Visualização normal

Antes de ontemOpen Source Intelligence Brasil
  • ✇Open Source Intelligence Brasil
  • A Inteligência Artificial já está decidindo quem sai na frente nos negócios. osintbrasil.blogspot.com
      AO VIVO: A Inteligência Artificial já está decidindo quem sai na frente nos negócios. E você, já está na conversa?Joinville se prepara para um esquenta estratégico rumo ao AI Executive Summit: 20 minutos diretos ao ponto, sem enrolação, sobre como a IA aplicada aos negócios está redesenhando decisões, segurança e competitividade nas empresas que mais crescem hoje. Adiel Rodrigues, Diretor e Anfitrião do AI Executive Summit Rogério de Souza, Executivo de Segurança da Informação #joinville Paulo
     

A Inteligência Artificial já está decidindo quem sai na frente nos negócios.

 



🔴 AO VIVO: A Inteligência Artificial já está decidindo quem sai na frente nos negócios. E você, já está na conversa?
Joinville se prepara para um esquenta estratégico rumo ao AI Executive Summit: 20 minutos diretos ao ponto, sem enrolação, sobre como a IA aplicada aos negócios está redesenhando decisões, segurança e competitividade nas empresas que mais crescem hoje.
👔 Adiel Rodrigues, Diretor e Anfitrião do AI Executive Summit
🔐 Rogério de Souza, Executivo de Segurança da Informação #joinville
🏆 Paulo Oliveira, Chairman do AI Executive Summit e Founder do Grupo TI Brasil
Três lideranças, uma só pergunta: sua empresa está pronta para a era da IA — ou vai correr atrás depois que a concorrência já saiu na frente?
📅 01 de Setembro | 13h às 13h20
📍 Transmissão ao vivo — AI Executive Summit 2026
Se você é empresário, executivo ou tomador de decisão, essa é sua chance de entender — em 20 minutos — o que realmente importa sobre IA nos negócios, direto de quem vive isso na prática.
E se sua marca quer estar ao lado de nomes como NUV Brasil, Lanlink, Toshiba, Framework, Microsoft e WebHaus, patrocinando um dos eventos de IA mais relevantes do estado — essa é a porta de entrada.
👉 Marque na agenda. Convide seu time. Compartilhe com quem decide.
A IA não vai esperar.


  • ✇Open Source Intelligence Brasil
  • Quer um diagnóstico da exposição real da sua empresa? osintbrasil.blogspot.com
    Tutorial: Implantando Governança de Identidade Não-Humana | RDS @RDSWEB RDS // intelligence & digital investigation @RDSWEB LinkedIn Facebook Tutorial / Implantação / Governança de IA A Hipótese 3 do nosso raio-x sobre o que o CEO quer da segurança da informação apontava um vácuo real: agentes de IA, bots e service accounts operando com privilégio que ninguém formalmente concedeu. Aqui está o passo a passo para fechar esse vác
     

Quer um diagnóstico da exposição real da sua empresa?

Tutorial: Implantando Governança de Identidade Não-Humana | RDS @RDSWEB
RDS // intelligence & digital investigation
Tutorial / Implantação / Governança de IA

A Hipótese 3 do nosso raio-x sobre o que o CEO quer da segurança da informação apontava um vácuo real: agentes de IA, bots e service accounts operando com privilégio que ninguém formalmente concedeu. Aqui está o passo a passo para fechar esse vácuo antes que ele vire incidente — ou processo.

Nível: Implantação prática Público: CISO, TI, Compliance, Jurídico Pré-requisito: Inventário de sistemas e diretório de identidade existente

Por que "identidade não-humana" virou perímetro

Todo controle de acesso corporativo foi desenhado em torno de uma premissa: existe uma pessoa do outro lado do login. Essa premissa quebrou. Hoje um agente de IA pode abrir chamado, consultar banco de dados, aprovar fluxo, gerar relatório e se comunicar com outro sistema — sem que ninguém tenha preenchido formulário de acesso, assinado termo de responsabilidade ou passado por processo de desligamento quando o projeto acabou.

Isso não é uma falha de ferramenta. É a ausência de um processo formal de ciclo de vida para um tipo de identidade que a maioria das políticas de segurança brasileiras simplesmente não prevê ainda. O objetivo deste tutorial é fechar esse vácuo com um processo replicável, não com mais uma licença de software.

Atenção: antes de qualquer ferramenta, o problema aqui é de processo e responsabilidade. Comprar uma plataforma de gestão de identidade não resolve nada se ninguém for dono do ciclo de vida do agente.

O passo a passo

Passo 1 — Descoberta (encontre o que você não sabe que existe)

Faça o inventário de identidades não-humanas em produção

Antes de governar, é preciso enxergar. Levante, sistema por sistema, toda credencial que não pertence a uma pessoa física: chaves de API, service accounts, tokens OAuth de integração, webhooks, copilotos plugados em ferramentas de produtividade, agentes autônomos e bots de automação (RPA). Cruze três fontes: o diretório de identidade (Active Directory / Azure AD / Okta), os logs de acesso das plataformas SaaS críticas, e o cofre de segredos (secrets manager), se existir.

Em paralelo, rode uma varredura de Shadow AI: pergunte a cada gestor de área, por escrito, "quais ferramentas de IA sua equipe usa hoje que não passaram pela aprovação de TI?". A resposta honesta costuma revelar mais do que qualquer scanner técnico.

