-voce-nao-ve/" >
					<img
						src="https://cdn.administradores.com.br/app/uploads/2025/09/18174047/cropped-eoqhsffbhrk-1.jpg"
						alt="Uma verdade sobre suas assinaturas de streaming que você não vê"
						width="185"
						height="308"
													srcset="https://cdn.administradores.com.br/app/uploads/2025/09/18174047/cropped-eoqhsffbhrk-1.jpg 640w, https://cdn.administradores.com.br/app/uploads/2025/09/18174047/cropped-eoqhsffbhrk-1-225x300.jpg 225w, https://cdn.administradores.com.br/app/uploads/2025/09/18174047/cropped-eoqhsffbhrk-1-150x200.jpg 150w"
																			sizes="auto, (max-width: 640px) 100vw, 640px"
												loading="lazy"
						decoding="async"
					>
				</a>
			</div>
					<div class="web-stories-list__story-content-overlay">
							<div class="story-content-overlay__title">
					Uma verdade sobre suas assinaturas de streaming que você não vê				</div>
			
			
			
					</div>
					</div>
						<div
				class="web-stories-list__story"
				data-wp-interactive="web-stories-block"
				data-wp-context='{"instanceId":1}'				data-wp-on--click="actions.open"
				data-wp-on-window--popstate="actions.onPopstate"
				>
							<div class="web-stories-list__story-poster">
				<a href="https://www.administradores.com.br/web-stories/boninho-the-voice-e-a-licao-da-reinvencao/" >
					<img
						src="https://cdn.administradores.com.br/app/uploads/2025/09/18165634/cropped-boninho.jpg"
						alt="Boninho, The Voice e a lição da reinvenção"
						width="185"
						height="308"
													srcset="https://cdn.administradores.com.br/app/uploads/2025/09/18165634/cropped-boninho.jpg 640w, https://cdn.administradores.com.br/app/uploads/2025/09/18165634/cropped-boninho-225x300.jpg 225w, https://cdn.administradores.com.br/app/uploads/2025/09/18165634/cropped-boninho-150x200.jpg 150w"
																			sizes="auto, (max-width: 640px) 100vw, 640px"
												loading="lazy"
						decoding="async"
					>
				</a>
			</div>
					<div class="web-stories-list__story-content-overlay">
							<div class="story-content-overlay__title">
					Boninho, The Voice e a lição da reinvenção				</div>
			
			
			
					</div>
					</div>
								</div>
					<div tabindex="0" aria-label="Previous" class="glider-prev"></div>
					<div tabindex="0" aria-label="Next" class="glider-next"></div>
								</div>
		</div>
		


<h2 class="wp-block-heading">Lei Geral de Proteção de Dados (Lei nº 13.709/2018)</h2>



<p>A <strong>LGPD</strong> estabelece, no art. 46, que <strong>os agentes de tratamento devem adotar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados</strong>.Quando o incidente decorre da <strong>omissão em desativar credenciais</strong>, a empresa pode ser responsabilizada como <strong>controladora negligente</strong>, ainda que o ato final tenha sido praticado por um ex-funcionário.</p>



<p>A <strong>Autoridade Nacional de Proteção de Dados (ANPD)</strong> entende que o dever de segurança é contínuo e independe da fase da relação contratual, exigindo protocolos internos que assegurem <strong>eliminação de acesso, sigilo pós-contratual e rastreabilidade das ações de usuários</strong>.</p>



<h2 class="wp-block-heading">Consolidação das Leis do Trabalho (CLT)</h2>



<p>O art. 482 da <strong>CLT</strong> prevê a possibilidade de <strong>dispensa por justa causa</strong> em casos de violação de segredo da empresa. Contudo, se a falha for da instituição — por exemplo, manter logins ativos —, a responsabilidade recai sobre o empregador, que <strong>deve zelar pelo sigilo das informações</strong> conforme o dever de segurança e de boa-fé objetiva.</p>



<h2 class="wp-block-heading">Código Penal e responsabilidade criminal</h2>



<p>Dependendo da gravidade, o acesso indevido por ex-funcionário pode configurar o crime previsto no <strong>art. 154-A do Código Penal</strong>, introduzido pela <strong>Lei nº 12.737/2012 (Lei Carolina Dieckmann)</strong>:</p>



<p>“Invadir dispositivo informático alheio, conectado ou não à rede de computadores, mediante violação indevida de mecanismo de segurança.”</p>



