Quem fez esse material
Um pouco sobre este projeto.
Somos alunos da Universidade Metodista de São Paulo. Este site é um trabalho de extensão universitária — um projeto que a faculdade pede para colocarmos em prática, fora da sala de aula, algo que ajude a comunidade.
A ideia é simples: ajudar você a usar a tecnologia com mais confiança, seja no computador ou no celular. Não é preciso entender nada de tecnologia para usar as ferramentas abaixo — é só digitar e ver o resultado.
Verificador de força de senha
Digite uma senha para avaliar sua força e, opcionalmente, verificar se ela já apareceu em vazamentos conhecidos.
Por que isso importa: a maioria das contas invadidas usa senhas fracas, repetidas ou que já vazaram em algum momento. Conferir a sua leva menos de um minuto.
A análise acontece no seu navegador — a senha não é enviada a lugar nenhum. A checagem de vazamentos é opcional: ela envia apenas os 5 primeiros caracteres de um código gerado a partir da senha (nunca a senha em si) ao serviço Have I Been Pwned.
Por quê?
—
O que posso melhorar
Verificador de mensagens suspeitas
Cole o texto de uma mensagem ou um link para identificar possíveis sinais de golpe.
Por que isso importa: mensagens falsas pedindo dados, cliques ou pagamentos estão entre os golpes mais comuns hoje em dia. Saber reconhecer os sinais evita prejuízo — para você e para quem você ama.
Análise feita inteiramente no navegador — nenhum conteúdo é enviado a servidores. É uma ajuda, não uma garantia: na dúvida, não clique e confirme por um canal oficial.
Por que esse resultado?
—
Como agir
Como identificar um domínio falso
A parte que importa em um endereço de site é sempre a que vem logo antes da primeira barra (/) — e, dentro dela, o final. É ali que fica o verdadeiro dono do site; o resto pode ser escrito por qualquer pessoa, inclusive um golpista.
microsoft.com/login → dono real: microsoft.com (autêntico)
microsoft-suporte.com/login → dono real: microsoft-suporte.com (não é a Microsoft)
login-microsoft.com.br-verificacao.net → dono real: br-verificacao.net (não é a Microsoft)
Golpistas colocam o nome de marcas conhecidas (Microsoft, banco, WhatsApp etc.) em qualquer parte do endereço para parecer confiável. Antes de clicar em um link ou digitar qualquer dado, olhe com calma para essa parte final do domínio — se não bater exatamente com o site oficial, desconfie. Cole o link no verificador acima e ele mostra quem é o dono real.
Golpes comuns no dia a dia
Conhecer como esses golpes funcionam é a melhor proteção que existe — quem já ouviu falar dificilmente cai.
Golpe do parente
Alguém finge ser um filho, neto ou parente em apuros e pede dinheiro urgente pelo WhatsApp. Desconfie e ligue para a pessoa por outro número antes de fazer qualquer pagamento.
Falsa central do banco
Ligam ou mandam mensagem dizendo que sua conta tem um problema e pedem sua senha ou um código de confirmação. Nenhum banco pede isso por telefone ou mensagem.
PIX ou boleto trocado
Um boleto ou uma chave PIX verdadeira é substituída por uma falsa. Sempre confira o nome de quem vai receber antes de confirmar o pagamento.
WhatsApp clonado
Um golpista assume seu número e pede dinheiro aos seus contatos. Ativar a confirmação em duas etapas no WhatsApp dificulta bastante essa cópia.
Prêmio ou promoção falsa
Uma mensagem avisa que você ganhou um prêmio e pede um pagamento ou clique em um link para liberá-lo. Prêmio de verdade nunca pede pagamento antecipado.
Seus dados valem ouro
Nem toda informação pessoal tem o mesmo peso. Saber a diferença ajuda a decidir o que pode — e o que não deve — ser compartilhado.
Dados pessoais
Informações que identificam você.
Nas mãos erradas, permitem abrir contas, pedir empréstimos e aplicar golpes em seu nome.
Dados pessoais sensíveis
Pela LGPD, merecem proteção ainda maior.
Podem levar a discriminação, chantagem ou constrangimento. Por isso a Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 5º, II) exige um cuidado especial com eles.
Pode mandar ou não?
Situações do dia a dia. Escolha se é seguro, arriscado ou se depende — e veja a explicação.
—
WhatsApp mais seguro
Um dos aplicativos mais usados no Brasil também é um dos alvos preferidos dos golpistas. Ajuste as configurações e treine como reagir a um golpe — sem nenhum risco.
Configure em 5 minutos
Abra o WhatsApp e vá marcando o que já fez. Os nomes dos menus podem mudar um pouco conforme a versão do aplicativo e do celular.
Treine: o que você responderia?
Uma conversa simulada com um golpista. Escolha as respostas e veja onde estão as armadilhas.
Conversa fictícia, criada para treino. Nenhuma mensagem é enviada de verdade.
Inteligência artificial e seus dados
Assistentes como ChatGPT, Gemini e as IAs que aparecem dentro do WhatsApp e do Instagram ajudam muito — mas tudo o que você digita sai do seu celular e vai para a empresa que oferece o serviço.
Fica guardado
As conversas costumam ser armazenadas nos servidores da empresa, às vezes por muito tempo.
Pode ser lido por pessoas
Algumas empresas usam revisores humanos para avaliar trechos de conversas e melhorar o serviço.
Pode treinar a IA
Dependendo do serviço e das configurações, o que você escreve pode ser usado para treinar novas versões — e depois é muito difícil tirar.
Está dentro dos apps
Conversar com a IA de um aplicativo é diferente de conversar com um contato: a conversa vai para a empresa, não para uma pessoa conhecida.