Por que isso importa: pesquisas com CISOs de grandes empresas mostram que a maior parte das identidades de IA hoje em produção nunca passou por aprovação formal — elas simplesmente apareceram junto com a adoção orgânica de ferramentas.
Passo 2 — Classificação (nem toda identidade carrega o mesmo risco)

Classifique cada identidade não-humana por criticidade de acesso

Construa uma matriz simples com três eixos: o que o agente acessa (dado pessoal, dado financeiro, propriedade intelectual, sistema operacional crítico), o que ele pode fazer (só ler, ou também escrever/executar/aprovar) e quem é o dono humano responsável por aquele agente dentro da organização. Todo agente sem dono humano identificado entra automaticamente na categoria de risco mais alta até ser regularizado.

Nível 1 — Leitura de dado público / interno não sensível
Nível 2 — Leitura de dado sensível ou pessoal (LGPD)
Nível 3 — Escrita/execução em sistema operacional
Nível 4 — Aprovação financeira, jurídica ou decisória
Nível 5 — Acesso irrestrito / privilégio administrativo
Por que isso importa: sem classificação, toda a governança vira burocracia genérica aplicada igualmente a um bot de FAQ e a um agente com acesso a folha de pagamento — o que garante que ninguém leve a política a sério.
Passo 3 — Menor privilégio (corte o que sobra)

Aplique privilégio mínimo e segregação de função também para agentes

Nenhum agente de IA deveria ter, por padrão, mais acesso do que a tarefa específica exige. Revogue permissões herdadas "por conveniência" no momento da criação e substitua credenciais compartilhadas por credenciais únicas e escopadas por agente — nunca uma chave de API genérica reutilizada em cinco automações diferentes. Sempre que possível, separe o agente que dado do agente que age sobre esse dado.

Por que isso importa: a maior parte dos incidentes envolvendo automação não vem de invasão externa — vem de um agente que tinha permissão de sobra sendo usado (por erro ou por ataque) fora do escopo para o qual foi criado.
Passo 4 — Ciclo de vida formal (nasce, muda, morre)

Trate cada agente como um funcionário com admissão, mudança de cargo e desligamento

Formalize três momentos obrigatórios: provisionamento (todo novo agente exige solicitação registrada, dono humano nomeado e justificativa de acesso), revisão periódica (a cada 90 dias, o dono confirma por escrito que o agente ainda é necessário e que o escopo de acesso continua correto) e desligamento formal (quando o projeto termina, o time muda ou a ferramenta é substituída, a credencial é revogada no mesmo dia — não "quando alguém lembrar").

Por que isso importa: a maioria das credenciais comprometidas em incidentes reais não são credenciais ativas sendo mal usadas — são credenciais de projetos encerrados que ninguém desligou.
Passo 5 — Monitoramento contínuo (comportamento, não só acesso)

Monitore o comportamento do agente, não apenas se ele tem permissão

Ter acesso autorizado não significa comportamento normal. Estabeleça uma linha de base de comportamento esperado para cada identidade não-humana (volume de chamadas, horário de execução, escopo de dado tocado) e alerte sobre desvios: um agente que normalmente consulta 200 registros por dia e de repente consulta 40 mil merece investigação, mesmo estando dentro da permissão técnica que possui.

Por que isso importa: em ataques que sequestram credenciais legítimas, o comportamento anômalo costuma aparecer semanas antes de qualquer alerta tradicional de segurança disparar.
Passo 6 — Auditoria e evidência (documente para o Jurídico e o Conselho)

Produza evidência formal de que o processo existe e está sendo seguido

Mantenha registro auditável de cada decisão: quem aprovou o acesso, quando foi revisado pela última vez, e quando foi revogado. Esse não é um exercício burocrático — é exatamente o tipo de evidência de diligência prévia que protege administradores de responsabilização pessoal em caso de incidente, sob a LGPD e sob o Marco Civil da Internet.

Por que isso importa: em qualquer investigação pós-incidente, a pergunta decisiva não é "o ataque foi sofisticado?" — é "a organização conseguia demonstrar controle sobre quem/o que tinha acesso ao dado comprometido?".

Matriz de responsabilidade sugerida

EtapaResponsável sugeridoFrequência
Descoberta e inventárioTI / Segurança da InformaçãoContínua, com varredura formal trimestral
Classificação de riscoSegurança da Informação + área de negócio dona do agenteNo provisionamento e a cada mudança de escopo
Aprovação de acessoGestor da área + Segurança da InformaçãoNo provisionamento
Revisão de privilégioDono humano do agenteA cada 90 dias
DesligamentoTI, mediante confirmação do donoImediato ao fim do uso
Auditoria e evidênciaCompliance / Auditoria internaSemestral

O que isso significa sob a lei brasileira

Base legal para justificar o investimento internamente
  • LGPD — um agente de IA com acesso não governado a dado pessoal é, na prática, um ponto de tratamento de dado sem controlador claro, o que agrava a responsabilização em caso de incidente.
  • Marco Civil da Internet — a guarda de registros de acesso e uso precisa contemplar também identidades não-humanas, sob pena de lacuna probatória em investigação futura.
  • Resolução BCB nº 493/2025 — para empresas do setor financeiro, gestão de risco cibernético de terceiros e de automações já é exigência regulatória explícita, não boa prática opcional.

Checklist rápido de implantação

  • Inventário completo de identidades não-humanas concluído e validado com gestores de área
  • Matriz de classificação de risco aplicada a cada agente identificado
  • Todo agente sem dono humano nomeado foi regularizado ou desativado
  • Processo formal de provisionamento e desligamento documentado e comunicado
  • Linha de base de comportamento estabelecida para agentes de risco alto
  • Evidência de revisão periódica armazenada para consulta de auditoria e Jurídico

Quer um diagnóstico da exposição real da sua empresa?

RDS conduz levantamento de identidades não-humanas, due diligence digital e produção de evidência técnico-jurídica para blindagem de Conselho, Compliance e Jurídico — atendimento 100% virtual, sem deslocamento.