<p>A pena é agravada se o agente <strong>obtiver, modificar ou destruir dados sem autorização</strong>, podendo chegar a 4 anos de reclusão. Ainda assim, a empresa poderá ser <strong>civilmente responsabilizada</strong> se restar demonstrado que a falha de controle facilitou o crime.</p>



<h2 class="wp-block-heading">Normas técnicas e diretrizes de segurança</h2>



<p>As normas da <strong>ABNT NBR ISO/IEC 27001:2022</strong> e <strong>27002:2022</strong> tratam expressamente do <strong>ciclo de vida de acessos e identidades digitais</strong>, determinando que as organizações implementem políticas de:</p>



<p>Identificação e autenticação individualizada;</p>



<p>Revisão periódica de permissões;</p>



<p>Desativação imediata de credenciais após desligamento;</p>



<p>Registro de logs e rastreabilidade;</p>



<p>Monitoramento de tentativas de acesso indevido.</p>



<p>O não cumprimento dessas diretrizes, mesmo que não legais por si só, serve de parâmetro técnico para aferição de <strong>culpa ou negligência empresarial</strong> em auditorias e perícias digitais.</p>



<p><strong>Política de desligamento digital imediato</strong> – Revogação de credenciais e tokens no exato momento da rescisão contratual.</p>



<p><strong>Inventário de acessos atualizado</strong> – Lista de todos os sistemas, softwares e dispositivos sob credenciais individuais.</p>



<p><strong>Integração entre RH e TI</strong> – O processo de desligamento deve envolver comunicação direta entre os departamentos, evitando lacunas administrativas.</p>



<p><strong>Termo de confidencialidade pós-contratual (NDA)</strong> – Assinado no momento da contratação e revalidado no desligamento.</p>



<p><strong>Auditoria de logs e trilhas de acesso</strong> – A análise contínua de registros permite detectar uso indevido mesmo após a saída do colaborador.</p>



<p><strong>Treinamento periódico</strong> – Sensibilizar gestores e colaboradores sobre a importância do sigilo e consequências legais de violação.</p>



<p>O caso de Piracicaba é um retrato fiel da <strong>negligência empresarial no controle de acessos</strong>, problema recorrente e amplificado pelo crescimento da digitalização corporativa. Empresas que subestimam esse ponto crítico expõem-se não apenas a <strong>vazamentos de dados</strong> e <strong>perdas financeiras</strong>, mas também a <strong>responsabilização jurídica sob a LGPD e o Código Penal</strong>.</p>



<p>Mais do que uma questão de tecnologia, trata-se de <strong>governança corporativa e cultura de segurança</strong>.</p>



<p>BRASIL. <i>Lei nº 13.709, de 14 de agosto de 2018.</i> Lei Geral de Proteção de Dados Pessoais (LGPD).</p>



<p>BRASIL. <i>Decreto nº 10.474, de 26 de agosto de 2020.</i> Estrutura regimental da Autoridade Nacional de Proteção de Dados (ANPD).</p>



<p>BRASIL. <i>Decreto-Lei nº 5.452, de 1º de maio de 1943.</i> Consolidação das Leis do Trabalho (CLT).</p>



<p>BRASIL. <i>Lei nº 12.737, de 30 de novembro de 2012.</i> Dispõe sobre a tipificação criminal de delitos informáticos (Lei Carolina Dieckmann).</p>



<p>ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS (ABNT). <i>NBR ISO/IEC 27001:2022.</i> Sistemas de Gestão da Segurança da Informação.</p>



<p>ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS (ABNT). <i>NBR ISO/IEC 27002:2022.</i> Controles de Segurança da Informação.</p>



<p>M&amp;A SEGURANÇA DIGITAL. <i>Vazamento de dados no iFood em Piracicaba revela falha interna.</i> Disponível em: . Acesso em: out. 2025.</p>


O risco invisível: controle de acessos e responsabilidades empresariais após o desligamento de colaboradores

Empresas que subestimam esse ponto crítico expõem-se não apenas a vazamentos de dados e perdas financeiras, mas também a responsabilização jurídica sob a LGPD e o Código Penal

https://cdn.administradores.com.br/app/uploads/2025/10/27093836/Skf7HxARcoc.jpg

Home

Artigos

Informação e Educação para líderes e suas equipes. Notícias, artigos, cursos, palestrantes, mentorias e treinamentos personalizados para profissionais e empresas

Administradores

https://cdn.administradores.com.br/app/uploads/2023/06/06200454/Logo-administradores.png

