# data[].attributes.headline
Segurança da Informação vs Redes Sociais

# data[].attributes.subject
Segurança da Informação vs Redes Sociais

# data[].attributes.attachment_link.readable_text
Compreender os riscos que as informações correm, como evitar perdas, manter o ambiente protegido, saber o quanto investir mesmo assumindo os riscos que norteiam a segurança da informação e olhar a divulgação de informações via redes sociais observando os pontos positivos e negativos são fundamentais para uma maior efetivação da proteção de conteúdo.

Em que situação o tema é útil:
Indicado para estudantes, professores, profissionais da área de tecnologia da informação, e até mesmo empresários que desejam ampliar seus conhecimentos e que queiram obter mais informações a cerca da segurança da informação e os impactos que o mau uso das redes sociais pode gerar.
Resumo DevMan:
Este artigo faz uma abordagem sobre a segurança da informação, os riscos corridos, o alvo de ataques, como implementar a segurança e mantê-la em pleno funcionamento, além de alertar sobre o impacto que o mau uso das redes sociais pode causar nas organizações.

A necessidade que o ser humano possui de expor informações sobre seu cotidiano vem desde sua existência e é perceptível desde as figuras gravadas nas paredes das cavernas a toda essa disseminação de informação graças às redes sociais.

Com as novas formas de comunicação, e armazenamento de dados lidados hoje no cotidiano, há uma necessidade de adaptação e discernimento sobre quais tipos de dados disponibilizar na rede.

Há pouco tempo atrás era bastante comum a utilização do papel para transcrever informações pessoais, públicas ou empresariais, sendo esses armazenados de formas adequadas para evitar perda das informações contidas nesses documentos. Agora com as novas possibilidades de armazenamento, existe uma grande demanda do setor corporativo em digitalizar seus documentos e realizar a importação desses para seus sistemas.

Vê-se que a utilização do papel para armazenamento de informações ainda é bastante comum em algumas situações, porém, cada vez mais essa prática vem sendo reduzida, dando lugar ao acesso de informações no ambiente virtual.

E é devido às novas formas de armazenamento de dados e comunicação que se torna cada vez mais comum e imprescindível o interesse das empresas em investir na segurança da informação.

É natural que surjam vários questionamentos quando o assunto é segurança da informação e, principalmente por tratar-se de uma área desafiadora, que segundo Nakamura e Geus (2010, p. 52) "uma solução de segurança é imensurável e não resulta em melhorias nas quais todos podem notar que alguma coisa foi feita. Pelo contrário, a segurança tem justamente o papel de evitar que alguém perceba que alguma coisa está errada. O fato é que ninguém percebe a existência da segurança, apenas a inexistência dela, quando um incidente acontece e resulta em prejuízos gigantescos.".

A prática da segurança visa mitigar vulnerabilidades que algo ou alguém estejam sujeitas, com o intuito de proteger o mesmo, e para que isso aconteça, é interessante e recomendado que os procedimentos tomados para reduzir os riscos não sejam ditos ou divulgados.

A exposição do procedimento de segurança reduz a eficiência da operação, uma vez que o inimigo possuirá mais recursos para planejar melhor sua ação.

Sabe-se que há várias medidas de segurança que são visíveis pelo indivíduo, como é o caso da instalação de câmeras, sensores, chips, senhas, entre inúmeros outros procedimentos que são usados com a finalidade de proteção, seja de um ambiente, das pessoas ou da informação.

Porém, ainda com a utilização desses recursos, não há uma garantia de segurança, justamente porque as câmeras podem não estar sendo monitoradas e os sensores podem não estar postos em locais estratégicos como deveriam, entre tantas e tantas situações como a própria falta de energia que podem tornar o investimento em segurança um grande fracasso.

Devido a todas essas circunstâncias é que se pode dizer que a segurança não se vê, uma vez que o visível não é a garantia de segurança, mas é possível senti-la devido a vários procedimentos os quais um indivíduo é submetido em prol da segurança, ou pelo histórico de um ambiente ou empresa. Deve-se ter o cuidado para que não seja uma falsa sensação de segurança, o que é mais arriscado que a total ausência dela.

Primeiro é interessante compreender o que o termo "segurança" está associado, o que corresponde às medidas tomadas para evitar prejuízos de um modo geral.

Já a "segurança da informação" aborda o assunto com um foco mais específico. Sendo assim, trata-se de um conjunto de precauções que tem o objetivo de proteger as informações, estejam elas armazenadas em servidores, trafegadas na rede, comentada dentro ou fora da organização ou de uma residência, dos comentários realizados nas redes sociais, contidas nos papeis que são dispensados no lixo, da conversa no fim de semana com os amigos, da ligação telefônica que fizeram erroneamente, entre outras situações possíveis em que a informação pode ser obtida ou transmitida.

Analisando os riscos corridos pelas informações

Vários são os riscos que as informações correm a todo instante. A quantidade de ameaças continua crescendo exponencialmente e os sistemas de proteção seguem implementando novas vacinas, porém as vacinas não conseguem mais acompanhar o ritmo de crescimento das ameaças, o que incide na necessidade de fazer uso também de outros métodos de proteção e que serão abordados mais adiante. Por hora, são listadas algumas das várias ameaças que norteiam as informações:

· Acesso indevido à rede ou ambiente, abrindo um leque de vulnerabilidades que podem ser utilizadas para o ataque;

· Alteração e manipulação dos dados afetando a integridade desses;

· Perda ou roubo de equipamentos onde está armazenado algum tipo de informação;

· Perda de conexão com os provedores de serviços da rede, como a cloud, VPN ou servidor local;

· Perdas decorrentes de eventos envolvendo fenômenos da natureza, ou da probabilidade de ataque terrorista em algumas regiões do mundo decorrente de questões políticas ou religiosas;

· Disponibilização de informações via redes sociais sem o mínimo de cuidado com as consequências dos comentários e da forma como eles podem ser utilizados;

· Os riscos da engenharia social que busca obter informações de forma bem planejada e inteligente através de uma boa conversa convincente onde o indivíduo que está sendo atacado na maioria das vezes não percebe o perigo no diálogo, e acaba respondendo às questões levantadas seja por autoconfiança, vaidade ou simplesmente pela possibilidade de novas amizades;

· Intercepção de comunicações de dados, voz ou vídeo.

Entre os diversos tipos de ataques e infiltrações possíveis em uma rede de computadores, é interessante observar que as informações correm riscos físicos e virtuais que podem ocorrer intencionalmente ou não intencionais:

· Físico: é quando um espião (indivíduo mal intencionado) pode obter informações tendo acesso indevido a um ambiente onde até mesmo as informações postas em quadros de avisos e orientações de procedimentos podem ser utilizadas de forma contrária. Ainda há a possibilidade de roubo de equipamento, obtenção de informações via dispositivos móveis e falhas de comunicação por problemas relacionados a nível físico, o que pode ser um evento ou intencional, ou ainda a obtenção de informação por meio de um bom papo via engenharia social;

· Virtual: equivale à intercepção de comunicação de voz, vídeo e dados pela rede.

Tornando as informações mais seguras

É preciso fazer uma verificação da rede para saber quais métodos de segurança são mais adequados para o ambiente. Isso porque quanto mais valioso o conteúdo com que se está trabalhando, mais investimento pode ser necessário. O mesmo vale para o contrário. Aqui são apresentadas opções de implementação da proteção da informação:

· Configuração de firewall;

· Configuração de DMZ, ou DeMilitarized Zone, procedimento usado para proteger a rede interna dos acessos externos. Sendo assim, caso um servidor que esteja em uma DMZ seja atacado, isso em nada afetará a rede interna. Para tanto é necessário que a implementação seja realizada alinhada com as políticas de segurança, além de bem planejada;

· Configuração de antivírus;

· Fazer uso de chaves criptográficas;

· Definir normas de segurança;

· Realizar a autenticação quando for utilizar qualquer serviço da rede;

· Fazer o monitoramento da rede, corrigindo os problemas apresentados de forma imediata e ficando atento a qualquer anormalidade;

· Lidar com a segurança em camadas, o que dificulta o ataque de crackers;

· Aplicação de campanhas de conscientização dos usuários, as quais podem alertar sobre a importância da alteração das senhas a cada no máximo 90 dias, incentivar a não reutilização da mesma senha para outros acessos e ainda abordar a composição da senha, onde é recomendado que possua letras, números e caracteres especiais. Esses são pequenos exemplos de orientações que podem fazer parte da campanha;

· Aliar a segurança da informação e patrimonial evita o acesso físico indevido e roubo de equipamentos, o que é uma consequência de falha no setor de segurança patrimonial. A integração desses dois segmentos oferece uma maior satisfação, eficiência e eficácia dos procedimentos de segurança.

Realizando a manutenção da segurança após as ações de proteção

A área da segurança da informação, ao mesmo tempo em que retrata uma zona de conforto, também deve ser associada a um estado de alerta constante, para que não venha a existir a falsa sensação de segurança, como já abordado anteriormente.