Uma produção de RDS @RDSWEB — inteligência cibernética, OSINT e investigação digital defensiva. Acompanhe também no Facebook OSINT Brasil.

Fale com RDS 47 98861-8255
Gostou? Te ajudou? Pague-me um café via PIX 47 98861-8255
  • ✇Open Source Intelligence Brasil
  • Grupos que Expõem Pessoas no Facebook com " Caloteiros " (fakenews) osintbrasil.blogspot.com
    Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais | RDS ALERTA // CRIMES DIGITAIS Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais Grupos que expõem pessoas e comercializam dados pessoais configuram crimes graves no Brasil, envolvendo calúnia, difamação, injúria, divulgação de segredo e violação da LGPD. A medida emergencial é denunciar imediatamente à plataforma e às auto
     

Grupos que Expõem Pessoas no Facebook com " Caloteiros " (fakenews)


Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais | RDS
ALERTA // CRIMES DIGITAIS

Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais

Grupos que expõem pessoas e comercializam dados pessoais configuram crimes graves no Brasil, envolvendo calúnia, difamação, injúria, divulgação de segredo e violação da LGPD. A medida emergencial é denunciar imediatamente à plataforma e às autoridades policiais — a remoção do grupo pode inclusive ser determinada judicialmente.

RDS · @RDSWEB · Investigação Digital e Direito da Reputação

📜 Principais Tipificações Criminais

O que parece "só um grupo de fofoca" no Facebook, quando envolve exposição de dados e acusações contra pessoas identificáveis, pode configurar simultaneamente vários crimes — cada um com sua própria pena e elemento constitutivo:

Tipo penalConduta
Calúnia (art. 138, CP)Atribuir falsamente um crime a alguém.
Difamação (art. 139, CP)Divulgar fato desabonador que prejudique a reputação — mesmo que verdadeiro.
Injúria (art. 140, CP)Ofensa à dignidade ou ao decoro da vítima.
Divulgação de segredo (art. 153, CP)Publicar documentos ou dados privados sem autorização.
Crimes virtuais majorados (Lei 12.737/2012)Penas aumentadas quando a conduta é cometida por meio eletrônico.
Violação da LGPD (Lei 13.709/2018)Uso, tratamento ou venda de dados pessoais sem consentimento ou base legal.

Responsabilidade civil, em paralelo

Além da esfera penal, a vítima tem direito a indenização por danos morais e materiais — via judicial autônoma, cumulável com a representação criminal.

⚖️ Medidas Emergenciais

1

Denúncia imediata à plataforma — e por que a denúncia comum costuma travar

  • A denúncia padrão ("Denunciar publicação/grupo → conteúdo abusivo") cai numa fila de moderação automatizada, que costuma reconhecer bem discurso de ódio e nudez, mas lida mal com nuances de injúria, difamação e venda de dados — por isso muitos casos ficam sem resposta ou são indeferidos sem análise humana real.
  • Use o canal certo: em vez da denúncia genérica, utilize o formulário de Pedido de Remoção Legal da Central de Ajuda da Meta, citando expressamente a legislação brasileira violada (Art. 138/139/140 e 153 do CP, Lei 12.737/2012, LGPD). Esse canal é encaminhado à equipe jurídica da Meta, não à moderação de comunidade, e tende a gerar resposta mais objetiva.
  • Denuncie a publicação, os comentários e o grupo separadamente — remoção de post isolado não implica remoção do grupo, e vice-versa.

Meta não age com celeridade — o que fazer quando a denúncia trava

É comum que a Meta demore dias ou semanas para responder, ou que devolva resposta automática sem remoção efetiva. Nesse cenário, a denúncia à plataforma deixa de ser suficiente sozinha: registre B.O. e protocole na ANPD em paralelo (não espere a resposta da Meta para acionar as autoridades) — isso cria um histórico formal de que a plataforma foi notificada e se manteve inerte, o que fortalece pedido de tutela de urgência judicial para remoção compulsória e responsabilização por manutenção do conteúdo após a ciência.

2

Registro de ocorrência policial

  • Delegacias especializadas em crimes cibernéticos recebem denúncias de exposição indevida e venda de dados pessoais.
  • É possível requerer abertura de investigação e bloqueio judicial do grupo.
3

Ação judicial urgente

  • Pedido de tutela antecipada para remoção imediata do conteúdo e responsabilização dos administradores do grupo.
  • O Marco Civil da Internet (Lei 12.965/2014) permite ordem judicial determinando a retirada de conteúdo ilícito da plataforma.

🚨 Riscos e Consequências

  • Exposição indevida pode gerar perseguição, golpes contra a vítima e danos psicológicos relevantes.
  • A venda de dados pessoais viola diretamente a LGPD e pode resultar em multas pesadas para quem comercializa essas informações.
  • As próprias plataformas podem ser responsabilizadas se não removerem conteúdo criminoso dentro de prazo razoável após notificadas.

Por que agir rápido importa

Registros de conexão e de acesso a aplicações têm prazo de guarda limitado por lei. Quanto mais tempo passa entre a exposição e a notificação formal, maior o risco de que os dados que identificariam os responsáveis sejam legalmente descartados.