Regra de ouro: não escreva para uma IA nada que você não colocaria num mural público.
Nunca cole em uma IA
- Senhas e códigos de verificação
- CPF, RG e fotos de documentos
- Dados de cartão e de conta bancária
- Exames, laudos e receitas com seu nome
- Dados de outras pessoas — família, clientes, alunos ou pacientes. No trabalho, isso pode violar a LGPD e as regras da empresa.
- Contratos e documentos internos do trabalho
Como usar com mais segurança
- Troque nomes e números por marcadores como [NOME] e [CPF] — o limpador abaixo faz isso por você.
- Procure nas configurações a opção de não usar suas conversas para treinar a IA e de apagar o histórico.
- Prefira perguntas genéricas: "o que significa LDL alto?" em vez de colar o exame inteiro.
- Confira as respostas: a IA erra, principalmente sobre saúde, leis e dinheiro.
- Baixe apenas o aplicativo oficial — existem muitos apps falsos de "IA grátis".
Limpador de dados: esconda antes de colar
Cole o texto que você quer mandar para uma IA. A ferramenta troca CPF, RG, telefone, e-mail, endereço, cartão e outros dados por marcadores. Funciona inteiramente no seu navegador — nada é enviado.
Confira antes de usar: nomes soltos no meio do texto e outros detalhes podem não ser detectados.
Golpes que usam inteligência artificial
A IA também está nas mãos dos golpistas. Conhecer os truques é a melhor defesa.
Voz clonada
Com poucos segundos de áudio tirados de vídeos e redes sociais, golpistas imitam a voz de um parente pedindo dinheiro com urgência.
Vídeo falso (deepfake)
Vídeos manipulados mostram famosos, médicos ou jornalistas "recomendando" investimentos, remédios milagrosos ou promoções.
Perfis e fotos inventados
Fotos de pessoas que não existem são usadas em perfis falsos para golpes de namoro, lojas falsas e falsos recrutadores.
Mensagens sem erros
Textos de golpe agora são bem escritos. Erro de português deixou de ser um sinal confiável — preste atenção no que é pedido, não na escrita.
Defesa simples e muito eficaz
Combine com a família uma palavra-código para emergências. Se alguém ligar ou mandar áudio pedindo dinheiro, peça a palavra. E, na dúvida, desligue e ligue de volta para o número que você já conhece.
Boas práticas além das ferramentas
Hábitos que completam uma postura mais segura no uso da tecnologia.
Ative a verificação em duas etapas
Mesmo uma senha forte pode vazar. A verificação em duas etapas adiciona uma segunda barreira antes de liberar o acesso.
Desconfie de urgência
Mensagens que exigem ação imediata são um dos sinais mais comuns de phishing. Pare e verifique antes de clicar.
Revise permissões de aplicativos
Muitos apps pedem acesso a câmera, localização e contatos sem necessidade real. Revisar isso reduz sua exposição de dados.
Use frases-senha e um gerenciador
Uma frase com várias palavras é mais forte e mais fácil de lembrar do que uma senha curta cheia de símbolos. Um gerenciador de senhas permite ter uma senha única por serviço.
Mantenha sistemas atualizados
Atualizações corrigem falhas de segurança já conhecidas por atacantes. Adiar uma atualização é deixar uma porta destrancada.
Defina limites de uso consciente
Usar tecnologia com intenção também é saber quando pausar — notificações, tempo de tela e ambientes de foco importam.
Para levar com você
Imprima, cole na geladeira ou mande no grupo da família.
Uso Seguro da Tecnologia · cartão de bolso
7 regras de ouro
- Nunca passe códigos que chegam por SMS ou WhatsApp — para ninguém.
- Pedido de dinheiro por mensagem? Ligue para o número que você já conhece.
- Banco não pede senha, código nem transferência por mensagem ou ligação.
- Use senhas longas, diferentes em cada serviço, e ative a verificação em duas etapas.
- Antes de clicar, olhe o final do endereço do site.
- Não cole documentos, exames nem dados de outras pessoas em uma IA.
- Combine uma palavra-código com a família para emergências.
Projeto de extensão · Universidade Metodista de São Paulo
Você prestou atenção? Vamos ver.
Um teste curto para reforçar o que você aprendeu sobre senhas, golpes, dados pessoais, WhatsApp e inteligência artificial. Sem pegadinhas — é só para fixar o conteúdo.
Teste rápido — 8 perguntas
O que você achou deste material?
Sua opinião ajuda a melhorar este projeto de extensão. Leva menos de um minuto e é totalmente opcional.
Obrigado pelo feedback!
Sua resposta foi registrada e vai nos ajudar a melhorar este material.
Privacidade: o que registramos
Um site sobre segurança precisa ser transparente com os seus próprios dados.
Para medir o alcance deste projeto de extensão, registramos algumas informações. Elas são usadas somente no relatório acadêmico do projeto, não são vendidas nem compartilhadas e não usamos nenhum serviço de rastreamento ou publicidade.
- Ao abrir o site: endereço IP (registrado pelo nosso servidor de banco de dados), região aproximada deduzida do fuso horário do seu aparelho, tipo de navegador e página visitada.
- No teste de conhecimentos: a pontuação e, se você quiser informar, a idade.
- No diploma: o nome e o e-mail que você digitar, apenas para gerar e enviar o certificado.
- No feedback: só o que você preencher.
As senhas, mensagens e textos digitados nas ferramentas (inclusive no limpador de dados) nunca são enviados ou guardados. As marcações da lista do WhatsApp ficam salvas apenas no seu navegador. Os dados são mantidos apenas durante o período do projeto de extensão. Para pedir a remoção dos seus dados, use o formulário de feedback informando seu e-mail.
Grupo
Alunos envolvidos neste projeto.