Então, para que a manutenção desse serviço seja efetiva, é importante que constantemente sejam tomadas algumas providências, a saber:

· Sempre fazer testes na rede com o intuito de identificar as possíveis vulnerabilidades que nela possam vir a existir de forma que não venham a impactar no desempenho e funcionamento da rede, realizando as correções necessárias. Isso porque o universo da segurança é muito dinâmico, onde sempre surgem novos métodos de ataque e novas vulnerabilidades;

· Sempre que possível reforçar as boas práticas de segurança com os usuários, lembrando que o ser humano é o elo mais fraco nessa corrente de métodos relacionados à segurança;

· Aplicar as vacinas do antivírus;

· Manter os sistemas atualizados;

· Continuar realizando o monitoramento da rede;

· Permanecer atento às novas formas de intrusão, a fim de trabalhar na defesa do ambiente.

Alvo dos ataques

Os objetivos são vários para o ataque feito por crackers. Esse é o termo genericamente usado para identificar os realizadores de ataques às informações, porém conforme as ações do atacante, esse termo pode variar bastante. Segue os possíveis termos que podem ser usados para casos específicos:

· Script kiddies – atacantes iniciantes que possuem pouco conhecimento sobre as ferramentas de ataques e suas consequências às organizações;

· Cyberpunks – atacantes mais velhos e antissociais. Eles são motivados muitas vezes pelo desafio e diversão, mas em geral são grandes conhecedores de segurança e obcecados por ela;

· Insiders – colaboradores insatisfeitos com a empresa. Esse tipo de atacante é um dos mais comuns;

· Coders – exibicionistas que comentam suas conquistas como atacante. Em geral gostam de compartilhar seus conhecimentos;

· – profissionais contratados, também conhecidos como " hackers do bem" e "éticos". Buscam vulnerabilidades e as corrigem, evitando que seja explorada por atacantes;

· – também chamados de crackers ou ainda de " hackers do mal". Esses utilizam os seus conhecimentos para roubar informações, manipular dados, vender informações e estão sempre em busca de obter um retorno financeiro com suas ações;

· – corresponde a um Black hat que trabalha como um White hat. Na verdade um perigo para a empresa, uma vez que esse pode tranquilamente se aproveitar da sua função para obter informações sigilosas e fazer delas o que achar conveniente.

Há várias motivações para que um atacante escolha um alvo e inicie seus procedimentos de invasão a um sistema de comunicação. A seguir são listadas as situações mais comuns:

· Conseguir informações com a intenção de roubar, modificar ou usufruir das informações para obtenção de lucro;

· Ataque de negação de serviço, também conhecido como Denial-of-Service Attack – DoS, trata-se de técnicas invasivas que exploram o sistema por meio de uma enxurrada de solicitações de serviços causando o estouro da memória do hardware em questão. Consequentemente o serviço prestado por esse dispositivo ficará paralisado, impedindo que os usuários do mesmo possam utilizá-lo. Esse tipo de invasão pode levar muitas empresas e sistemas ao descrédito;

· Invasões motivadas pelo ego e exibicionismo, onde o desafio impulsiona a prática e, geralmente, a intenção é simplesmente a exposição das habilidades ao mundo cracker.

Nas redes sociais, há algumas vulnerabilidades mais específicas, como:

· Divulgação de links falsos, maliciosos, que podem ser clicados caso não se tenha atenção ou não conhecimento sobre o assunto. Esses links podem causar danos bastante diversificados;

· Perfis falsos, onde se podem disponibilizar informações relevantes para pessoas não autorizadas.

Retorno de investimento em segurança da informação

Devido ao pequeno orçamento disponível para o setor de TIC que muitas empresas dispõem para atender a todas as necessidades relacionados aos seus serviços prestados, é que acaba dificultando o investimento em segurança da informação.

Uma maneira interessante de propor um maior investimento nessa área seria fazer uma breve comparação entre o valor a ser investido contra os prejuízos que a ausência da segurança pode causar.

Para poder fazer a comparação proposta, primeiramente é importante mensurar o valor das informações que se quer proteger, para saber quanto se pode investir. É necessário ter em mente de que não é viável investir mais do que o valor que as informações representam.

O valor das informações é difícil de ser obtido, justamente porque nesse processo de avaliação faz-se uma abordagem baseada em incertezas e dúvidas, e que envolve os recursos tangíveis e intangíveis, onde o resultado não é preciso, apenas estimado:

· Recursos tangíveis: corresponde a horas de trabalho, equipamentos e softwares necessários para a recuperação dos dados;

· Recursos intangíveis: faz referência ao valor do conhecimento, quebra de sigilo e a imagem da organização.

Segurança e a produtividade

As questões relacionadas às restrições de acesso aos serviços da rede e recursos de hardware e dispositivos em geral deve possuir certo equilíbrio para não vir a comprometer o desempenho das atividades dos usuários.

O aconselhável é que seja levado em consideração as atividades desempenhadas por cada usuário e o departamento em que trabalha, de forma que sejam disponibilizados apenas os serviços dos quais necessita para a realização de suas funções.

É importante que haja bons procedimentos e cuidado na implementação das restrições de acesso. Isso porque os equipamentos e softwares existem na organização para que possam ser utilizados para facilitar as atividades dos usuários em suas funções, porém se os bloqueios forem excessivos podem afetar e, até mesmo, irritar os usuários por não conseguirem realizar seu trabalho a contento.

Não subestime o poder das redes sociais

A disponibilização de informações via redes sociais pode funcionar como aliado ou como um inimigo de uma organização. Portanto, o cuidado com os dados que estão sendo disponibilizados nas redes vai desde o que pode estar sendo exposto na rede social da empresa, ao conteúdo disponibilizado pelos colaboradores, sócios, investidores e clientes.

É muito complexo, ou até mesmo cansativo e desafiador, controlar todos esses meios de comunicações e administrar todas as informações disponibilizadas nas redes. Quando se faz referência ao conteúdo disponibilizado pela organização, sócios e colaboradores, há uma possibilidade maior de orientação e acompanhamento do que se é publicado.

A boa orientação sobre qual tipo de informação é inofensiva ou perigosa pode variar conforme o segmento da empresa ou cargo ocupado pelo colaborador. Os comentários negativos a uma empresa realizados por um funcionário ou cliente podem afetar a reputação da empresa, além de fornecer um conteúdo valioso para concorrentes, hackers e reduzir a porcentagem de vendas de produtos e serviços oferecidos pela organização em questão.

As informações são disseminadas rapidamente na Internet e disponíveis a qualquer um que fizer consultas sobre os produtos e serviços da empresa. Da mesma forma como os consumidores buscam informações sobre a qualidade, fazem reclamações relativas à empresa por meio da internet, fazendo imprescindível um retorno da organização a essas questões levantadas na rede, de forma que venha a ter respostas positivas, o que reflete em maior confiança na marca.

O poder que as redes sociais representam na atualidade é bastante relevante. Em decorrência desse fato é que as organizações as veem como um grande obstáculo a ser enfrentado, uma vez que um cliente possivelmente dará mais crédito a um comentário realizado por um amigo que por um desconhecido.

Criação de regras e estratégias específicas para utilização das redes sociais

A resistência para que empresas entrem no mundo das redes sociais é bem mais comum do que se possa imaginar. Essa é uma questão de cultura e que está sendo mudada gradativamente com o passar no tempo.

O fato de uma empresa não ter aderido às mídias sociais para se comunicar com seus clientes é bastante relativo ao seu segmento, à visão que possui, aonde ela quer chegar, entre outras variáveis.

Uma vez que há outras formas de comunicação com o cliente, fica difícil dizer que quem está fora das redes sociais não terá um futuro bem definido e promissor.

Mas uma coisa é certa: se abraçou as redes sociais, é necessário lhe dar uma atenção especial para que a empresa não venha a se tornar vulnerável nesse campo cada vez mais diversificado e poderoso, onde os passos falsos podem comprometer a reputação e o futuro da organização com muita facilidade.

Primeiro vamos às regras. Se há um profissional responsável por monitorar a rede social da empresa, esse precisa se concentrar em suas atividades e ser bastante consciente de suas ações e as consequências delas.

As regras devem ser publicadas e conhecidas por todos que compõem a empresa. O mais indicado nesse caso é a realização de uma campanha de conscientização com os funcionários para orientá-los nesse processo.

Algumas regras bastante comuns aos profissionais das mídias sociais são:

· Definir um tempo máximo aceitável para responder a um diálogo de um cliente;

· Ser cauteloso no momento de publicar qualquer que seja a informação;

· Estar atento à veracidade das informações;

· As informações publicadas devem ter sempre uma relação ao segmento da empresa;

· Demostrar simpatia e atenção principalmente nos casos de atendimento ao cliente;

· Caso cometa algum erro, é imprescindível que o assuma e faça o que for possível para corrigi-lo da forma mais breve possível.

Nas poucas regras listadas já dar para perceber que, se pelo menos algumas delas forem seguidas, a empresa estará mais imune às vulnerabilidades de sua reputação.

As estratégias envolvem muito a interação entre o profissional responsável pelas redes sociais e o marketing, que definiram o que será publicado, quando, porque, qual o público alvo e como gerenciar a resposta do público.

Monitorando as redes sociais

Há uma grande disponibilidade de ferramentas de monitoramento das redes sociais, as quais podem ser gratuitas ou não, mas em geral, as ferramentas gratuitas, ou as versões gratuitas, não dão suporte a muitas redes sociais ao mesmo tempo, ou seja, não são tão completas.

Para as empresas que não querem gastar com software de monitoramento, a opção gratuita é sim uma boa recomendação, porém, tendo em vista que essa alternativa não abrange muitas redes sociais em uma mesma plataforma, é indicado que esta trabalhe articulando entre várias ferramentas, onde cada uma terá um papel importante na missão de verificar seu status na rede.