🏛️ Onde Buscar Ajuda: Autoridades e Canais Oficiais

O Brasil não tem uma delegacia única para crimes digitais — a estrutura varia por estado. Mas existe um caminho comum que funciona em praticamente todo o território:

Delegacia de Crimes Cibernéticos (DRCC/DEIC) do seu estado

  • A maioria dos estados já tem uma delegacia especializada em crimes eletrônicos, ligada à Polícia Civil. O nome varia: DRCC, DIG, DEIC, Delegacia de Repressão a Crimes de Informática, entre outros.
  • Busque no site da Polícia Civil do seu estado por "delegacia de crimes cibernéticos" ou "delegacia eletrônica" para localizar a unidade mais próxima e os canais de atendimento.
  • Onde não houver unidade especializada, o registro pode ser feito em qualquer delegacia comum (Polícia Civil) — o boletim de ocorrência é válido e será encaminhado internamente para a unidade competente.

Delegacia Eletrônica (Boletim de Ocorrência online) — canais reais

  • São Paulo: delegaciaeletronica.policiacivil.sp.gov.br — o próprio sistema já lista "Injúria, calúnia ou difamação" como tipo de ocorrência registrável diretamente online, sem precisar comparecer presencialmente.
  • Acre, Alagoas, Amazonas, Amapá, Bahia, Maranhão, Piauí, Rio Grande do Norte, Rondônia, Roraima, Sergipe e Tocantins: Delegacia Virtual do Ministério da Justiça — delegaciavirtual.sinesp.gov.br — canal federal unificado para esses estados.
  • Demais estados (RJ, MG, PR, RS, SC, DF, etc.): cada Polícia Civil estadual mantém sua própria "Delegacia Eletrônica" ou "Delegacia Online" — busque pelo nome do seu estado + "delegacia eletrônica" no site oficial da Secretaria de Segurança Pública.

ANPD — Autoridade Nacional de Proteção de Dados

  • Canal oficial: gov.br/anpd → "Canais de Atendimento → Cidadão/Titular de Dados → Denúncia/Petição de Titular" → Sistema de Requerimentos (login via conta gov.br).
  • Desde janeiro de 2025, o envio de denúncias e petições à ANPD é feito exclusivamente por esse Sistema de Requerimentos — o antigo canal via SEI foi desativado.
  • Use a Denúncia para relatar a infração à LGPD cometida pelo grupo/administrador; use a Petição de Titular se você mesmo teve dados tratados irregularmente e não obteve resposta do responsável.

SaferNet Brasil

  • Organização parceira do Ministério Público que recebe denúncias de crimes e violações de direitos humanos na internet, incluindo exposição indevida e discurso de ódio, pelo canal new.safernet.org.br/denuncie.

Ministério Público Estadual

  • Pode ser acionado diretamente quando há indício de dano coletivo (ex.: grupo com milhares de membros vendendo dados de várias pessoas), via ouvidoria do MP do seu estado.

Dica prática

Leve sempre as capturas de tela organizadas por data, os links das publicações e, se possível, os dados dos perfis envolvidos. Quanto mais estruturado o material entregue à autoridade, mais rápido o caso tende a andar — é exatamente esse tipo de organização que uma cadeia de custódia bem feita entrega.

Foi exposto ou identificou venda de dados pessoais em um grupo?

A RDS atua com investigação digital, OSINT e preservação de evidência para casos de exposição indevida, divulgação de segredo e comercialização ilegal de dados.

Falar no WhatsApp

Este conteúdo tem caráter informativo e não substitui orientação jurídica individualizada. Cada caso deve ser avaliado por profissional habilitado à luz de suas circunstâncias específicas.

💬 Fale com a RDS

A OSINT BRASIL OpenSourceIntelligence Inteligência de Fontes Abertas | data centers

O paradoxo climático: frio e água do Sul na infraestrutura de data centers | OSINT Brasil
Análise Analítico de Dados
root@osintbrasil:~$ analise --tema=infraestrutura-digital --regiao=sul-BR

O paradoxo climático do Sul

[ como o frio de Santa Catarina e o excesso de água do Vale do Itajaí apontam para o futuro dos data centers no Brasil ]

Quando se fala em infraestrutura digital no Brasil, o holofote quase sempre recai sobre São Paulo. Mas há um fator que raramente entra na conversa e que pode pesar mais do que qualquer incentivo fiscal: o clima. E poucas regiões do país ilustram esse fator com tanta força quanto o interior de Santa Catarina — onde o frio recorde convive, a poucos quilômetros de distância, com uma das maiores obras de controle hídrico do Brasil.

O fator térmico: o frio como ativo de infraestrutura

Resfriamento é, depois da energia, o maior custo operacional de um data center. Cada grau que o ambiente externo não precisa compensar mecanicamente é economia direta — e é aí que entra a vantagem estrutural do Sul do Brasil.

-14°C
recorde histórico do Brasil, Caçador/SC, 1952
-10,4°C
Bom Jardim da Serra, recorde de 2025
44+
municípios catarinenses com temperatura negativa em uma única madrugada de 2026

Santa Catarina detém o recorde nacional de menor temperatura já registrada, com -14°C em Caçador, em 1952. Nos invernos recentes, cidades da Serra Catarinense como Bom Jardim da Serra e Urupema — batizada de "capital nacional do frio" — voltaram a registrar mínimas abaixo de -9°C, com geada ampla e ondas de frio associadas a massas de ar polar que atingem o Sul com mais frequência e intensidade do que qualquer outra região do país.

Para um data center, isso significa mais horas de free cooling — uso do ar externo para dissipar calor sem acionar chillers — e um PUE (Power Usage Effectiveness) estruturalmente mais baixo do que em regiões de clima quente, onde o resfriamento mecânico opera quase o ano inteiro em capacidade máxima.

O fator hídrico: o caso da barragem de José Boiteux

Se o frio resolve o problema térmico, a água resolve o problema de disponibilidade — e aqui o Vale do Itajaí oferece um case concreto raramente citado fora dos círculos técnicos catarinenses: a Barragem Norte, em José Boiteux.

