Guia de Segurança Digital e Online

ÍNDICE

• 1. Senhas Fortes e Gerenciamento Seguro
• 2. Autenticação em Dois Fatores (2FA)
• 3. Cuidados com E-mails e Mensagens
• 4. Navegação Segura na Internet
• 5. Proteção de Dispositivos
• 6. Manipulação de Dados Sensíveis de Clientes
• 7. Segurança em Trabalho Remoto ou Externo
• 8. Boas Práticas no Uso de Sistemas Internos (ERP, SIPROV, etc.)
• 9. Prevenção Contra Golpes e Enganações Online
• 10. Relato de Incidentes
• Conclusão

Boas práticas essenciais relacionados ao ambiente corporativo e online. 

No ambiente corporativo da Rumo Tecnologia, nossas operações envolvem acesso à internet, manipulação de sistemas internos e, em alguns casos, contato com informações sensíveis de clientes. Por isso, a segurança digital deve ser prioridade de todos. Este guia reúne as principais boas práticas para proteger dados, evitar incidentes e manter um ambiente seguro.

1. Senhas Fortes e Gerenciamento Seguro

• Utilize senhas longas (mínimo 12 caracteres) com letras maiúsculas/minúsculas, números e símbolos.

• Nunca reutilize senhas pessoais em serviços corporativos.

• Troque senhas temporárias no primeiro acesso.

• Use um gerenciador de senhas recomendado pela empresa.

• Não compartilhe senhas com colegas. Caso alguém precise de acesso, solicite ao suporte que crie permissões próprias.

2. Autenticação em Dois Fatores (2FA)

• Sempre habilite o 2FA para e-mail corporativo, sistemas internos e qualquer ferramenta que ofereça.

• Prefira aplicativos autenticadores (Microsoft Authenticator, Google Authenticator) em vez de SMS.

3. Cuidados com E-mails e Mensagens

• Verifique o remetente antes de abrir anexos ou links.

• Desconfie de mensagens urgentes solicitando dados, senhas ou pagamentos.

• Não clique em links suspeitos — quando necessário, acesse o site diretamente pelo navegador.

• Caso receba algo estranho, encaminhe ao suporte para avaliação.

4. Navegação Segura na Internet

• Evite acessar sites duvidosos ou baixar arquivos desconhecidos.

• Em computadores corporativos, instale softwares somente via Suporte de TI.

• Verifique sempre se o site utiliza HTTPS antes de inserir dados.

5. Proteção de Dispositivos

• Mantenha o sistema operacional e softwares sempre atualizados.

• Nunca desative antivírus, firewall ou ferramentas de proteção da empresa.

• Trave o computador ao se ausentar (Windows: Win + L).

• Use apenas dispositivos de armazenamento aprovados (pendrives, HDs externos).

6. Manipulação de Dados Sensíveis de Clientes

• Acesse informações sensíveis apenas quando necessário para seu trabalho.

• Nunca copie, envie, exporte ou salve dados fora dos ambientes autorizados.

• Não transfira dados via WhatsApp, e-mail pessoal ou outros canais não oficiais.

• Caso veja algo incomum envolvendo dados, comunique imediatamente ao gestor ou ao setor de segurança.

7. Segurança em Trabalho Remoto ou Externo

• Use sempre a VPN corporativa, quando aplicável.

• Evite usar redes Wi-Fi públicas — se necessário, utilize hotspot do celular.

• Não deixe o notebook desacompanhado em cafés, coworkings ou viagens.

• Armazene o equipamento em local seguro quando não estiver usando.

8. Boas Práticas no Uso de Sistemas Internos (NEXT, SIPROV, etc.)

• Acesse apenas módulos e dados relacionados ao seu cargo.

• Nunca tente “explorar” o sistema para ações não autorizadas.

• Mantenha seu login pessoal — logins compartilhados são proibidos.

• Finalize sessões após o uso, principalmente em ambientes compartilhados.

9. Prevenção Contra Golpes e Enganações Online

• Cuidado com propostas tentadoras, brindes, ofertas “boas demais para ser verdade”.

• Não informe dados corporativos em formulários desconhecidos.

• Se uma mensagem ou ligação exigir ação imediata, pare e verifique — golpes exploram pressa.

10. Relato de Incidentes

É fundamental comunicar imediatamente ao time de TI ou ao seu coordenador/gerente em caso de:

• Suspeita de vírus ou malware;

• Perda de notebook, celular, cartão/tag de acesso ou token corporativo;

• Acesso indevido aos sistemas;

• Emails estranhos ou tentativas de phishing;

• Qualquer comportamento incomum no sistema.

Quanto mais rápido for o reporte, menor o impacto possível.

Conclusão

A segurança digital é uma responsabilidade compartilhada. Cada colaborador da Rumo Tecnologia desempenha um papel essencial na proteção dos dados da empresa e de nossos clientes. Seguir estas práticas fortalece nossa cultura de segurança e mantém nosso ambiente corporativo protegido.

Se você tiver dúvidas ou precisar de orientação, entre em contato com o suporte de TI.