As ferramentas pagas, por outro lado, costumam oferecer serviços de monitoramento entre várias redes sociais, criação de relatórios, gráficos estatísticos e são mais confiáveis.

A seguir, serão apresentados alguns dos vários softwares de monitoramento com breves comentários a seu respeito. Para começar, listaremos as ferramentas gratuitas:

· TweetLevel: Essa ferramenta mede a influência de um perfil do Twitter na rede. Para isso, faz uma associação da quantidade de contatos e a interação que o usuário possui com eles, seja retweetando, respondendo e a frequência com que realiza suas postagens, além de verificar o alcance das publicações realizadas.

Para fazer a busca, basta informar o ID do Twitter que se deseja consultar e, caso queira, pode especificar a localidade e tags relacionadas ao perfil em questão. Feito isso, é só aguardar o resultado da análise, que pode ser visualizado via gráficos. O TweetLevel é uma ferramenta gratuita e pode ser acessada via http://tweetlevel.edelman.com;

· Klout: É um serviço gratuito que possibilita o monitoramento de várias redes sociais. Ele faz uma análise da repercussão das publicações realizadas e quais pessoas são influenciadas por elas.

O grau de influência é medido de 0 a 100 entre os seguidores, se utilizando de várias métricas para chegar a esse resultado e exibindo-os por intermédio de gráficos. Para utilizar seus recursos, basta acessar http://klout.com e logar pelo Twitter ou Facebook, podendo ainda monitorar o Google+, LinkedIn, Instagram, entre outros;

· PeerIndex: Possui características bem parecidas com o Klout, visto anteriormente, sendo que de uma forma mais enxuta e objetiva. O PeerIndex não suporta muitas redes sociais. O resultado da análise é fundamentado em três componentes bem definidos: autoridade, audiência e atividade.

O nível de influência é medido de 0 a 10, é uma ferramenta gratuita e, para conhecê-la, basta acessar http://www.peerindex.com/;

· Whos Talkin: Essa ferramenta faz uma análise sobre o assunto de interesse do usuário, retornando uma lista de opiniões ou diálogos em torno do assunto pesquisado, podendo ainda ser filtrado por tipo de mídia social. Para conhecer o Whos Talkin, acesse http://www.whostalkin.com;

· socialmention*: Possibilita a realização de filtros por palavras-chave ou frases, onde o usuário pode escolher qual tipo de busca deseja realizar, que pode ser por vídeos, imagens, blogs, microblogs, entre outras opções, ou ainda todas as opções de busca disponíveis ao mesmo tempo, e tudo em tempo real.

Após a filtragem dos dados, é possível verificar as postagens, opiniões e seus respectivos autores, além de obter dados sobre quando a informação foi publicada. Ainda é possível ativar alertas que são encaminhados por e-mail caso alguma notificação adicional venha a ser registrada.

Como resultado dos filtros, tem-se também as porcentagens da pesquisa realizada, o que corresponde a uma comparação entre os comentários positivos e negativos postados na web.

Socialmention* trata-se de uma ferramenta gratuita e que pode ser acessada via http://www.socialmention.com;

· Likester Affinities: É um aplicativo que analisa apenas o Facebook, é gratuito e lista os contatos seguidos dos links curtidos por eles. Por meio dessas informações é possível saber quais os interesses dos contatos e sugerir links que podem ser de gosto comum entre o usuário e seus contatos.

Para conhecer e testar as funcionalidades do Likester deve-se acessar http://www.likester.com e fazer login no Facebook;

· Topsy: Também faz o monitoramento em tempo real, podendo aplicar filtros por imagens e vídeos, entre outras opções. A busca pode seguir a ordem de publicação, ou ainda por informações mais relevantes. Além disso, é possível verificar quem, quais e quantas publicações foram feitas em torno da palavra ou frase pesquisada, e ainda obter informações sobre essas pessoas, se elas são influentes ou não.

O Topsy realiza o monitoramento apenas do Twitter e do Google Plus, mas o interessante é que, por meio dele, é possível responder a um comentário e retweetar, entre outras opções. Ademais, a consulta pode ser por idiomas diferentes ou realizar uma busca por todos os idiomas e ainda visualizar hashtags relacionadas.

Assim como as ferramentas citadas até o momento, Topsy também é uma ferramenta gratuita e, para acessá-la, basta informar o endereço http://topsy.com no browser.

A partir de agora serão abordadas as ferramentas pagas e suas características principais. Algumas delas permitem testar sua versão free ao acessar o site, já outras apenas entrando em contato com a empresa prestadora do serviço para que se possa fazer uma análise da mesma. Vamos à análise:

· Seekr: É um software que, assim como os listados anteriormente, faz a verificação da saúde da empresa nas redes. Um das suas principais características é a grande disponibilidade de criação de filtros entre várias redes sociais, de forma personalizada.

Além disso, destacam-se a criação de blogs que armazenam o histórico dos resultados das campanhas, discussões e desempenhos relacionados, relatórios avançados dos resultados obtidos, e o monitoramento da interação entre a marca e o cliente por meio da própria ferramenta – tudo em tempo real.

Para dispor dos recursos do Seekr basta acessar www.seekr.com.br. É possível realizar um Trial Free fazendo um breve cadastro e, caso queira contratar seus serviços, a empresa dispõe de vários planos de forma que se adeque às necessidades do contratante;

· SismoWeb: Esse sistema possui, além das opções tradicionais da categoria, um serviço de alerta via SMS e e-mail. Outra opção interessante é a disponibilidade de relatórios analíticos que avaliam a presença da marca na rede.

Para conhecer melhor esse software é necessário se cadastrar e solicitar uma apresentação do mesmo. Mais informações podem ser obtidas em www.sismoweb.com.br;

· PostX: Faz a verificação do status da marca na rede por meio de palavras-chave, checa o ranking de influenciadores, contabiliza os retweets, possibilita a interação com o cliente, dispara alarmes de emergência, entre outras funcionalidades como relatórios, análise do humor com que um comentário foi divulgado e outras avaliações mais específicas.

Como diferencial, há o serviço de cruzamento das informações sobre a marca e produtos concorrentes, possibilita conhecer tendências do mercado, identificar vulnerabilidades que os comentários sujeitam a marca da empresa e identificam influenciadores das redes sociais. Esse último pode tanto contribuir como também levar muitas pessoas a desacreditarem em um serviço ou produto pela influência de seus comentários. Com base nas informações obtidas, pode realizar um planejamento consolidado e contar com uma equipe de analistas do PostX para que avaliem e categorizem o conteúdo capturado, vislumbrando emitir alertas de urgência em tempo real, a fim de informar a empresa caso alguma notícia não conveniente seja publicada para que essa tome as medidas cabíveis à situação. Os planos de contratação são bem diversificados, de forma que venham a atender melhor o perfil da empresa. Essa e outras informações podem ser obtidas via www.postx.com.br.

Aqui foram listados apenas alguns dos inúmeros sistemas de monitoramento de redes sociais. Ao realizar uma breve comparação é possível notar que os serviços pagos são realmente mais completos e detalhistas, mas no geral todos contribuem bastante para saber como anda a saúde da marca na rede.

O software mais adequado pode variar de empresa para empresa conforme suas necessidades e possibilidades de investimento. Uma boa dica é analisar com calma o que cada uma das opções tem a oferecer e qual delas pode realmente atender às expectativas.

Como vimos, a segurança da informação envolve questões físicas e virtuais, sendo recomendada uma ação combinada entre o setor de segurança da informação e patrimonial para obter uma maior proteção dos dados.

Não se deve esquecer que o ser humano é o elo mais fraco nessa corrente de segurança, podendo ser manipulado e não corresponder às boas medidas de proteção sugeridas pela organização. Uma campanha de conscientização é fundamental para que se tenha bom retorno nas atitudes dos colaboradores.

O uso das redes sociais de forma indevida pode resultar em impactos de nível igual ou superior à falta de implementação da segurança de informação, porque a propagação do problema é muito mais rápida que em outras situações.

A segurança é uma área bastante desafiadora, requer bastante esforço, atenção e investimento. Os procedimentos de segurança não são muito perceptíveis quando executados. Em contrapartida, a ausência destes é bastante notável aos usuários envolvidos, provocando a sensação de insegurança no ambiente.

Não é de uma hora para a outra que a cultura das empresas irá mudar dando mais atenção a esse segmento, mas a análise dos orçamentos, levando em consideração os prejuízos que a organização pode ter com a ausência de segurança, é uma boa estratégia para ajudar a conscientizar as empresas da necessidade de se investir na segurança da informação.

# data[].attributes.attachment_link.title
Segurança da Informação X Redes Sociais - Revista Infra Magazine 7

# data[].attributes.attachment_link.description
Compreender os riscos que as informações correm, como evitar perdas, manter o ambiente protegido, saber o quanto investir mesmo assumindo os riscos que norteiam a segurança da informação e olhar a divulgação de informações via redes sociais observando os pontos positivos e negativos são fundamentais para uma maior efetivação da proteção de conteúdo.

# data[].attributes.attachment_link.title
Conheça os 5 pilares da Segurança da Informação - Diferenciall

# data[].attributes.attachment_link.description
Informamos neste post os 5 pilares da Segurança da Informação. O bem mais valioso da sua empresa deve ser protegido por esses aspectos. Confira!