[ Barragem Norte — José Boiteux/SC ]

Localizada no Rio Hercílio (Itajaí do Norte), em operação desde 1993, dentro da Terra Indígena Xokleng. É a maior barragem de contenção de cheias do Brasil, com capacidade de até 357 milhões de m³ — o dobro do volume das outras duas barragens do sistema (Ituporanga e Taió) somadas.

Protege diretamente 14 municípios do Médio e Baixo Vale do Itajaí, incluindo Blumenau, Indaial, Timbó, Gaspar e Itajaí, podendo reduzir em até 2 metros o nível de enchentes na região.

A existência de uma estrutura hídrica dessa magnitude não é só uma curiosidade de engenharia — é um indicador de disponibilidade de água em escala industrial, de governança hídrica madura (operação estatal, monitoramento contínuo via Epagri/Ciram e Defesa Civil) e de um território que já convive, há décadas, com a gestão de grandes volumes de água. São exatamente os três pré-requisitos que um projeto de data center de alta densidade — sobretudo os que ainda dependem de resfriamento evaporativo ou líquido — precisa validar antes de qualquer investimento.

"A barragem de José Boiteux tem capacidade para até 357 milhões de metros cúbicos de água, sendo a maior barragem do sistema de controle de cheias do Vale do Itajaí." — Defesa Civil de Santa Catarina

O contraponto: o mesmo excesso que atrai também exige

Nenhuma análise de infraestrutura crítica é completa sem examinar o lado inverso da vantagem. A mesma abundância hídrica que torna o Vale do Itajaí atraente é também a origem do seu maior risco: a região é historicamente uma das mais afetadas por enchentes do país, e a própria barragem de José Boiteux já enfrentou períodos de operação comprometida por falhas em comportas, exigindo intervenção da Defesa Civil e autorização do Ministério Público Federal para reparos.

Isso muda o cálculo de risco de qualquer projeto de infraestrutura crítica na região: não basta ter água disponível, é preciso projetar para o cenário de excesso — nível do lençol freático, cota de inundação, redundância de energia em caso de eventos climáticos extremos, e devida diligência sobre a proximidade de terras indígenas e áreas de proteção ambiental, como é o caso da Terra Indígena Xokleng, onde a barragem está instalada.

Cenários preditivos: o que esperar dos próximos anos

  • Cenário conservador: o Vale do Itajaí e a Serra Catarinense seguem como polos de energia limpa e agroindústria, sem atrair grandes players de data center por falta de conectividade de alta capacidade e de terrenos preparados — a vantagem climática permanece subaproveitada.
  • Cenário intermediário (mais provável): operadores regionais e projetos de edge computing começam a ocupar nichos específicos no interior de SC, aproveitando energia limpa e clima favorável para cargas de menor densidade, enquanto grandes hyperscalers continuam concentrados em São Paulo.
  • Cenário de ruptura: com o avanço de IA de altíssima densidade e a pressão por resfriamento líquido/imersão, operadores passam a buscar ativamente regiões de clima frio como diferencial competitivo — e o Sul, incluindo o Vale do Itajaí, se torna destino de investimento direto, repetindo em escala menor o movimento que já acontece em países nórdicos, onde o clima frio é hoje um argumento comercial explícito para atrair data centers.

Conclusão

O Brasil discute infraestrutura digital quase sempre pela lente da conectividade e do incentivo fiscal, mas o caso de José Boiteux mostra que a variável climática e hídrica merece o mesmo peso na análise. O frio recorde de Santa Catarina reduz estruturalmente o custo de resfriamento; a barragem de José Boiteux é prova de que a região já sabe lidar com grandes volumes de água em escala de infraestrutura crítica. A pergunta que fica para investidores e planejadores não é se essas vantagens existem, mas quando alguém vai decidir capitalizar sobre elas.


Conteúdo produzido por RDS Consultoria (@RDSWEB) — OSINT Brasil
osintbrasil.blogspot.com  |  WhatsApp 47 98861-8255
"Quem não controla a informação, vira alvo dela."

Blindagem Digital 2026: o Guia Definitivo Contra os Ataques que Ninguém Está Vendo

OSINT Brasil Nome do blog · RDS Consultoria Nick + atendimento







Os 10 Principais Riscos de Cibersegurança em 2026 | OSINT Brasil
OSINT BRASIL // RDS CONSULTORIA @RDSWEB
Análise Analítico de Dados — Cibersegurança Pessoal 2026
Visual Law · Guia de Proteção Digital

Os 10 Principais Riscos de Cibersegurança em 2026
e Como Proteger Seus Dispositivos

Um panorama analítico das ameaças que dominam o cenário de 2026 — ataques impulsionados por IA, fraude de identidade, deepfakes e exposição de wearables — seguido de um checklist prático de blindagem para celulares, notebooks, tablets, desktops e relógios inteligentes.

Escopo: Usuário final e pequenas operações
Base normativa: LGPD · Marco Civil da Internet
Atualização: Julho / 2026
Metodologia: Camadas de defesa (dispositivo → conta → rede → comportamento)
1

Os 10 Principais Riscos de 2026

Ordenados por relevância e velocidade de propagação observadas nos relatórios de ameaças do primeiro semestre de 2026.

01Phishing e Smishing Potencializados por IA Generativa
Crítico

Ataques de engenharia social escritos, traduzidos e personalizados por modelos de linguagem, sem os erros gramaticais que antes denunciavam golpes. Inclui phishing por e-mail, SMS (smishing) e chamadas com voz clonada (vishing).

