C\u00e9lio Vasconcellos, CEO da EONTA Ciberseguran\u00e7a, e N\u00edlson Vianna, CEO da SmartCyber, explicam os riscos da exposi\u00e7\u00e3o do n\u00famero de telefone e os desafios para identificar a origem de um incidente<\/p>\n\n\n\n
Mara Maravilha revelou nesta semana ter registrado boletim de ocorr\u00eancia ap\u00f3s a suposta exposi\u00e7\u00e3o de dados privados, incluindo seu n\u00famero de telefone, em meio a uma controv\u00e9rsia envolvendo f\u00e3s de Xuxa. O epis\u00f3dio chama aten\u00e7\u00e3o para um problema que vai muito al\u00e9m das figuras p\u00fablicas: a exposi\u00e7\u00e3o e o uso indevido de dados pessoais.<\/p>\n\n\n\n
Para C\u00e9lio Vasconcellos, CEO da EONTA Ciberseguran\u00e7a, o n\u00famero de telefone pode ser utilizado por criminosos como ponto de partida para diferentes tipos de ataques.<\/p>\n\n\n\n
\u201cN\u00fameros de telefone s\u00e3o dados pessoais que, uma vez expostos, podem ser usados de forma maliciosa para phishing, fraudes, chantagens, falsos sequestros e amea\u00e7as. Pessoas comuns e figuras p\u00fablicas s\u00e3o v\u00edtimas frequentes. O problema \u00e9 que esses n\u00fameros circulam em dezenas ou centenas de bancos de dados, o que torna extremamente dif\u00edcil rastrear a origem de um vazamento\u201d, explica Vasconcellos.<\/p>\n\n\n\n
Ao longo dos anos, um mesmo n\u00famero pode ter sido fornecido a bancos, operadoras, lojas, aplicativos, programas de fidelidade e in\u00fameros outros servi\u00e7os. Por isso, encontrar uma informa\u00e7\u00e3o circulando na internet n\u00e3o significa necessariamente ter identificado sua origem.<\/p>\n\n\n\n
\u201cQuando o dado aparece na internet, raramente se sabe de onde ele saiu. Muitos incidentes podem estar relacionados a falhas de seguran\u00e7a em empresas e aplicativos, mas o risco n\u00e3o se limita \u00e0 organiza\u00e7\u00e3o que originalmente coletou a informa\u00e7\u00e3o\u201d, afirma Vasconcellos.<\/p>\n\n\n\n
Terceiros aumentam a complexidade<\/p>\n\n\n\n
O problema se torna ainda mais complexo porque diversas organiza\u00e7\u00f5es podem participar do tratamento da mesma informa\u00e7\u00e3o.<\/p>\n\n\n\n
\u201cPrestadores de servi\u00e7os, plataformas em nuvem, call centers e ferramentas de marketing tamb\u00e9m podem processar esses dados. Quanto maior a cadeia de terceiros, maior a necessidade de controlar quem possui acesso \u00e0 informa\u00e7\u00e3o e de manter evid\u00eancias que permitam investigar o que ocorreu\u201d, explica o CEO da EONTA.<\/p>\n\n\n\n
Para N\u00edlson Vianna, CEO da SmartCyber, essa dispers\u00e3o torna a investiga\u00e7\u00e3o t\u00e9cnica particularmente importante. Identificar a origem de um incidente pode exigir a an\u00e1lise de diferentes ambientes e registros digitais.<\/p>\n\n\n\n
\u201cEncontrar um n\u00famero exposto n\u00e3o significa encontrar a origem do vazamento. Uma investiga\u00e7\u00e3o precisa avaliar os sistemas envolvidos, registros de acesso, credenciais, poss\u00edveis vulnerabilidades e os terceiros que tiveram contato com aquela informa\u00e7\u00e3o. Sem rastreabilidade e evid\u00eancias t\u00e9cnicas adequadas, reconstruir o caminho percorrido pelo dado pode se tornar extremamente dif\u00edcil\u201d, afirma Vianna.<\/p>\n\n\n\n
Segundo o executivo da SmartCyber, controles de acesso, autentica\u00e7\u00e3o, monitoramento e registros de eventos s\u00e3o importantes tanto para prevenir incidentes quanto para permitir sua investiga\u00e7\u00e3o posterior.<\/p>\n\n\n\n
\u201cSeguran\u00e7a n\u00e3o \u00e9 apenas impedir que alguma coisa aconte\u00e7a. Quando ocorre um incidente, a organiza\u00e7\u00e3o precisa ter condi\u00e7\u00f5es de detectar, conter, preservar evid\u00eancias e entender tecnicamente o que aconteceu. Essas informa\u00e7\u00f5es tamb\u00e9m podem ser importantes para o trabalho das autoridades quando houver ind\u00edcios de crime\u201d, acrescenta.<\/p>\n\n\n\n
Uma vez em circula\u00e7\u00e3o, o n\u00famero de telefone pode ainda ser combinado com informa\u00e7\u00f5es obtidas de outras fontes.<\/p>\n\n\n\n
\u201cCriminosos cruzam informa\u00e7\u00f5es de diferentes bases e constroem perfis mais detalhados das v\u00edtimas. Isso permite golpes muito mais convincentes, porque uma mensagem fraudulenta pode conter informa\u00e7\u00f5es verdadeiras e parecer leg\u00edtima\u201d, alerta Vasconcellos.<\/p>\n\n\n\n