Administradores | Conhecimento para Resultados

<p><em>O julgamento do TRT-2 evidencia que a justa causa por assédio horizontal não é apenas uma medida punitiva, mas também um mecanismo de preservação do ambiente de trabalho</em></p>



<h2 class="wp-block-heading">1. Introdução</h2>



<p>A decisão recente do Tribunal Regional do Trabalho da 2ª Região (TRT-2) que manteve a justa causa de um trabalhador por <strong>assédio horizontal</strong> contra uma colega de trabalho representa um marco relevante para gestores e administradores. O caso reforça a necessidade de <strong>políticas internas de compliance</strong>, treinamento de colaboradores e uso de <strong>ferramentas técnicas de perícia</strong> para documentar e comprovar condutas inadequadas no ambiente de trabalho.</p>



<p>Neste artigo, analisamos o caso sob a ótica administrativa, destacando os impactos organizacionais, a importância do compliance e o papel fundamental da perícia na tomada de decisão jurídica e empresarial.</p>



<h2 class="wp-block-heading">2. O caso e o conceito de assédio horizontal</h2>



<p>O assédio horizontal ocorre entre colegas de mesmo nível hierárquico, configurando comportamento abusivo, reiterado e capaz de causar constrangimento ou humilhação à vítima.</p>



<p>No caso julgado, provas periciais e testemunhais demonstraram que o colaborador mantinha <strong>conduta ofensiva e depreciativa</strong> contra uma colega, gerando ambiente hostil e prejudicando o clima organizacional. A gravidade e a repetição dos atos motivaram a empresa a aplicar a <strong>dispensa por justa causa</strong>, posteriormente validada pelo TRT-2.</p>



<h2 class="wp-block-heading">3. O papel da perícia na comprovação dos fatos</h2>



<p>A <strong>prova pericial</strong> foi determinante para a sentença, especialmente na análise de mensagens, registros internos e depoimentos. Entre os aspectos relevantes:</p>



<p><strong>Validação técnica</strong> das comunicações eletrônicas e registros.</p>



<p><strong>Preservação de integridade das provas digitais</strong>, assegurando sua aceitação judicial.</p>



<p><strong>Correlação cronológica dos fatos</strong>, permitindo identificar a habitualidade e a intencionalidade da conduta.</p>



<p>Do ponto de vista administrativo, essa abordagem evidencia que <strong>investigações internas com suporte pericial</strong> reduzem riscos jurídicos e fortalecem a defesa da empresa em litígios trabalhistas.</p>



<h2 class="wp-block-heading">4. Compliance e prevenção de riscos</h2>



<p>O caso reforça a necessidade de um <strong>programa robusto de compliance corporativo</strong>, alinhado a boas práticas de governança e legislação trabalhista, contemplando:</p>



<p><strong>Políticas internas claras</strong> sobre condutas aceitáveis e proibições expressas de assédio.</p>



<p><strong>Canais seguros de denúncia</strong>, preservando o anonimato e protegendo denunciantes.</p>



<p><strong>Treinamento recorrente</strong> para colaboradores e líderes sobre ética e respeito no ambiente de trabalho.</p>



<p><strong>Auditorias internas periódicas</strong> para identificar riscos comportamentais e culturais.</p>



<h2 class="wp-block-heading">5. Implicações jurídicas e administrativas</h2>



<p>A decisão do TRT-2 demonstra que a <strong>falta de ação preventiva</strong> pode gerar passivos trabalhistas, danos à reputação e perda de produtividade.</p>



<p><strong>Para o RH e Compliance</strong>: necessidade de atuação proativa na apuração de denúncias.</p>



<p><strong>Para a Alta Gestão</strong>: responsabilidade objetiva pela manutenção de um ambiente seguro e saudável.</p>



<p><strong>Para a Área Jurídica</strong>: importância de provas técnicas robustas para sustentar decisões internas.</p>



<h2 class="wp-block-heading">6. Conclusão e recomendações</h2>



<p>O julgamento do TRT-2 evidencia que a <strong>justa causa por assédio horizontal</strong> não é apenas uma medida punitiva, mas também um mecanismo de preservação do ambiente de trabalho. A <strong>perícia técnica</strong> e a atuação integrada entre <strong>compliance, RH e jurídico</strong> são essenciais para prevenir, investigar e agir em casos de conduta antiética.</p>



<p><strong>Recomendações para administradores e gestores:</strong></p>



<p>Implantar <strong>programas de compliance estruturados</strong>.</p>



<p>Garantir <strong>treinamento contínuo</strong> de toda a equipe.</p>



<p>Estabelecer <strong>parcerias com peritos</strong> para suporte em investigações internas.</p>