Defesa: nunca clicar em links recebidos por SMS/WhatsApp sem verificar o domínio; ativar MFA resistente a phishing (chave física ou passkey); desconfiar de qualquer urgência artificial na mensagem.
02Ataques Baseados em Identidade e Roubo de Credenciais
Crítico

Comprometimento de contas substituiu a exploração de vulnerabilidades técnicas como principal porta de entrada — um único login vazado abre acesso a e-mail, nuvem, banco e redes sociais simultaneamente.

Defesa: gerenciador de senhas com senhas únicas por serviço; MFA em todas as contas críticas; monitoramento de vazamentos (Have I Been Pwned) periódico.
03Deepfakes de Áudio e Vídeo para Fraude e Extorsão
Crítico

Vídeos e áudios hiper-realistas usados para se passar por familiares, executivos ou autoridades — incluindo casos documentados de falsos sequestros e fraudes bancárias por videochamada.

Defesa: estabelecer uma "palavra-código" familiar/corporativa para confirmação de emergências; validar solicitações financeiras por canal alternativo antes de agir.
04Ransomware 3.0 e Extorsão Dupla/Tripla
Alto

Sequestro de dados combinado com ameaça de vazamento público e, cada vez mais, pressão direta sobre clientes ou contatos da vítima para acelerar o pagamento.

Defesa: backups 3-2-1 (3 cópias, 2 mídias, 1 offline/air-gapped); testes periódicos de restauração; segmentação de acesso a arquivos sensíveis.
05Malware Adaptativo e Polimórfico Assistido por IA
Alto

Códigos maliciosos que mutam a cada execução para escapar de antivírus baseados em assinatura, exigindo detecção comportamental em vez de apenas reconhecimento de padrões conhecidos.

Defesa: soluções de EDR/antivírus com análise comportamental; atualizações automáticas de sistema operacional e aplicativos sempre ativas.
06Ataques à Cadeia de Suprimentos de Software
Alto

Comprometimento de bibliotecas, atualizações e fornecedores terceirizados para atingir milhares de usuários finais de uma só vez — uma em cada três organizações relatou aumento de incidentes desse tipo.

Defesa: baixar aplicativos apenas de lojas oficiais; revisar permissões concedidas a cada app; desinstalar softwares sem suporte ativo do fabricante.
07Exposição de Dados Biométricos e Comportamentais de Wearables
Alto

Relógios inteligentes, anéis e sensores de saúde coletam localização, frequência cardíaca, sono e padrões de movimento de forma contínua — dados que, diferente de senhas, não podem ser "trocados" após um vazamento.

Defesa: e-mail dedicado exclusivo para cadastro de wearables; revisão trimestral de permissões do app companion; desativar telemetria não essencial.
08Exploração de Pareamento Bluetooth/BLE Inseguro
Alto

A fragilidade normalmente não está no Bluetooth em si, mas em modos de pareamento abertos, serviços expostos e gerenciamento de chaves malfeito — permitindo instalação remota de apps maliciosos em dispositivos pareados.

Defesa: manter Bluetooth desligado quando não em uso; parear dispositivos apenas em ambientes controlados; revisar lista de dispositivos pareados mensalmente.
09Ataques a Sistemas de IA (Prompt Injection e Envenenamento de Modelo)
Alto

Com assistentes de IA integrados a e-mail, agenda e navegação, comandos maliciosos ocultos em documentos ou páginas web podem manipular o comportamento do assistente sem o conhecimento do usuário.

Defesa: revisar permissões concedidas a assistentes de IA conectados a contas pessoais; evitar colar conteúdo de fontes não confiáveis em ferramentas com acesso a dados sensíveis.
10Preparação Pós-Quântica e Obsolescência Criptográfica
Alto

Ainda teórico para o usuário final em 2026, mas já orienta migrações corporativas: a computação quântica pode, no médio prazo, quebrar algoritmos de criptografia hoje considerados seguros (RSA/ECC).

Defesa: priorizar serviços e dispositivos que já sinalizem roadmap de criptografia pós-quântica; manter firmware e sistemas sempre atualizados para herdar essas migrações automaticamente.
2

Checklist de Blindagem por Dispositivo

Marque os itens já aplicados. Recomenda-se revisão trimestral de todo o checklist.

📱 Celulares
💻 Notebooks
📲 Tablets
🖥️ Desktops
⌚ Relógios Inteligentes
📱

Celulares (Android / iOS)

Atualizações automáticas de sistema e apps ativadas
Bloqueio de tela com biometria + PIN de 6+ dígitos
MFA ativado em e-mail, banco e redes sociais
Apps instalados apenas via loja oficial
Revisão de permissões (câmera, microfone, localização) por app
Criptografia de armazenamento ativada
Backup automático em nuvem criptografado
Localização remota e apagamento remoto configurados
Bloqueio de instalação de apps fora da loja (sideload)
Filtro antiphishing/antismishing do carrier ou app dedicado
Verificação de SIM swap junto à operadora (senha adicional)
Bluetooth e Wi-Fi desligados quando não em uso
💻

Notebooks

Antivírus/EDR com detecção comportamental ativo
Firewall do sistema operacional habilitado
Criptografia de disco (BitLocker / FileVault) ativada
Senha de firmware/BIOS configurada
Backup 3-2-1 com ao menos uma cópia offline
VPN obrigatória em redes Wi-Fi públicas
Gerenciador de senhas com senhas únicas por serviço
Webcam com cobertura física e microfone auditável
Extensões de navegador revisadas e minimizadas
Atualizações de SO e drivers automáticas
Conta de uso diário sem privilégios de administrador
Verificação de SBOM/origem de softwares corporativos instalados
📲

Tablets

Perfil separado para uso infantil/compartilhado
Bloqueio de tela com biometria + PIN
Apps apenas de loja oficial, com permissões revisadas
Controle parental e restrição de compras configurados
Sincronização de nuvem criptografada e com MFA
Atualizações automáticas de sistema e apps
Localização remota e apagamento remoto ativados
Wi-Fi configurado para não conectar automaticamente a redes abertas
🖥️