Aplicativos buscam reduzir a exposi\u00e7\u00e3o<\/p>\n\n\n\n
Os pr\u00f3prios aplicativos de mensagens v\u00eam criando alternativas para diminuir a depend\u00eancia do n\u00famero de telefone como identificador.<\/p>\n\n\n\n
Desde o fim de junho de 2026, o WhatsApp come\u00e7ou a permitir a reserva de nomes de usu\u00e1rio, preparando a implementa\u00e7\u00e3o gradual do recurso que permitir\u00e1 iniciar novas conversas sem revelar o n\u00famero de telefone.<\/p>\n\n\n\n
Telegram e Signal j\u00e1 oferecem mecanismos semelhantes. Embora essas ferramentas n\u00e3o eliminem os riscos, podem reduzir a exposi\u00e7\u00e3o desnecess\u00e1ria do n\u00famero em grupos, comunidades e contatos profissionais.<\/p>\n\n\n\n
Para os especialistas, entretanto, recursos de privacidade utilizados pelos indiv\u00edduos representam apenas uma parte da prote\u00e7\u00e3o. Empresas que coletam e processam essas informa\u00e7\u00f5es tamb\u00e9m precisam estabelecer controles proporcionais aos riscos.<\/p>\n\n\n\n
O que diz a legisla\u00e7\u00e3o<\/p>\n\n\n\n
No Brasil, a prote\u00e7\u00e3o dos dados pessoais est\u00e1 ancorada principalmente na Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD \u2013 Lei n\u00ba 13.709\/2018). O n\u00famero de telefone, quando relacionado a uma pessoa identificada ou identific\u00e1vel, \u00e9 dado pessoal, e seu tratamento deve observar requisitos como finalidade, necessidade, base legal e medidas adequadas de seguran\u00e7a.<\/p>\n\n\n\n
Em caso de incidente de seguran\u00e7a que possa acarretar risco ou dano relevante aos titulares, o controlador deve comunicar a Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD) e os titulares afetados, observando os procedimentos e prazos estabelecidos pela regulamenta\u00e7\u00e3o aplic\u00e1vel. A Resolu\u00e7\u00e3o CD\/ANPD n\u00ba 15\/2024 estabelece, como regra, prazo de tr\u00eas dias \u00fateis para essa comunica\u00e7\u00e3o. As san\u00e7\u00f5es administrativas previstas na LGPD podem incluir multa de at\u00e9 2% do faturamento, limitada a R$ 50 milh\u00f5es por infra\u00e7\u00e3o.<\/p>\n\n\n\n
O Marco Civil da Internet tamb\u00e9m estabelece princ\u00edpios e garantias relacionados \u00e0 privacidade nas comunica\u00e7\u00f5es digitais. Decis\u00f5es recentes do Superior Tribunal de Justi\u00e7a v\u00eam discutindo em quais circunst\u00e2ncias a disponibiliza\u00e7\u00e3o indevida de dados cadastrais pode gerar indeniza\u00e7\u00e3o, considerando o contexto, a natureza das informa\u00e7\u00f5es e as consequ\u00eancias do compartilhamento.<\/p>\n\n\n\n
Para Vasconcellos, o epis\u00f3dio refor\u00e7a que a prote\u00e7\u00e3o de dados n\u00e3o pode ser tratada apenas como responsabilidade do usu\u00e1rio.<\/p>\n\n\n\n
\u201cProteger o n\u00famero de telefone deixou de ser apenas uma precau\u00e7\u00e3o individual. Exige responsabilidade das organiza\u00e7\u00f5es que coletam e compartilham o dado, controles eficazes sobre terceiros e capacidade de preservar evid\u00eancias, investigar e demonstrar tecnicamente o que ocorreu quando a prote\u00e7\u00e3o falha\u201d, afirma.<\/p>\n\n\n\n
Vianna acrescenta que a resposta eficaz depende tamb\u00e9m da integra\u00e7\u00e3o entre diferentes atores.<\/p>\n\n\n\n
\u201cQuando h\u00e1 suspeita de crime, empresas, equipes de seguran\u00e7a, especialistas e delegacias especializadas precisam trabalhar de forma coordenada. Preservar as evid\u00eancias desde o in\u00edcio aumenta a capacidade de compreender o incidente e fornece elementos t\u00e9cnicos para a investiga\u00e7\u00e3o pelas autoridades\u201d, conclui.<\/p>\n","protected":false},"excerpt":{"rendered":"
C\u00e9lio Vasconcellos, CEO da EONTA Ciberseguran\u00e7a, e N\u00edlson Vianna, CEO da SmartCyber, explicam os riscos da exposi\u00e7\u00e3o do n\u00famero de telefone e…<\/p>\n","protected":false},"author":13,"featured_media":83981,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12577],"tags":[],"ppma_author":[13237],"class_list":["post-83974","post","type-post","status-publish","format-standard","has-post-thumbnail","category-destaques"],"yoast_head":"\n