# data[].attributes.attachment_link.embed_code
Conheça os 5 pilares da Segurança da Informação

# data[].attributes.attachment_link.readable_text
Apresentação

O portal da LGPD no TRE-PI visa a dar visibilidade e transparência à implantação do modelo de governança organizacional para adequação do Tribunal Regional Eleitoral do Piauí à Lei Geral de Proteção de Dados (LGPD).

A implementação abrange todas as áreas do TRE-PI, capitaneadas pela Presidência e pela Vice-Presidência e Corregedoria Regional Eleitoral, com o objetivo de alcançar uma transformação cultural em relação ao tratamento das informações sensíveis dos cidadãos no âmbito da administração pública.

Encarregado de Dados Pessoais

"A Ouvidoria da Justiça Eleitoral do Piauí atua como Encarregado pelo Tratamento de Dados Pessoais, nos termos da Portaria TRE-PI nº 326/2021, cujas atividades estão indicadas no artigo 41, § 2º, da Lei nº 13.709, de de 2018 (LGPD):

§ 2º As atividades do encarregado consistem em:

I - aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;

II - receber comunicações da autoridade nacional e adotar providências;

III - orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais; e,

IV - executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Os titulares de dados pessoais podem encaminhar comunicações, reclamações e solicitar informações pelos canais de atendimento da Ouvidoria".

Confira a integra do texto oficial
Lei nº 13.709/2018 - LGPD
Lei Geral de Proteção de Dados - LGPD

A Lei Geral de Proteção de Dados é a Lei 13.709, aprovada em agosto de 2018 e com vigência a partir de agosto de 2020, ela dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado.

A LGPD pretende criar um cenário de segurança jurídica, com a padronização de normas e práticas, para promover a proteção, de forma igualitária e dentro do país e no mundo, aos dados pessoais de todo cidadão que esteja no Brasil.

Qual o objetivo da LGPD ?

A vem para proteger os direitos fundamentais de liberdade e de privacidade e a livre formação da personalidade de cada indivíduo.

A LGPD empodera os titulares de dados pessoais, fornecendo-lhes direitos a serem exercidos durante toda a existência do tratamento dos dados pessoais do titular pela instituição detentora da informação. A Lei prevê um conjunto de ferramentas, que, no âmbito público, traduzem-se em mecanismos que aprofundam obrigações de transparência ativa e passiva.

Consentimento

Um elemento essencial da LGPD é o consentimento do titular dos dados, que é a indicação livre, específica e inequívoca da vontade do titular dos dados, que expressa a concordância com o processamento dos seus dados pessoais, o qual pode ser revogado a qualquer momento.

É possível tratar dados sem consentimento se isso for indispensável para: cumprir uma obrigação legal, executar política pública prevista em lei, realizar estudos via órgão de pesquisa, executar contratos, defender direitos em processo, preservar a vida e a integridade física de uma pessoa, tutelar ações feitas por profissionais das áreas da saúde ou sanitária, prevenir fraudes contra o titular, proteger o crédito ou atender a um interesse legítimo, que não fira direitos fundamentais do cidadão.

Tratamento de Dados Pessoais

Considera-se Tratamento de Dados Pessoais toda operação realizada que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

A LGPD estabelece também, em seu art. 6º, que o tratamento de dados pessoais deve observar a boa-fé e dez princípios fundamentais específicos.

1. transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;

2. segurança: utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

3. prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais;

4. não discriminação: impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos;

5. responsabilização e prestação de contas: demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas;

6. finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;

7. adequação: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;

8. necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;

9. livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais;

10. qualidade dos dados: garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento.

Legislação

Institui a Política Nacional de Segurança da Informação, dispõe sobre a governança da segurança da informação

Regula o acesso a informações previsto no inciso XXXIII do art. 5º , no inciso II do § 3º do art. 37 e no § 2º do art. 216 da Constituição Federal. (Lei de Acesso À Informação - LAI)

Estabelece princípios, garantias, direitos e deveres para o uso da Internet no Brasil. (Marco Civil da Internet)

# data[].attributes.attachment_link.description
O portal da LGPD no TRE-PI visa a dar visibilidade e transparência à implantação do modelo de governança organizacional para adequação do Tribunal Regional Eleitoral do Piauí à Lei Geral de Proteção de Dados (LGPD).

# data[].attributes.attachment_link.readable_text
Você conhece os melhores firewalls corporativos do mercado e entende a importância da segurança cibernética para a sua empresa?

Muitas empresas tem um alto nível de segurança física, mas não investem em segurança no meio digital. Atualmente, é cada vez mais necessário investir em cibersegurança, pois ataques cibernéticos vem sendo cada vez mais comuns e o resultado é cada vez mais negativo para as vítimas, sejam os clientes ou a própria empresa.

Segundo levantamento da FortiGuard Labs, o Brasil foi o segundo país da América Latina que mais sofreu tentativas de ataques cibernéticos em 2021.

E as consequências são graves: prejuízo financeiro, vazamento de dados sigilosos de colabores e clientes e também o grave dano de imagem às empresas.

Por isso, a prevenção a ataques cibernéticos deve uma prioridade para as empresas, principalmente as que possuem atuação exclusivamente no meio digital. Para te auxiliar na escolha do melhor firewall empresarial, preparamos essa lista com os principais firewalls do mercado e o escopo de proteção de cada um.

Confira nesse post o que é um firewall e conheça os melhores firewalls do mercado!

O que é um Firewall?

Antes de mais nada, é preciso entender como o Firewall efetivamente realiza a proteção cibernética de uma empresa. Com isso, você será capaz de escolher o melhor firewall para seu negócio!

O Firewall é um programa de proteção de rede que usa filtros de segurança para determinar se um pacote de informações, por exemplo, é seguro ou perigoso. Independente do Firewall escolhido, o objetivo é o mesmo: impor uma política ou método de controle de acesso ao sistema.

Assim, uma empresa que deseja expandir os seus negócios e, por consequência, aumentar os seus lucros, precisa contar com a proteção dessas ferramentas.

Na sequência, confira uma lista com os principais firewalls corporativos e os detalhes sobre a proteção de cada um.

Quais são os melhores Firewalls Corporativos?

1 - Firewall Linux

O Firewall Linux é um programa de proteção mais básico e apresenta um baixo custo de aquisição. Sendo assim, é geralmente utilizado por empresas que não contam com um grande investimento financeiro na parte de Tecnologia da Informação.

Seu baixo custo se deve, principalmente, porque a ferramenta é construída em cima de um sistema operacional de código aberto. Ou seja, não há necessidade de comprar qualquer tipo de licença para uso. Apenas há custo de mão de obra para realizar a instalação e configuração da estrutura de proteção.

Apesar disso, o Firewall Linux só consegue controlar as portas e protocolos da rede, o que já não é o suficiente para garantir a segurança digital das empresas.
Conheça os 11 tipos mais comuns de ataques cibernéticos a empresas
Por isso, o programa acabou perdendo espaço com o advento e modernização de novas tecnologias. No entanto, essa ferramenta ainda fica marcada por ser instalada pelos fabricantes em praticamente todas as máquinas domésticas produzidas, como notebooks.

2 - Unified Threat Management (UTM)

O UTM (Unified Threat Management ou Gerenciamento Unificado de Ameaças) não é apenas um Firewall. Esse modelo de programa trata de uma central que unifica todas as ferramentas de proteção que existem na rede.

Em uma interface integrada, ficam soluções em segurança digital como o antivírus, anti-spyware, anti-spam, filtros de URL, proxy, entre outros.

Dessa forma, em um único processo de atualização do sistema é possível adequar todas as ferramentas de proteção e continuar o seu funcionamento sem nenhum comprometimento.

Além disso, para negócios que apresentam mais de uma unidade, independente da distância, algumas soluções de UTM apresentam outras vantagens. Desse modo, através desses sistemas é possível realizar o encaminhamento remoto, tradução de endereços de rede e criar redes virtuais privadas.

3 - Next Generation Firewall (NGFW)

Os NGFW (Next Generation Firewall ou Firewall da Nova Geração) englobam, atualmente, alguns dos melhores firewalls corporativos do mercado. Esses sistemas foram desenvolvidos para atuar com uma performance de excelência na análise das demandas.

Algumas soluções tradicionais UTM perdiam qualidade quanto atuavam com grande escala de demandas. Já os NGFW atuam com tranquilidade mesmo com o constante aumento da velocidade do tráfego de dados das redes, que exige também respostas rápidas entre as máquinas.

Por isso, esse tipo de Firewall é indicado para grandes empreendimentos e para aqueles que estão em constante processo de crescimento. A razão para isso é que o sistema garante máxima segurança do tráfego de dados e informações, independe da demanda.

Além disso, os NGFW também atuam em complemento com diversas UTMs ativadas sem que exista qualquer perda.

Um exemplo de NGFW é o FortiGate, da Fortinet. Confira abaixo as características.

A Fortinet é uma multinacional norte-americana líder do mercado de cibergurança no mundo e encabeça a listas dos melhores firewalls corporativos com o FortiGate.

Com implantações flexíveis e um centro de dados avançado, o FortiGate consegue oferecer um desempenho escalável de serviços de segurança avançados.