Desktops

Antivírus/EDR e firewall de rede ativos
Criptografia de disco completa
Backup 3-2-1 testado periodicamente (restauração real)
Roteador com firmware atualizado e senha de administrador própria
Rede segmentada: VLAN/rede de convidados separada da rede principal
RDP/acesso remoto desativado quando não utilizado, ou atrás de VPN
Conta de uso diário sem privilégios de administrador
Monitoramento de tráfego de saída incomum (DNS, processos)
Portas USB com política de bloqueio a dispositivos não autorizados
Verificação de vazamento de credenciais associadas às contas do desktop

Relógios Inteligentes e Wearables

E-mail dedicado exclusivo para cadastro do wearable
App companion com permissões mínimas (sem microfone/câmera desnecessários)
Bluetooth pareado apenas em ambiente controlado
Revisão trimestral de compartilhamento de dados com terceiros/analytics
Firmware e app companion sempre atualizados
Desativar compartilhamento de localização em tempo real quando não necessário
MFA habilitado na conta do fabricante vinculada ao dispositivo
Avaliar marcas com foco em privacidade/software aberto quando aplicável
3

Base Normativa e Jurisprudência Aplicável

LGPD (Lei 13.709/2018) e Marco Civil da Internet (Lei 12.965/2014)

No Brasil, dados coletados por dispositivos pessoais — incluindo biometria e telemetria de saúde de wearables — são tratados como dados sensíveis nos termos do art. 5º, II da LGPD, exigindo consentimento específico e destacado para tratamento. O titular tem direito à eliminação, portabilidade e revogação de consentimento (art. 18), o que reforça a importância de auditar periodicamente quais apps e fabricantes têm acesso a esses dados.

  • Vazamentos envolvendo dados biométricos podem configurar hipótese de dado sensível vazado, elevando o dever de notificação à ANPD (art. 48) e o risco reputacional/indenizatório do fabricante ou do usuário corporativo responsável.
  • Fraudes por deepfake e engenharia social se enquadram, a depender do caso concreto, em estelionato (art. 171 do CP) e falsidade ideológica (art. 299 do CP), além de poderem configurar violação a direitos de personalidade (imagem e voz) sob o Código Civil.
  • O Marco Civil da Internet reforça a guarda de registros de conexão e acesso a aplicações como elemento probatório relevante em casos de fraude digital, o que recomenda preservação forense (prints, logs, headers) diante de qualquer incidente suspeito.
4

Cenários Preditivos (12–24 meses)

Curto prazo · 2026-2027

Consolidação de passkeys como padrão de autenticação, reduzindo o valor de credenciais roubadas isoladas mas deslocando o foco de ataque para o sequestro de dispositivos/sessões já autenticados.

Médio prazo · 2027-2028

Ampliação regulatória sobre dados de saúde de wearables, com tendência de normas específicas de retenção e portabilidade, à luz de casos de vazamento já registrados em fabricantes de anéis e relógios inteligentes.

Longo prazo · 2028+

Início da migração criptográfica pós-quântica em serviços financeiros e de identidade digital, tornando gradualmente obsoletos algoritmos hoje considerados seguros (RSA/ECC) para dados de longa retenção.

OSINT Brasil · RDS Consultoria @RDSWEB

Conteúdo produzido para fins educativos e de conscientização em segurança da informação. Não substitui avaliação técnica individualizada de risco. Para diagnóstico e blindagem corporativa, consulte o osintbrasil.blogspot.com.

"Quem não controla a informação, vira alvo dela."
💬 Falar no WhatsApp
  • ✇Open Source Intelligence Brasil
  • INTELIGÊNCIA CIBERNÉTICA osintbrasil.blogspot.com
    RDSWEB@OSINT-NODE :: SECURE_SHELL root@rdsweb:~$ [ ACOMPANHE AS OPERAÇÕES ] SIGA @RDSWEB → x.com/RDSWEB CYBER OPS // OSINT // COUNTERINTEL INTELIGÊNCIA CIBERNÉTICA, INTELIGÊNCIA E CONTRAINTELIGÊNCIA: UMA PERSPECTIVA DE CAMPO POR RDSWEB INTRODUÇÃO Vivemos em um cenário onde a informação é o ativo mais disputado — e
     

INTELIGÊNCIA CIBERNÉTICA

RDSWEB@OSINT-NODE :: SECURE_SHELL
root@rdsweb:~$
[ ACOMPANHE AS OPERAÇÕES ]
SIGA @RDSWEBx.com/RDSWEB
CYBER OPS // OSINT // COUNTERINTEL
INTELIGÊNCIA CIBERNÉTICA, INTELIGÊNCIA E CONTRAINTELIGÊNCIA: UMA PERSPECTIVA DE CAMPO
POR RDSWEB
INTRODUÇÃO

Vivemos em um cenário onde a informação é o ativo mais disputado — e mais vulnerável — de organizações, governos e forças de defesa. A inteligência cibernética deixou de ser um nicho técnico isolado e passou a ocupar o centro das operações de segurança nacional e corporativa. Este artigo reúne conceitos fundamentais sobre inteligência, contrainteligência e OSINT (Open Source Intelligence), à luz de uma trajetória profissional construída ao longo de anos em operações de campo, análise colaborativa e cooperação com parceiros nacionais e internacionais.