<p>Adotar <strong>políticas de tolerância zero</strong> ao assédio, comunicadas de forma clara e acessível.</p>



<p><strong>Fontes:</strong></p>



<p>Migalhas</p>



<p>Consolidação das Leis do Trabalho – CLT, arts. 482 e 483</p>



<p>Normas de Compliance e Governança Corporativa – ISO 37301 e ISO 37002</p>

Assédio horizontal e compliance corporativo: análise técnica do caso TRT-2 e a importância da perícia na gestão de riscos trabalhistas

<p><em>Investir na capacitação e no desenvolvimento de uma cultura de cibersegurança entre os colaboradores não é um custo, mas um investimento estratégico</em></p>



<p>Em um cenário corporativo cada vez mais digitalizado, a segurança da informação tornou-se um pilar fundamental para a sustentabilidade e o sucesso de qualquer negócio. No entanto, o avanço tecnológico, embora traga inúmeras oportunidades, também expõe as empresas a um espectro crescente de ameaças cibernéticas. </p>



<p>Ataques de phishing, fraudes com boletos e a disseminação de malwares são apenas algumas das táticas empregadas por cibercriminosos, e a vulnerabilidade mais crítica, muitas vezes, reside no elo humano da cadeia de segurança: a própria equipe. </p>



<p>Este artigo explora a imperatividade do investimento em treinamento de segurança digital para colaboradores, demonstrando como a capacitação pode transformar o risco em resiliência e proteger o ativo mais valioso de sua organização: seus dados e sua reputação.</p>



<p>É um fato alarmante que a maioria dos incidentes de segurança cibernética tem suas raízes em falhas humanas. O Relatório de Cibersegurança 2024 da Check Point Research [1] corrobora essa realidade, revelando que mais de 83% dos ataques bem-sucedidos foram catalisados por erros de colaboradores. </p>



<p>Tais falhas englobam desde o clique inadvertido em links maliciosos, a abertura de anexos infectados, até o preenchimento de credenciais em páginas fraudulentas. Adicionalmente, o mesmo relatório aponta um crescimento de 32% nos ataques de phishing em comparação ao ano anterior, sublinhando a crescente sofisticação e prevalência dessas ameaças.</p>



<p>O cenário brasileiro reflete essa preocupação global. Dados da Kaspersky [2] indicam que 57% das empresas no Brasil foram vítimas de fraudes com boletos falsos em 2023. Este tipo de golpe, muitas vezes elaborado e de difícil detecção, resultou em perdas financeiras significativas e, em muitos casos, em danos irreparáveis à reputação corporativa. Estes números reforçam a premissa de que, independentemente da robustez das soluções tecnológicas implementadas, a conscientização e o preparo dos colaboradores são indispensáveis para mitigar riscos.</p>



<p>Diante deste panorama, torna-se evidente que o treinamento contínuo em segurança digital para colaboradores não é apenas uma medida preventiva, mas uma estratégia essencial de defesa. Profissionais devidamente capacitados adquirem a habilidade de identificar e reagir a tentativas de ataque, transformando-se em uma barreira primária contra a invasão de sistemas e a exposição de dados sensíveis. Eles são capazes de reconhecer os sinais de alerta, evitar interações de risco e, consequentemente, proteger os ativos digitais da empresa.</p>



<p>Para iniciar a construção de uma cultura de segurança digital robusta em sua empresa, considere as seguintes ações estratégicas:</p>



<p><strong>Capacitação contínua:</strong> Estabeleça um cronograma de treinamentos regulares, com foco em tópicos cruciais como engenharia social, identificação de phishing e prevenção de fraudes financeiras. A atualização constante do conteúdo é vital para acompanhar a evolução das ameaças.</p>



<p><strong>Simulações práticas: </strong>Realize exercícios de simulação de ataques (phishing simulado, por exemplo) para avaliar a capacidade de resposta dos colaboradores e identificar lacunas no conhecimento. Essas simulações são ferramentas poderosas para reforçar o aprendizado e aprimorar a vigilância.</p>



<p><strong>Recursos educacionais acessíveis:</strong> Disponibilize materiais didáticos de fácil acesso, como cartilhas informativas, vídeos curtos e infográficos, que ofereçam dicas práticas e atualizadas sobre segurança digital. A informação deve ser clara, concisa e facilmente assimilável.</p>