Por ser um NGFW (Firewall da Nova Geração), o FortiGate também oferece maior visibilidade de aplicativos em nuvem e dispositivos IoT conectados ao sistema. Assim, é capaz de gerar automaticamente a topologia de ponta a ponta de toda a rede corporativa.
Esse aspecto fortalece toda a cadeia de proteção da rede contra ataques conhecidos e desconhecidos.
Além disso, o FortiGate está entre os melhores firewalls empresariais por oferecer um gerenciamento de segurança de alta qualidade. Através de uma política consistente de proteção e avançada tecnologia empregada, a ferramenta apresenta um painel de controle único para gerenciar ativos de segurança, independente do local.

Veja abaixos outras vantagens que fazem o FortiGate ser considerado um dos melhores firewalls corporativos disponíveis:

Constantes atualizações para aprimorar o combate a ameaças e que proporcionam uma proteção mais robusta;

Segmentação escalável e latência ultrabaixa para defender setores da estrutura;

Compartilhamento de proteção das ameaças em toda a superfície de ataque digital para fornecer proteção rápida e automatizada;

Redução da complexidade do controle da malha de segurança;

Acesso à nuvem criptografada com todos os tipos de tráfego com inspeção (SSL).

Conclusão

De modo geral, sua empresa só está completamente protegida se conseguir unir segurança patrimonial física com todos os aspectos da segurança digital.

Por isso, contar com um firewall de qualidade deixou de ser um luxo para se tornar uma necessidade cada vez mais latente no cotidianos das empresas.

Agora que você já sabe quais são os melhores firewalls corporativos do mercado, entre em contato com os especialistas em cibersegurança da Sigma Telecom e comece a proteger sua empresa digitalmente.

Oferecemos soluções de ponta em cibergurança para prevenir sua empresa dos prejuízos causados pelos mais diversos tipos de ataques cibernéticos.
Clique aqui e mude agora a segurança da sua empresa.

# data[].attributes.attachment_link.title
Melhores Firewalls Corporativos [Atualizado 2022] | Sigma Telecom

# data[].attributes.attachment_link.description
Você conhece os melhores firewalls corporativos do mercado e entende a importância da segurança cibernética para a sua empresa? Muitas empresas tem um alto nível de segurança física, mas não investem em segurança no meio digital.

# data[].attributes.attachment_link.readable_text
No campo de redes, a área de segurança de rede consiste na provisão e políticas adotadas pelo administrador de rede para prevenir e monitorar o acesso não autorizado, uso incorreto, modificação ou negação da rede de computadores e dos seus recursos associados. Segurança de rede envolve a autorização de acesso aos dados de uma rede, os quais são controlados pelo administrador de rede. Usuários escolhem ou são atribuídos uma identificação e uma senha, ou outra informação de autenticação que permite que eles acessem as informações e programas dentro de sua autorização. A segurança de rede cobre uma variedade de redes de computadores, tanto publicas quanto privadas, que são utilizadas diariamente conduzindo transações e comunicações entre empresas, agências governamentais e indivíduos. Redes podem ser privadas, como as de uma companhia, e outra podem ser abertas para acesso público. Segurança de rede está envolvida em organizações, empresas e outros tipos de instituições. Faz como seu nome sugere: torna a rede segura, assim como protege e supervisiona as operações sendo feitas. A maneira mais comum e simples de proteger um recurso de rede é atribuir um nome único e uma senha correspondente.

Segurança de rede começa com autenticação do usuário, geralmente com um usuário e senha. Já que isto requer apenas um detalhe para autenticar o usuário - a senha, o que é algo que o usuário 'conhece' - isto algumas vezes é chamado de autenticação de um fator. No caso da autenticação de dois fatores, alguma coisa que o usuário 'tem' também é utilizada (por exemplo, um Token, um dongle, um cartão de crédito ou um telefone celular; já em uma autenticação de três fatores, alguma coisa que o usuário 'é' também é utilizada ( impressão digital ou escaneamento de retina).

Uma vez autenticado, um firewall aplica políticas de acesso, como os serviços que são permitidos a serem acessados pelos usuários da rede. Embora efetivo na prevenção de acesso não autorizado, este componente pode falhar na checagem de conteúdo potencialmente perigoso, como worms ou Trojans sendo transmitido pela rede. Um software Antivírus ou um Sistema de prevenção de intrusos '(IPS - Intrusion Prevention System)' ajudam a detectar e inibir as ações deste tipo de malwares. Um Sistema de Detecção de Intrusão baseado em anomalias também pode monitorar a rede e o trafego de rede, procurando por um conteúdo ou comportamento inesperado (suspeito) e outras anomalias para proteger os recursos de, mas não limitado a, um ataque de negação de serviço ou um empregado acessando arquivos em horários estranhos. Eventos individuais que acontecem na rede podem ser registrados para serem auditados e para análises posteriores de alto nível.

A comunicação entre dois hospedeiros utilizando uma rede pode ser encriptada para manter sua privacidade.

A segurança de rede envolve diversas áreas, onde as principais são:

A Segurança de rede pode ser implementada com o uso de vários mecanismos, como por exemplo:

Cisco. (2011). What is network security?. Retrieved from cisco.com

Security of the Internet (The Froehlich/Kent Encyclopedia of Telecommunications vol. 15. Marcel Dekker, New York, 1997, pp. 231-255.)

Introduction to Network Security, Matt Curtin.

Security Monitoring with Cisco Security MARS, Gary Halleen/Greg Kellogg, Cisco Press, Jul. 6, 2007.

Self-Defending Networks: The Next Generation of Network Security, Duane DeCapite, Cisco Press, Sep. 8, 2006.

Security Threat Mitigation and Response: Understanding CS-MARS, Dale Tesch/Greg Abelar, Cisco Press, Sep. 26, 2006.

Securing Your Business with Cisco ASA and PIX Firewalls, Greg Abelar, Cisco Press, May 27, 2005.

Deploying Zone-Based Firewalls, Ivan Pepelnjak, Cisco Press, Oct. 5, 2006.

Network Security: PRIVATE Communication in a PUBLIC World, Charlie Kaufman | Radia Perlman | Mike Speciner, Prentice-Hall, 2002. ISBN .

Network Infrastructure Security, Angus Wong and Alan Yeung, Springer, 2009.

Links Externos

# data[].attributes.attachment_link.title
Segurança de rede - Wikipédia, a enciclopédia livre

# data[].attributes.attachment_link.description
No campo de redes, a área de segurança de rede consiste na provisão e políticas adotadas pelo administrador de rede para prevenir e monitorar o acesso não autorizado, uso incorreto, modificação ou negação da rede de computadores e dos seus recursos associados.

# data[].attributes.attachment_link.readable_text
A privacidade digital é a habilidade de uma pessoa em controlar a exposição e a disponibilidade de informações seja dela, de um conhecido ou até mesmo de um desconhecido, na internet, através dos sites de compartilhamento e redes sociais. A atual arquitetura da internet permite o desenvolvimento de novas tecnologias de controle de informações, alterando a forma de como cada pessoa vê a privacidade.

O surgimento das redes sociais e sites de compartilhamento aumentaram os riscos de um indivíduo ter a privacidade violada na sociedade atual, principalmente pela divulgação direta e indireta de dados pessoais. "A internet é a plataforma que abriga as redes sociais, sendo instrumento muito poderoso e perigoso que interfere na liberdade de expressão e privacidade." A partir dessas redes sociais e de sites de compartilhamento, as empresas buscam informação sobre os usuários e oferecem produtos e serviços de acordo as preferências deduzidas através das informações colhidas.

O tema da privacidade digital tem sido mais comentado atualmente também entre os mais jovens. Estudos mostram que, diferente do Millennials, os Centennials estão mais preocupados em terem comportamentos mais seguros e evitarem arriscar a própria privacidade online. No Brasil, 90% dos jovens se dizem preocupados com seus dados digitais e a sua privacidade na rede mundial de computadores, bem mais que a média mundial, de 76%.

O significado do termo privacidade é bastante subjetivo, pois apresentam significados completamente diferentes entre duas pessoas ainda que elas estejam no mesmo grupo étnico cultural. Uma das definições, é que a privacidade é a habilidade de uma pessoa em controlar a exposição e a disponibilidade de informações acerca de si e se relaciona com a capacidade de existir na sociedade de forma anônima podendo se utilizar de um pseudônimo ou de uma identidade falsa. Portanto, privacidade é ter controle sobre as informações existentes sobre si e exercer este controle de forma consistente com seus interesses e valores pessoais.

Maria conceitua a privacidade como modo específico de vivência pessoal, isolada, numa esfera reservada, consoante escolha espontânea do interessado, primacialmente dentro do grupo familiar efetivo, ou com maior insulamento, mas sempre sem uma notória forma de participação de terceiros, seja pelo resguardo contra a ingerência ou molestamento malevo alheio, seja pela utilização da faculdade que se lhe é atribuída para razoável exclusão do conhecimento público, de dados, ações, ideias e emoções que lhe são peculiares.

A definição de Luana Lopes Lobato é que privacidade pode ser caracterizada como o direito que o usuário tem em querer que suas informações pessoais sejam mantidas de forma segura, sem que seja possível identificá-los enquanto navega pela web, tendo o usuário o direito de poder controlar as informações de modo que apenas revelá-las se considerar relevante.

Percebe-se a importância da privacidade para o indivíduo por diferentes pespectivas

Filosoficamente: As pessoas na sociedade são consideradas como sendo muito importante para seu próprio bem. A dignidade humana, integridade, autonomia individual e autodeterminação sustentam a noção e o significado dos direitos humanos.

