🎯 Diagnóstico: quanto eu estou exposto?

Situação 1. Chega um e-mail com o brasão do órgão, "do setor de pessoal", dizendo que o salário será bloqueado se eu não atualizar os dados bancários até amanhã. Tem um botão "Atualizar agora".

• A) Clico e atualizo: o e-mail tem o brasão, e eu não quero ficar sem salário.
• B) Respondo ao e-mail perguntando se é verdade.
• C) Não clico. Ligo para o setor de pessoal pelo telefone que eu já conheço e confirmo.

Situação 2. Uma mensagem no celular, de um número desconhecido, diz "Oi, é a diretora, troquei de número. Preciso de um favor urgente e sigiloso".

• A) Respondo na hora: se é a diretora, não posso deixar esperando.
• B) Pergunto na mensagem "é você mesmo?" e, se a resposta convencer, sigo.
• C) Não respondo. Ligo para o número antigo da diretora ou pergunto à secretaria se ela trocou de número.

Situação 3. Alguém liga dizendo ser do suporte de TI e pede o código que acabou de chegar no meu celular, "para validar o acesso".

• A) Passo o código: a pessoa sabe o meu nome e o nome do sistema.
• B) Passo só se a pessoa disser o nome de alguém da TI que eu conheço.
• C) Não passo código nem senha por telefone, nunca. Desligo e ligo para a TI pelo canal oficial.

Situação 4. Como estão as minhas senhas de trabalho hoje?

• A) Uso a mesma senha, ou quase a mesma, em vários sistemas, para não esquecer.
• B) Tenho senhas diferentes, mas anotadas num papel na gaveta ou num arquivo no computador.
• C) Uma senha longa e diferente por serviço, guardada num gerenciador de senhas, com verificação em duas etapas onde dá.

Situação 5. O meu celular, que tem o e-mail do trabalho e o aplicativo de mensagens, ficou sem atualização há meses, e o bloqueio de tela está desligado "para ganhar tempo".

• A) É assim mesmo, e nunca deu problema.
• B) Sei que deveria mudar, mas ainda não mudei.
• C) Mantenho o bloqueio ligado, atualizo quando pede e sei o que fazer se perder o aparelho.

Situação 6. Vou ao banheiro ou à copa no meio do expediente.

• A) Deixo o computador aberto no sistema e os documentos sobre a mesa: volto em cinco minutos.
• B) Fecho o sistema, mas deixo os papéis à vista.
• C) Bloqueio a tela e guardo os documentos com dados pessoais antes de levantar.

Situação 7. Um colega pede, pelo grupo de mensagens do setor, a lista com nome e CPF de beneficiários "para adiantar um trabalho".

• A) Mando pelo grupo: é colega, e é para o trabalho.
• B) Mando no privado, para não ficar no grupo.
• C) Não mando por aplicativo de mensagem. Confirmo se ele precisa mesmo e uso o sistema ou o canal institucional.

Situação 8. Um cidadão no balcão, muito educado, pede informações sobre o processo de outra pessoa, "um parente", e conta uma história comovente.

• A) Dou a informação: ele parece sincero e está precisando.
• B) Dou só uma parte, para ajudar sem comprometer.
• C) Explico que só posso dar informações ao titular ou a quem tenha autorização, e oriento como obtê-la.

Situação 9. Preciso enviar uma planilha com dados de cidadãos para outro setor.

• A) Gero um link de compartilhamento aberto e mando pelo aplicativo de mensagens: é mais rápido.
• B) Mando por e-mail para o colega, sem senha, e peço para ele apagar depois.
• C) Uso o sistema ou o canal institucional, restrinjo o acesso a quem precisa e mando só os dados necessários.

Situação 10. Percebo que cliquei num link falso e digitei a minha senha do sistema.

• A) Fico quieto e torço para não dar em nada. Ninguém precisa saber.
• B) Tento resolver sozinho: troco a senha no mesmo computador e apago o e-mail.
• C) Aviso a chefia e a TI na hora, troco a senha por outro aparelho e guardo o e-mail como prova.

Situação 11. Preciso publicar no portal uma planilha do trabalho, ou entregar a um cidadão um processo em que algumas páginas têm dados pessoais de outras pessoas.

• A) Publico ou entrego como está: a chefia já olhou, e esconder o que é público seria pior.
• B) Cubro os nomes com retângulos pretos, desenhados no próprio editor, e publico.
• C) Confiro o que o arquivo leva escondido, gero um arquivo novo só com o necessário, tarjo com a ferramenta de tarjamento, faço o teste de copiar e colar e peço uma segunda conferência.