<p><strong>Cultura de cibersegurança:</strong> Fomente um ambiente onde a cibersegurança seja vista como responsabilidade de todos. Incentive a comunicação aberta, o reporte imediato de incidentes suspeitos e a busca por esclarecimentos, criando uma rede de defesa colaborativa.</p>



<p>Em suma, a segurança digital transcende a mera implementação de soluções tecnológicas avançadas, como antivírus e firewalls. Ela se enraíza na conscientização e no comportamento de cada indivíduo dentro da organização. </p>



<p>Investir na capacitação e no desenvolvimento de uma cultura de cibersegurança entre os colaboradores não é um custo, mas um investimento estratégico e imperativo para empresas que almejam prosperar de forma segura e responsável em um ecossistema digital em constante evolução e, inegavelmente, vulnerável. Proteja seu maior ativo: sua equipe, e, por consequência, sua empresa.</p>



<p>[1] Check Point Research. (2024). Cyber Security Report 2024. Disponível em: https://www.checkpoint.com/research/cybersecurity-report-2024/</p>



<p>[2] Kaspersky. (2023). 57% das empresas brasileiras sofreram com boletos falsos em 2023. Disponível em: https://www.kaspersky.com.br/resource-center/threats/fake-invoices-and-payment-fraud</p>

Cibersegurança empresarial: proteja sua empresa com treinamento em segurança digital

<p><i>Fraudes incluem falso pagamento, anúncios falsos e novas modalidades de golpes online</i></p>



<p>Nos primeiros seis meses de 2024, os brasileiros amargaram perdas de R$ 245 milhões em golpes digitais, conforme um estudo divulgado pela OLX. Apesar de uma redução de 10,3% no número de fraudes em relação ao mesmo período de 2023, os prejuízos financeiros continuam alarmantes. Os dados ressaltam a sofisticação dos golpes e a necessidade de reforçar medidas de proteção no ambiente digital.</p>



<h2 class="wp-block-heading">Falso pagamento (50,4%)</h2>



<p><strong>Como funciona:</strong> Os golpistas enviam comprovantes falsos de pagamento e induzem a vítima a liberar o produto antes da confirmação efetiva.</p>



<p><strong>Como se proteger:</strong> Sempre verifique diretamente no aplicativo do banco se o valor foi creditado. Não confie apenas em comprovantes enviados por e-mail ou mensagens.</p>



<h2 class="wp-block-heading">Invasão de contas (22,2%)</h2>



<p><strong>Como funciona:</strong> Hackers acessam contas de usuários em plataformas e usam essas contas para aplicar golpes em terceiros.</p>



<p><strong>Como se proteger:</strong> Utilize senhas fortes e únicas, ative a autenticação em duas etapas e monitore regularmente a atividade de sua conta.</p>



<h2 class="wp-block-heading">Anúncios falsos (14,3%)</h2>



<p><strong>Como funciona:</strong> Produtos são anunciados a preços atrativos, mas não existem ou são de origem ilícita.</p>



<p><strong>Como se proteger:</strong> Verifique a reputação do vendedor e prefira transações dentro das plataformas que oferecem algum tipo de garantia.</p>



<h2 class="wp-block-heading">Coleta de dados pessoais (12,3%)</h2>



<p><strong>Como funciona:</strong> Os criminosos utilizam links maliciosos ou pedidos falsos de cadastro para capturar informações sensíveis.</p>



<p><strong>Como se proteger:</strong> Evite clicar em links enviados por desconhecidos e nunca compartilhe dados pessoais sem confirmação da fonte.</p>



<h2 class="wp-block-heading">Golpe de Pix com QR Code</h2>



<p><strong>Como funciona:</strong> Golpistas criam QR Codes falsos ou interceptam transações para redirecionar o pagamento a contas fraudulentas.</p>



<p><strong>Como se proteger:</strong> Confira os dados do destinatário antes de confirmar a transação e desconfie de QR Codes enviados por terceiros.</p>



<h2 class="wp-block-heading">Golpe de leilão online</h2>



<p><strong>Como funciona:</strong> Sites falsos simulam leilões de veículos ou outros bens a preços baixos, mas exigem pagamentos antecipados.</p>



<p><strong>Como se proteger:</strong> Confirme se o site do leilão é oficial e nunca realize pagamentos antecipados sem verificar a autenticidade do processo.</p>



<h2 class="wp-block-heading">Golpe de falsos empregos</h2>



<p><strong>Como funciona:</strong> Ofertas de emprego pedem pagamento de taxas para processos seletivos ou prometem benefícios irreais.</p>