Psicologicamente: As pessoas precisam de espaço privado ainda que estejam em um local público. Precisam ser capazes de julgar se as outras pessoas são uma ameaça e assim executar ações para combatê-las.

Sociologicamente: As pessoas precisam ser livres para se comportar e se aproximar de outras, mas sem a ameaça constante de estar sendo observado.

Economicamente: As pessoas precisam estar livres para inovar e a vigilância diminui a inovação. As pessoas inovadoras normalmente não obedecem a algumas regras e algumas vezes só é possível quando essas mesmas pessoas têm um lugar privado para trabalhar em seus experimentos.

Politicamente: As pessoas precisam ser livres para pensar, argumentar e agir e a vigilância nesse comportamento e expressão pode influenciar negativamente os países com democracia.

A disponibilização de novas ferramentas tecnológicas pela web torna fácil obtenção de informações e dados pessoais de usuários. Fred H. Cate [5] exemplifica de onde extrair essas informações a partir de atividades cotidianas dos usuários:

Cartórios, hospitais, seguradoras e bancos detêm informações sobre o histórico familiar, financeiro e de saúde.

Empresas de telefonia possuem listagem dos números mais usados e da freqüência das ligações;

Editoras mantêm informações sobre hábitos de leitura, elaborando perfis literários e econômicos dos assinantes;

Operadoras de cartão de crédito registram perfis de consumo e histórico de compras de seus clientes;

Diversas lojas e estabelecimentos comerciais possuem cadastro de seus clientes e mantêm histórico de consumo de produtos, criando assim um perfil de compra personalizado para cada cliente, podendo encaminhar uma publicidade direcionada;

Provedores de internet mantêm registro de acesso a sites, envio e recebimento de emails e preferências de conteúdo acessado.

O cruzamento dessas informações permite a criação banco de dados, que detalha características, hábitos e práticas diárias dos usuários, concluindo outra informações despercebidas até pelos próprios usuários.

Esfera Intima: A esfera mais interna na qual constituiu o âmbito da vida no qual o indivíduo pode se manter em total segredo diante da coletividade, ou seja, compreende-se dos assuntos mais secretos que não devem chegar ao conhecimento dos outros devido à sua natureza extremamente reservada. A proteção se dá em grau absoluto, não podendo ser limitada por nenhuma lei.

Esfera privada: A esfera privada ampla, que abarca o âmbito privado na medida em que não pertença à esfera mais interna, incluindo segredos que o indivíduo leva ao conhecimento de outra pessoa de sua confiança, que fazem parte na vida cotidiana, ficando excluído o resto da comunidade.

Esfera Publica: Contempla os comportamentos e atitudes acessíveis ao público e susceptíveis de serem conhecidos por todos, em relação à qual não existe qualquer tipo de reserva, ou seja, todas as matérias relacionadas com as informações que a pessoa deseja excluir do conhecimento de terceiros.

De acordo com a História, os romanos não davam importância à proteção aos direitos da personalidade, mas de algumas manifestações isoladas. A intimidade só ganhou autonomia ideológica com o nascimento da burguesia e o crescimento de núcleos urbanos.

A intimidade era um privilégio das classes sociais mais altas e dos indivíduos que viviam à margem da sociedade, como excluídos de toda a sorte. À medida que as condições sociais e econômicas conduziam ao desenvolvimento dos núcleos urbanos, crescia na burguesia emergente a expectativa de proteger a intimidade. Portanto, o direito à intimidade se sedimentou como uma aspiração burguesa, transformando um privilégio de poucos numa expectativa de muitos [8].

De acordo com Warren e Brandeis, o pricípio que protege escritos pessoais e outras produções pessoais contra toda forma de publicação é um princípio de inviolabilidade da personalidade. Também fundamentaram a necessidade do reconhecimento do direito à privacidade na própria vida moderna, o que tornou o homem mais sensível à publicidade, de maneira que a solidão e a intimidade passaram a ser essenciais ao indivíduo. Os autores buscaram definir também os limites do direito à privacidade [11]:

O direito à privacidade não impede a publicação do que é publicado ou do que é de interesse geral;

O direito à privacidade não veda a comunicação de tudo que é privado, pois se isso acontecer sob a guarda da lei não há violação desse direito;

A reparação não será exigível se a intromissão for gerada por uma revelação verbal que não cause danos;

O consentimento do afetado exclui a violação do direito;

A alegação de veracidade da informação pelo agressor não exclui a violação do direito;

A ausência de dolo também não exclui a violação desse direito.

Após a Segunda Guerra Mundial, as ameaças institucionais à preservação da intimidade se fizeram mais presentes na medida em que se instaurou um quadro de total vigilância e controle do cidadão através da informação. E com o surgimento da Guerra Fria, vários documentos internacionais foram editados sobre a proteção da privacidade bem como conferências e seminários internacionais.

Edilsom Pereira de Farias cita que o primeiro texto a proteger a intimidade foi a Declaração Americana dos Direitos e Deveres do Homem, aprovada em Bogotá em 1948, em seu artigo 5° que diz: "Toda pessoa tem direito à proteção da lei contra os ataques abusivos à sua honra, à sua reputação e à sua vida particular e familiar"

No Brasil quando a privacidade não é respeitada o indivíduo é assegurado pela Constituição Federal o direito de se defender nos mesmo veículos que foi utilizado para o delito.

Nos Estados Unidos, o governo de Barack Obama apresentou diretrizes para criação de lei que tratam a questão da privacidade dos usuários da web [15]:

Controle - Consumidores têm o direito de controlar quais dados pessoais são coletados e como eles são usados. Os mecanismos de controle fornecido pelas empresas devem ser simples e de fácil utilização e os usuários devem ter a capacidade de suspender ou limitar a autorização de coleta de dados;

Transparência - As políticas de segurança e privacidade de um serviço devem ser de fácil compreensão. Devem explicar quais dados são coletados dos usuários, por que são necessários, como serão usados, quando serão deletados e se serão repassados a terceiros;

Contexto - Se empresas pretendem usar dados coletados de usuários para fins diferentes daqueles estabelecidos no momento da coleta, devem ter cuidados com as ferramentas de controle e transparência. Dados obtidos de crianças e adolescentes devem ser tratados com mais zelo ainda;

Segurança - Os dados de consumidores devem ser tratados de maneira responsável e segura. Empresas devem avaliar os riscos de dados pessoais serem acessados sem permissão e tomar medidas razoáveis para evitar que isso aconteça;

Acesso - Consumidores têm o direito de acessar e corrigir seus dados pessoais. Usuários devem ter a capacidade de restringir o uso de suas informações e de solicitar que suas informações sejam deletadas;

Coleta limitada - Empresas devem coletar apenas os dados necessários para um fim específico. Quando as informações não são mais necessárias, elas devem ser deletadas ou desassociadas do indivíduo a que se referem;

Responsabilidade - Empresas devem manter e treinar funcionários responsáveis por aderir a esses princípios. Ao compartilhar dados coletados, devem ter garantias de que os destinatários também têm a obrigação judicial e contratual de aderir a estes princípios.

A Organização para a Cooperação e Desenvolvimento Econômico (OCDE) publicou algumas diretrizes relativas à política internacional sobre a proteção da privacidade e dos fluxos transfronteiriços de dados pessoais. Elas representam um consenso internacional sobre a orientação geral a respeito da coleta e do gerenciamento da informação pessoal [3]:

Princípio de limitação da coleta: A coleta de dados pessoais deve ser limitada e obtidos através de meios legais informando e pedindo o consentimento do dono dos dados.

Princípio de qualidade dos dados: Os dados pessoais devem estar constantemente atualizados e corretos devendo estar relacionados com as finalidades de sua utilização.

Princípio de definição da finalidade: Os propósitos da coleta de dados pessoais devem ser indicadas no momento da coleta de dados e o seu uso deve ser restrito aos objetivos impostos e declarados nas políticas de privacidade.

Princípio de limitação de Uso:. Dados pessoais não devem ser divulgados nem utilizados para outros fins que não seja aqueles já especificados exceto por uma autoridade da lei ou com o consentimento do proprietário dos dados

Princípio de segurança: Técnicas de segurança devem ser utilizadas para proteger os dados pessoais contra riscos perda, ou acesso indevido, destruição, alteração e divulgação de dados não autorizados.

Princípio da Transparência: Deve haver uma política geral de abertura a respeito do desenvolvimento, da prática e da política referentes ao dados pessoais.

Princípio de participação individual: Um indivíduo deve ter acesso ao seus dados, modificar e ter o direito de ter seus dados apagados ou retificados quando bem desejar.

Princípio da responsabilidade: Deve haver um gerenciador responsável pelo cumprimento dos princípios descritos acima.

O fato de muitos usuários não saberem ao certo para que e o quanto de seus dados são coletados, representa um grande risco a privacidade. Em se tratando de privacidade, o indivíduo tem o direito de permanecer a sós, de determinar quando, como e qual informação sobre ele será disponibilizada para terceiros. Porém, é necessário existir leis que possibilitem exercer desse direito.

Alguma empresas disponibilizam em seu site um documento da política de privacidade para disponibilizar maior segurança aos usuários, descrevendo as normas seguidas pela empresa e a privacidade das informações extraídas dos usuários, além de especificar informações sobre a utilização dos dados coletados e para quem serão passados esses dados, podendo haver um interação dos usuário e o consentimento do que estará sendo feitos com os dados. Qualquer modificação nesse documento deverá ser comunicada antecipadamente aos usuários.