<p><strong>Como se proteger:</strong> Empresas legítimas não cobram para participar de seleções. Investigue a reputação da empresa antes de qualquer interação.</p>



<p>Os itens mais explorados por golpistas incluem celulares e smartphones (40%), especialmente iPhones (32%), além de videogames (22%), consoles PlayStation (15%) e computadores (9%). Esses produtos são frequentemente alvo devido ao alto valor de revenda.</p>



<p>São Paulo lidera o ranking de ocorrências, com 47% dos casos, seguido pelo Rio de Janeiro (15%), Minas Gerais (9%) e Paraná (5%). A ampla penetração digital nessas regiões facilita a disseminação de golpes.</p>



<p>A crescente sofisticação dos golpes exige atenção redobrada dos usuários. Ações simples, como verificar informações antes de concluir transações e utilizar mecanismos de proteção oferecidos por plataformas, podem evitar prejuízos. Além disso, a disseminação de informações sobre segurança digital é essencial para reduzir a vulnerabilidade da população.</p>



<p>Com o aumento da digitalização, é imprescindível que consumidores e empresas reforcem medidas preventivas para se proteger de práticas ilícitas no ambiente online.</p>



<p>Fonte: Revista Veja</p>

Brasileiros perdem R$ 245 milhões em golpes digitais no primeiro semestre de 2024

<p><em>Falar o que precisa ser dito, com respeito e intenção genuína de evoluir, é uma das maiores expressões de liderança</em></p>



<p>Toda liderança, em algum momento, precisa enfrentar conversas difíceis com sua equipe. Seja para oferecer um feedback negativo, comunicar uma decisão impopular ou resolver conflitos do seu time, esses momentos são inevitáveis — e fundamentais. Evitar o confronto pode parecer mais confortável no curto prazo, mas mina a confiança, desorganiza a equipe e compromete resultados. Líderes eficazes não fogem das conversas difíceis: eles se preparam para conduzi-las com clareza, empatia e estratégia.</p>



<p>No médio e longo prazos, conflitos não resolvidos arrebentam com a produtividade e com o engajamento. Pesquisas do Instituto Dale Carnegie indicam que 85% do sucesso profissional está diretamente relacionado à competência em se relacionar bem com os outros — e a gestão de conflitos é o teste máximo dessa habilidade.</p>



<p>O papel do líder não é eliminar o conflito, mas administrá-lo de forma construtiva. Bem gerenciadas, essas diferenças podem gerar inovação, fortalecer vínculos e promover aprendizado. O desafio está em manter o diálogo aberto quando há divergências, emoções à flor da pele e muito em jogo.</p>



<p>E o verdadeiro papel da liderança não é evitar o conflito, mas transformar tensões em crescimento nas corporações. É o que afirma o autor Ben Horowitz, que no seu livro “O Lado Difícil das Situações Difíceis” revela a verdade nua e crua sobre os assuntos mais espinhosos. Segundo ele, "a capacidade de resposta e a habilidade de tomar decisões difíceis, que podem ir contra a opinião popular, são cruciais para o sucesso a longo prazo da empresa".</p>



<h2 class="wp-block-heading">Prepare-se para o diálogo</h2>



<p>Antes de iniciar qualquer conversa difícil, um bom líder precisa organizar seus pensamentos e intenções. Qual é o objetivo real dessa conversa? Corrigir um comportamento, realinhar uma meta ou restabelecer a confiança?</p>



<p>Definir isso com antecedência evita que o diálogo se transforme em um desabafo emocional. Além disso, é importante reunir fatos, dados e exemplos concretos que ajudem a tornar a conversa objetiva, sem julgamentos pessoais.</p>





<h2 class="wp-block-heading">Escolha a abordagem certa</h2>



<p>Um dos maiores erros de comunicação é confundir franqueza com agressividade. Ser direto não significa ser duro — significa ser claro, firme e respeitoso.</p>



<p>A forma como a mensagem é transmitida tem tanto peso quanto o conteúdo em si. O tom de voz, o momento escolhido e a disposição para ouvir determinam o resultado. Líderes que sabem dizer “não” com respeito mantêm a autoridade sem gerar ressentimento. Afinal, liderar não é agradar a todos, é ter coragem de orientar, corrigir e proteger o resultado coletivo.</p>



<h2 class="wp-block-heading">Mantenha o controle emocional</h2>



<p>Conversas delicadas exigem autodomínio. Quando o outro se exalta, o líder precisa manter a calma, demonstrando segurança e equilíbrio. Respire, ouça com atenção e valide o sentimento do outro antes de conduzir a conversa de volta ao propósito.</p>



<p>Escutar ativamente é a chave — não apenas para responder, mas para entender. O líder que escuta genuinamente ganha respeito e cria um ambiente seguro para o diálogo.</p>



<h2 class="wp-block-heading">Transforme o desconforto em aprendizado</h2>



<p>As conversas difíceis são oportunidades para alinhar expectativas e reforçar a cultura da empresa. Elas ensinam sobre limites, responsabilidade e propósito.</p>



<p>Quando o líder conduz essas conversas de forma madura, a equipe entende que discordar não é desobedecer — é contribuir com uma nova perspectiva. E quando o liderado se sente ouvido, cresce a confiança mútua e a disposição para cooperar.</p>



<p>Assim, é preciso compreender que falar o que precisa ser dito, com respeito e intenção genuína de evoluir, é uma das maiores expressões de liderança.</p>

Por que líderes eficazes não evitam conversas difíceis

<p><em>A integração entre tecnologia, gestão e cultura organizacional é a base de uma política eficaz contra ameaças virtuais</em></p>



<p>Em fevereiro de 2022, o Grupo Americanas (que incluía Americanas, Submarino, Shoptime e Sou Barato) sofreu um ataque hacker que tirou do ar por vários dias os sites e aplicativos dessas marcas. Analistas de mercado estimaram que, durante o período em que as plataformas ficaram inativas, o grupo perdeu cerca de R$ 100 milhões por dia em vendas. Fonte: https://www.otempo.com.br/economia/americanas-perde-mais-de-r-100-milhoes-por-dia-com-ataque-hacker-1.2618010</p>



<p>A proteção das informações empresariais deixou de ser uma função exclusivamente técnica para tornar-se um elemento estratégico de governança corporativa. Com a crescente digitalização dos processos empresariais a segurança da informação tornou-se um fator estratégico essencial para a continuidade das organizações. Segundo Laudon e Laudon (2019), os sistemas de informação sustentam as operações e decisões corporativas, tornando imprescindível a adoção de medidas robustas de proteção. Em primeiro lugar, recomenda-se a adoção de um Sistema de Gestão de Segurança da Informação (SGSI) baseada em normas internacionais (exemplo, ISO/IEC 27001) para identificar riscos, implementar controles e promover a melhoria contínua. Entre as principais ferramentas utilizadas estão os firewalls, sistemas de detecção e prevenção de intrusões, autenticação multifatorial, antivírus corporativo, backups automáticos, criptografia de dados e protocolos de segurança em nuvem, que reduzem significativamente a vulnerabilidade frente a ataques cibernéticos.</p>





<p>Os ataques hackers crescem cada vez mais, e estão ficando mais sofisticados com o avanço contínuo da tecnologia, a estratégia defensiva que as empresas devem priorizar é a higiene cibernética, controles baseados em risco e capacidade de recuperação.&nbsp;</p>



<p>Como divulgado nesta quinta-feira (23/10/2025), o ataque hacker ao sistema da FIA (Federação Internacional de Automobilismo) pelo usuário Gal Nagli no X. &nbsp;Os hackers conseguiram acesso a dados pessoais de pilotos da&nbsp;Fórmula 1&nbsp;e de outras categorias por meio da identificação de uma falha no portal de registro da entidade. Falha esta onde bastava alterar o código da página para se tornar administrador do site, erro que abriu caminho para visualizar documentos como passaportes, contatos e registros de superlicença. Entre os nomes acessados estava o tetracampeão&nbsp;Max Verstappen&nbsp;e outros competidores do grid. Fonte: https://www.metropoles.com/esportes/fia-e-alvo-de-invasao-hacker-e-recebe-alerta-sobre-falha-entenda</p>



<p>Devidos a fatos antigos e recentes como este ataque hacker ao sistema da FIA, a implementação de políticas formais de segurança, inventário e controle de ativos, segregação de privilégios e autenticação forte reduzem vetores de explorações comuns, essas ações são reforçadas por frameworks reconhecidos como o NIST CSF (Cybersecurity Framework) que&nbsp;oferece um conjunto de diretrizes voluntárias para gerenciar riscos cibernéticos, adaptado para organizações de todos os portes. Ele organiza as atividades em cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar.</p>



<p>Conforme Chiavenato (2014), a eficiência organizacional depende da harmonia entre pessoas, processos e tecnologia; logo, a conscientização e o treinamento dos colaboradores são pilares fundamentais. Drucker (1993) já alertava que “o conhecimento é o principal recurso econômico”, o que reforça a importância da gestão responsável e segura dos dados corporativos, e seu gerenciamento seguro define a vantagem competitiva.</p>