Informar que tipos de sistemas de segurança são utilizados para proteger as informações do usuário.

Informar de forma clara ao usuário que tipo de informações são coletadas pelo site e quem tem acesso às mesmas.

O usuário deveria ter direito de escolher se quer ou não ter suas informações compartilhadas com terceiros e acessar às informações e forma de corrigi-las.

Entre as vantagens de uma política de privacidade para o usuário, Lobato destaca [3]:

O usuário fica ciente sobre o tratamento e como são empregados os dados fornecidos e colhidos pela empresa;

Inspira mais confiabilidade aos usuários que ao tomarem conhecimento de que determinado site possui regras bem delimitadas sobre a privacidade, se sentem mais seguros quanto a divulgação ou a disponibilização de seus dados a terceiros.

Diminui o fornecimento de dados incorretos, devido a tentativa dos usuários de preservarem sua privacidade em ambientes suspeitos, diminuindo os problemas ao desenvolvimento do comércio eletrônico.

Diversos sites na internet possuem selos de privacidade que certificam que o site possui uma política de privacidade e que segue essa política. As práticas de segurança, estão de acordo com o que foi proposto em suas políticas, dando ao usuário uma maior garantia de que o site cumpre com as políticas de privacidade definidas.

As organizações que emitem o selo de privacidade não verificam se as práticas nessa políticas são abusivas, apenas se o site viola ou não sua política de privacidade. Para a garantia dessas políticas, essas organizações realizam uma análise no site e em suas práticas de coleta e uso das informações pessoais dos usuários, passando o site por um processo de auditoria e avaliação [3].

De acordo com Gaerter, o selo de privacidade atesta que a empresa certificada [17]:

Mantém em funcionamento um sistema de gerenciamento para a proteção dos dados (Data Management System - DMS).

Atende aos requisitos estatutários dos (Data Protection and Privacy - DPP),ou seja, as informações solicitadas aos clientes são as mínimas necessárias para o desenvolvimento dos negócios da organização e são utilizadas exclusivamente para a finalidade indicada no ponto de coleta. Quando necessário, ficam armazenadas, em ambiente seguro, na base de dados da empresa.

Melhora de forma contínua os processos de DPP.

As câmeras de seguranças podem aumentar a seguranças nos locais que foram instaladas e ao mesmo tempo ferir o direito à privacidade. A confronto entre o direito à privacidade e o direito à segurança se torna um assunto complexo devido a quantidade de opiniões encontradas. Existem pessoas que não se encomodam em ser monitoradas devido a sensação de seguranças que essas câmeras proporcionam. O indivíduo se sente seguro sabendo que está sendo vigiado e como a violência é crescente, ele abre mão da própria privacidade porque a necessidade da sensação de segurança é maior. Para as pessoas incomodadas com o monitoramento, elas tem a sensação de invasão, com seu direito à privacidade violada ao serem monitoradas pelas câmeras de segurança.

Para Ricardo algumas questões precisam ser esclarecidas: como se dará a utilização da imagem e por quem, se há gravação dessas imagens e se existem sempre alguém observado, quem são essas pessoas que observam e que tipo de informação elas colhem dessas imagens. Isso é valido também paras as câmeras instaladas dentro de um empresa para vigiar os funcionários. A existência de critérios rígidos para o uso da imagem é fundamental para garantir o direito à privacidade. No entanto, sabe-se que na prática, essa discussão não é feita e há abusos na forma como são utilizadas [18].

Ainda de acordo com Ricardo, as câmeras podem prevenir determinados tipos de crimes, mas esse é um efeito limitado, especialmente se não houver um estudo prévio sobre quais os tipos de problema se quer reduzir com a instalação das câmeras e um acompanhamento dos resultados. Além disso, esse efeito dissuasório apenas promove a migração do crime para outro local. Essa é um tipo de prevenção situacional, que não resolve os problemas desde a raiz, mas não deixa de ser uma alternativa, desde que utilizado de forma correta e em conjunto com outras medidas.

Ilana Strozemberg acredita que a sociedade saberá impedir que os novos mecanismos de segurança se transformem em ferramentas de controle, já que ninguém vai querer ficar aprisionado dessa forma. " Acredito que quando as coisas chegam a um abuso, as sociedades reagem de forma a preservar algum meio de ordem e de manutenção " [19].

A vigilância eletrônica pode em alguma medida contribuir para segurança e se, regulado o uso das imagens, fazer isso sem violar o direito à privacidade, pois caso contrário pode até agravar ainda mais o problema, dando uma falsa ideia de segurança.

Um geolocalizador é um aplicativo integrado a um GPS presente na maioria dos aparelhos móveis mais modernos e que a partir desse recursos é possível gerar ações exclusivas que quando agregadas as ações de marketing, oferece ofertas e prestação de serviço diferenciada ao usuário a partir de sua localização.

A geolocalização proporciona às pessoas uma orientação na hora de fazer compras e de se locomover nas cidades. Mas também oferece as aberturas para usos menos sadios que podem vim prejudicar essas pessoas.

As pessoa com novos hábitos de utilização das redes sociais querem agora saber onde seus amigos estão para encontrá-los no mundo real e compartilhar experiências em locais diferentes fora do âmbito virtual e as redes sociais que apostam em aplicativos com geolocalização tornam-se indispensáveis na vida dessas pessoas.

Os aplicativos com geolocalização oferece uma maior relevância ligada ao lugar onde o usuário e seus conhecidos estão. Porém a possibilidade de ter alguém seguindo os passos de quem utiliza esses tipos de aplicativos e extrair informações sobre sua rotina é um dos perigos que esses aplicativos ocasionam.

As ferramentas que disponibilizam esse tipo de servico geralmente exige um prévio consentimento dos usuários para o tratamento dos dados de geolocalização: o consentimento tem de ser expresso e pode ser retirado a qualquer momento. Mas a existência de mecanismos de opt-out e a ativação automática de serviços de geolocalização não são suficientes para dar cumprimento a este requisito. Os responsáveis pelo tratamento dos dados devem facultar aos usuários o direito de acesso aos seus dados, permitindo a retificação, o cancelamento e a oposição ao tratamento dos mesmos [20].

Foursquare

Trata-se de uma rede baseada em geolocalização, mas com foco em estabelecimentos públicos. O usuário conectado na internet indica o local onde se encontra naquele momento e pode acessar informações publicadas por outros usuários da rede que já passaram por lá, indicando sua opinião sobre o estabelecimento. Tem a opção de fazer um checkin "fora da grade", ou seja, nenhum dos amigos conseguirão saber onde o usuário está. Apenas saberão que o usuário fez um checkin, mas não saberão onde.

Facebook Places

A ferramenta permite que um usuário compartilhe onde está e o que está fazendo com sua lista de amigos ou com outras pessoas na redes divulgando informações bastante pessoais sobre o dia a dia dos usuários.

Segundo os responsáveis pela ferramenta, o Facebook encoraja seus usuários a controlarem suas listas de amigos, inibindo a difusão de informações muito pessoais a desconhecidos. Toda esta informação, entretanto, pode prover uma imagem detalhada de vida dos usuários [23].

Outros aplicativos de geolocalização

Outros aplicativos de geolocalização:

Ferramentas de geolocalização têm se mostrado úteis, por facilitarem o encontro entre pessoas com interesses em comum, refletidos pelos lugares que frequentam. A polêmica hoje não gira em torno da finalidade dessas ferramentas, mas sim em torno dos poucos mecanismos disponibilizados por elas para que seus usuários possam ter um controle maior daquilo que divulgam [32]. Logo, é preciso tomar mais atenção ao compartilhar algo com informações de localização nas redes sociais, pois essas informações atingir outros usuários.

Existem várias ferramentas disponibilizadas na Web que permite a navegação anônima a fim de evitar a invasão de privacidade:

TorPark: A navegação é anônima onde os dados trafegados passam por uma espécie de VPN criptografada através da rede TOR dificultando a sua localização;

JAP (Java Anon Proxy): É uma ferramenta desenvolvida em Java, multi-plataformas, que usa um único endereço para identificar seu computador, e esse é compartilhado com vários outros usuários do programa. Dessa forma, não é possível descobrir qual deles acessou determinado site garantindo o anonimato [24];

Tor: É uma variedade de ferramentas para um leque de organização e de pessoas buscando melhorar a confidencialidade e a segurança de suas trocas na internet. Compatibilidade Windows, GNU/Linux e Mac [25];

Torbutton: Essa ferramenta ajuda a manter um anonimato durante a navegação e publicações que faça na web, como mensagens instantâneas e outras aplicações que usem o protocolo TCP [26];

UltraSurf: permite que se tenha acesso a qualquer página, bloqueada ou não, e com o máximo de privacidade e segurança e sem deixar rastro. Os três pilares que sustentam o UltraSurf são a liberdade de navegar, a privacidade com seus dados e a segurança de acesso [27];

The-cloak: Oferece serviços gratuitos e pagos. A versão paga utiliza o modelo de assinatura anual e oferece largura de banda maior que a versão gratuita. O uso do serviço pode atrapalhar a visualização de streaming de vídeos e de salas de bate-papo.

Hidemyass: O site oferece uma grande variedade de opções e também pode ser usado para o envio de e-mails.