<p>Portanto, a integração entre tecnologia, gestão e cultura organizacional é a base de uma política eficaz contra ameaças virtuais.</p>

Liderança em ambientes digitais: a necessidade de integrar pessoas, processos e segurança

<p><em>Em um mundo em que os negócios dependem cada vez mais de relações humanas saudáveis, a psicoterapia pode ser, sim, um diferencial competitivo</em></p>



<p>Por muito tempo, o mundo corporativo considerou o currículo como um retrato técnico: diplomas, certificações, idiomas, softwares. Mas o mercado mudou e com ele, as exigências sobre o que é ser um bom profissional. Hoje, mais do que habilidades operacionais, busca-se consciência emocional, empatia, resiliência e autoconhecimento. Nesse novo cenário, uma provocação começa a ganhar espaço: será que, em algum momento, fazer psicoterapia poderá ser visto como um diferencial no currículo?&nbsp;</p>



<p>A ideia pode parecer ousada, mas reflete uma mudança de mentalidade em curso. Empresas começam a entender que o equilíbrio emocional é um ativo estratégico, tão importante quanto qualquer conhecimento técnico. Profissionais que fazem terapia tendem a se comunicar melhor, administrar conflitos com mais maturidade e lidar de forma saudável com a pressão e o erro. Em ambientes de alta complexidade, essas são competências valiosas. Mais do que isso: a terapia oferece algo que nenhuma formação acadêmica é capaz de oferecer: consciência sobre si mesmo.&nbsp;</p>





<p>Quem se conhece, conhece também os próprios limites, o modo como reage ao estresse, o tipo de liderança que exerce, e até o impacto que causa nas outras pessoas. Esse tipo de clareza é fundamental em um mundo onde liderar deixou de ser apenas mandar, e passou a significar inspirar, acolher e desenvolver. Há uma diferença perceptível entre um líder que já passou por um processo terapêutico e aquele que nunca olhou para si.&nbsp;</p>



<p>O primeiro, geralmente, reconhece a própria vulnerabilidade e a transforma em ferramenta de empatia. O segundo, muitas vezes, ainda vê a emoção como fraqueza. E é exatamente aí que se desenha o futuro da liderança, um futuro mais humano, que não dissocia desempenho de saúde mental. Evidentemente, terapia não é um “curso” que se adiciona no LinkedIn. É um processo íntimo, subjetivo e intransferível. Mas o mercado começa a premiar, de forma indireta, quem faz esse tipo de investimento pessoal. Profissionais que demonstram inteligência emocional, escuta ativa, e uma postura autorresponsável destacam-se naturalmente.&nbsp;</p>



<p>Em recrutamentos de alta gestão, por exemplo, headhunters já afirmam valorizar candidatos que revelam maturidade emocional e capacidade de autocrítica, algo que, quase sempre, nasce do autoconhecimento. Se antes a terapia era um tabu, hoje ela é um sinal de compromisso com o próprio desenvolvimento. E pode ser que, no futuro, o diferencial não esteja apenas em quantos MBAs alguém possui, mas no quanto essa pessoa se conhece e consegue sustentar relações saudáveis no ambiente de trabalho. Provavelmente nunca veremos o item “em terapia desde 2020” num currículo formal. Mas veremos, com certeza, profissionais que carregam o resultado desse processo, gente mais serena, empática, assertiva e capaz de lidar com a complexidade humana das organizações. Em um mundo em que os negócios dependem cada vez mais de relações humanas saudáveis, a psicoterapia pode ser, sim, um diferencial competitivo, mesmo que não venha descrita em nenhuma linha do currículo.</p>

O risco invisível: controle de acessos e responsabilidades empresariais após o desligamento de colaboradores

Marco Aurelio Fernandes dos Santos

Leia mais:

Mercado Livre: uma aula de logística e empreendedorismo, com Maurício Landi

Mercado Livre: uma aula de logística e empreendedorismo, com Maurício Landi

Sobre o autor

Marco Aurelio Fernandes dos Santos

Seja Premium e tenha acesso ao nosso arsenal de cursos

Mais artigos deLiderança e Inteligência Emocional

Por que líderes eficazes não evitam conversas difíceis

Liderança em ambientes digitais: a necessidade de integrar pessoas, processos e segurança

Terapia no currículo? O futuro das competências emocionais nas empresas