Anonymizer Universal;

Freesafesurf: Este serviço oferece uma forma simples para que você possa acessar redes sociais e sites de jogos normalmente bloqueados pelos administradores de redes. Basta digitar a URL que você quer acessar e pronto.

Packetix VPN: Este servidor proxy oferece uso ilimitado e é localizado no japão

Anonymouse.org: Anonimização desde 1997. Protege sua privacidade, protege seus dados gratuitamente. [28]

Proxy.org;

HideMyAss.com;

VTunnel;

EvadeFilters.com;;

UnBlockAll.net;

A-Cloak.com;

ProxyBoxOnline.com;.

ProXPN;

USAIP;

Freegate;

YourFreedom;

XRoxy.com;

Proxify.com;

Ultrareach.

O cyberstalking deixa de ser um observador na vida real para invadir a privacidade também na internet. Para isso, utiliza recursos virtuais para colher informações e agir a seu favor e provocar encontros que parecem por acaso. Em sua maioria, o perseguidor não percebe que está sendo inconveniente [29].

Os recados nas redes sociais passam a ser mais insistentes e se o perseguidor tiver acesso ao telefone ou endereço através de aplicativos que informam a localização, a situação pode se agravar. A vitima começa a receber telefonemas obscenos, inúmero torpedos ou ameaçadores com palavrões e em alguns casos terminar em agressão física ou em envio de encomendas indesejadas [28].

De acordo com a Gizelle Truzzi se for verificada a prática do cybertalking, o usuário deve [30]:

Armazenar sempre as provas eletrônicas, mantendo sua integridade. Arquivar as capturas de tela dessas provas, manter os emails originais e se necessário, dirigir-se até um Cartório de Notas a fim de lavrar uma Ata Notarial do conteúdo difamatório;

Registrar um Boletim de Ocorrência na delegacia de polícia;

Busca acompanhamento psicológico, se necessário;

Procurar um advogado, para verificar a necessidade de medidas extrajudiciais ou judiciais (notificação extrajudicial, representação criminal, instauração de inquérito policial, ação de indenização por danos morais e materiais, etc.);

Não revidar às agressões.

No Brasil, a vítima de cyberstalking está protegida pelo Leis das Contravenções Penais, onde o acusado pode ser condenado à cadeia.

Phishing Scam tem a função de "pescar" dados de usuários desavisados com mensagens aparentemente reais, e, assim cometer fraudes eletrônicas.

Exemplos mais comuns são e-mails de banco: o infrator faz parecer tão real quanto possível, e normalmente aparecem solicitações de "recadastramento" de dados bancários ou alteração da senha eletrônica pelos motivos mais mirabolantes.

Para descobrir esses indícios, siga algumas dicas:

Sempre procure por links fora do padrão, remetente ou qualquer outro sinal de que não é o seu banco que está enviando a mensagem;

Se encontrar algum elemento suspeito e mesmo assim ficar em dúvida sobre a sua idoneidade, contate o seu banco para verificar qual é a política de envio de e-mails;

Nunca forneça mais dados do que o necessário para uma operação, tomando sempre cuidado na hora de enviar números de CPF, RG ou qualquer outro que possa ser utilizado para fraude;

E-mails que exigem a alteração de senhas bancárias e números de documentos são quase sempre fraude pois vão contra a política das empresas que manipulam esses tipos de dados;

Promoções que exigem apenas alguns dados para oferecer um produto muito valioso (carros e iPads) precisam de cuidado redobrado.

Existem situações em que, mesmo que se queira manter a privacidade, ela pode ser invadida como nos casos a seguir [31]:

Outras pessoas divulgam informações sobre uma pessoa ou imagens onde ela está presente, sem nenhuma autorização prévia;

Alguém, indevidamente, coleta informações que trafegam na rede sem estarem criptografadas, como o conteúdo dos e-mails enviados e recebidos;

Um atacante ou um código malicioso obtém acesso aos dados são digitados ou que estão armazenados em um computador;

Um atacante invade a conta de e-mail ou da rede social e acessa informações restritas;

Um atacante invade um computador no qual os dados estão armazenados como, por exemplo, um servidor de e-mails;

Os hábitos e as preferências de navegação são coletadas pelos sites que o usuário acessa e repassadas para terceiros.

De acordo com a Cartilha de Segurança para Internet, os usuários precisam ter alguns cuidados na internet para evitar problemas com a privacidade, entre elas [31]:

Ter cuidado ao abrir imagens e links que estão no corpo de email, pois pode haver programas mal intencionados a fim de roubar informações do usuário armazenados no dispositivo eletrônico;

Enviar emails para os contatos como copia oculta, pois evita que outras pessoas pegue a lista de contatos para quem esse email foi enviado evitando assim o envio de spam;

Usar leitores e e-mails que permitam que as mensagens sejam criptografadas, a fim de evitar que essas mensagens sejam lidas por estranhos;

Evitar usar a rede onde o acesso é aberto e computadores de terceiros ou computadores infectados;

Criar o hábito de limpar com freqüência os cookies do navegador para evitar que as informações colhidas sejam compartilhadas por terceiros;

Atualizar os sistemas de antivírus e antispyware do computador;

Evitar publicar fotos em resoluções grandes, pois dessa forma dificulta montagens devido a baixa qualidade da foto;

Evitar publicar informações de outras pessoas sem a prévia autorização;

Divulgar apenas o mínimo de informações pessoais na internet;

Evitar publicar fotos pelas quais se possam deduzir informações e descobrir a rotina, principalmente de localização geográfica.

Ao acessar seu e-mail, sua conta em uma loja on-line, seu perfil no Facebook, seu internet banking ou qualquer outro serviço que exige nome de usuário e senha, clique no botão/link de nome Logout, Logoff, Sair, Desconectar ou equivalente para sair do site.

Crie senhas difíceis de serem descobertas.

Evite responder ameaças, provocações, intimidações ou qualquer coisa parecida na internet.

Evite usar redes wifi públicas, principalmente as que não contém nenhuma senha, algumas podem ser iscas para capturar dados dos dispositivos conectados a ela.

A privacidade é necessária em vários momentos ao longo da vida e o recolhimento é benéfico pois permite o indivíduo a refletir. Momentos offline é o melhor que se deve fazer para aproveitar mais as outras pessoas, conversar, telefonar, ter um contato real e deixar de lado um pouco a vida virtual.

Referências

SAMPAIO, José Adércio Leite. Direito à intimidade e à vida privada. Belo Horizonte: Del Rey, 1998. p. 82.

FARIAS, Edilsom Pereira de. Colisão de direitos: a honra, a intimidade, a vida privada e a imagem versus a liberdade de expressão e informação. 2. ed. Porto Alegre: Sergio Antonio Fabris, 2000.

Declaração Americana dos Direitos e Deveres do Homem (1948). Procuradoria Federal dos Direitos do Cidadão

SANTA MARIA, José Serpa de. Direitos da personalidade e a sistemática civil geral. Campinas: Julex, 1987. p. 57.

Lobato, Luanna Lopes. Avaliação dos Mecanismos de Privacidade e Personalização na Web. Universidade Federal de São Carlos. UFSCAR.

Clarke, Roger what's privacy What's Privacy.

Privacy in the information age. Washington: Brookings, 1997.

Salles, Fábio Augusto Cornazanni, Gisele Truzzi de Lima, Rodrigo Barros de Miranda. Privacidade e Internet.

Marques, Andréa Neves Gonzaga. Direito à Intimidade e Privacidade. Tribunal de Justiça do Distrito Federal e dos Territórios.

AIETA, Vânia Siciliano. A garantia da intimidade como direito fundamental. Rio de Janeiro: Lúmen Júris, 1999. p. 78.

Maia, Luciano Soares. A privacidade e os princípios de proteção do indivíduo perante os bancos de dados pessoais. Conselho Nascional de Pesquisa e Pós Graduação em Direito.

Warren e Brandeis, The Right to Privacy. In Havard Law Review, Vol IV, Dezembro 15, 1890,No 5.

Mendes, Laura Schertel. Transparência e Privacidade: Violação e Proteção da Infomação Pessoal Na Sociedade de Consumo. Repositório institucional.

Gaertner, Adriana, Helena Pereira da Silva. Privacidade da Informação na Internet: ausência de normalização http://www.cinform.ufba.br/vi_anais/docs/AdrianaGaertnerHelenaSilva.pdf, cinform - ufba].

Ricardo, Carolina de Mattos. Câmeras: problema ou solução?.

Morett, Ana Carolina, Joana Paranhos, Thaisa Coelho, Uvara Assis. Entre a casa e a rua: privatização e controle do espaço público. puc-riodigital. http://puc-riodigital.com.puc-rio.br/media/5%20-%20entre%20a%20casa%20e%20a%20rua.pdf.

Almeida, Vieira de. Privacidade & proteção de dados: parecer sobre serviços de geolocalização em smart phones. [. http://www.vda.pt/xms/files/Newsletters/Flash_Privacidade___Proteccao_de_Dados_-_Parecer_sobre_servicos_de_geolocalizacao_em_smart_phones_-26.05.2011-.pdf Vieira de Almeida & Associados].

Lima, Gisele Truzzi de. Cyberbulling, cyberstalking e redes sociais.

# data[].attributes.attachment_link.description
A privacidade digital é a habilidade de uma pessoa em controlar a exposição e a disponibilidade de informações seja dela, de um conhecido ou até mesmo de um desconhecido, na internet, através dos sites de compartilhamento e redes sociais.