O QUE É INTELIGÊNCIA (E POR QUE OSINT É INTELIGÊNCIA, NÃO APENAS FONTE)

Um erro comum é tratar o OSINT como uma simples coleta de dados abertos, quando na verdade ele constitui um ciclo completo de produção de inteligência: coleta, processamento, análise, produção e disseminação. A própria NSA (Agência de Segurança Nacional dos EUA), integrada à Comunidade de Inteligência dos EUA, formaliza o OSINT como uma disciplina de inteligência — e não meramente como uma fonte de dados brutos. Essa distinção importa: dados abertos sem metodologia analítica são apenas informação; quando submetidos a um processo estruturado de verificação, correlação e contextualização, tornam-se inteligência acionável.

Ao longo da minha trajetória, atuei diretamente nesse ciclo — da coleta em canais colaborativos globais de OSINT até a produção de relatórios voltados à mitigação de ameaças e ao apoio a decisões de defesa.

TRAJETÓRIA DE CAMPO

Minha formação prática nasceu em operações de Cyber Ops por quatro anos, com passagens operacionais na Mauritânia (África) e em Londres, ambientes que exigem adaptação constante a diferentes contextos geopolíticos, culturais e de risco.

Complementarmente, atuei por três meses em cyberdefense em uma empresa privada americana, com foco em open source intelligence, e desenvolvi experiência em contrainteligência no Oriente Médio, região onde a análise de ameaças exige rigor metodológico redobrado diante de ambientes de alta complexidade informacional.

Essa experiência foi construída majoritariamente dentro de canais colaborativos mundiais de OSINT, onde analistas de diferentes países trabalham de forma conjunta — muitas vezes remunerados via jobs em dólar para empresas privadas — na produção de inteligência sobre temas como espionagem cibernética, ameaças híbridas e monitoramento de atores maliciosos.

EXPERIÊNCIA COM OSINT NA PROCELA E NA MPSAFE

Parte da minha maturação em inteligência de ameaças e OSINT ocorreu em contato com o trabalho do Dr. Paulo Pagliusi, PhD, CISM — ex-Capitão da Marinha do Brasil, fundador da Procela Security Intelligence (voltada a soluções avançadas de inteligência de ameaças e segurança, com atuação junto a clientes como Embraer, Petrobras, TV Globo e a própria Marinha do Brasil) e, posteriormente, da MPSafe Cybersecurity Awareness, focada em conscientização e cultura de segurança da informação. Essa vivência reforçou, na prática, a compreensão de que a inteligência de ameaças cibernéticas não se resume à coleta técnica de dados, mas exige doutrina, metodologia e disseminação de cultura de segurança dentro das organizações — pilares que carrego para minha atuação em OSINT colaborativo e contrainteligência.

COLABORAÇÃO EM CYBERDEFESA NACIONAL COM A EQUIPE DO CORONEL RUFINO (CIASC/SC)

Outra frente relevante da minha atuação foi a colaboração em ações de cyberdefesa nacional ao lado da equipe liderada pelo Coronel João Rufino de Sales, que presidiu o CIASC — Centro de Informática e Automação do Estado de Santa Catarina, empresa pública responsável pela infraestrutura tecnológica e segurança da informação do governo catarinense. Nesse contexto, contribuí com trabalhos de OSINT (#CIASC Santa Catarina) voltados ao apoio da segurança da rede de governo, identificação de vulnerabilidades e fortalecimento da postura defensiva de sistemas públicos estaduais — um exemplo prático de como inteligência de fontes abertas pode ser aplicada diretamente à proteção de infraestrutura crítica de Estado.

CONTRIBUIÇÃO À COMUNIDADE DE DEFESA

Após participar de um evento online promovido pela OTAN, tive a oportunidade de contribuir com uma doação de material técnico em formato e-book para uma força de defesa, reforçando meu compromisso com a disseminação de conhecimento aplicado à segurança nacional.

FORMAÇÃO COMPLEMENTAR

Para consolidar a base doutrinária da atividade de inteligência, concluí dois cursos ministrados por Robert Folker na plataforma Udemy:

  • Curso Básico de Inteligência
  • Curso Avançado de Inteligência

Ambos com foco na doutrina de inteligência aplicada a negócios, segurança corporativa e análise estratégica — e não em programação ou algoritmos de Machine Learning. A certificação obtida possui reconhecimento por meio de entidades como o CEAS, voltada a profissionais de segurança, gestores, militares, policiais e analistas corporativos que atuam em técnicas de coleta, análise e produção de inteligência.

CONTRAINTELIGÊNCIA: A OUTRA FACE DA MOEDA

Enquanto a inteligência busca revelar o que o adversário sabe ou pretende fazer, a contrainteligência trabalha para proteger as próprias operações contra a penetração, manipulação ou exploração por agentes hostis. Isso envolve:

  • Identificação de tentativas de infiltração em canais colaborativos de OSINT;
  • Análise de desinformação e operações de influência;
  • Proteção de fontes e métodos;
  • Avaliação de vulnerabilidades organizacionais frente a ameaças de espionagem cibernética.

Atuar simultaneamente em inteligência e contrainteligência exige um equilíbrio delicado: ser eficaz na coleta sem comprometer a segurança da própria operação — um desafio ainda mais relevante em ambientes de colaboração internacional, onde a confiança entre analistas de diferentes origens é ao mesmo tempo um ativo e um risco.

MITIGAÇÃO E AÇÃO COLABORATIVA

A defesa nacional contemporânea não é mais construída isoladamente por um único órgão ou país. Ela se sustenta em redes de colaboradores dedicados — analistas, pesquisadores e profissionais de campo — que compartilham metodologia, alertam sobre ameaças emergentes e contribuem com ações de mitigação em tempo real. É nesse espaço que busco seguir contribuindo: como colaborador dentro de grupos profissionais voltados à produção de inteligência aplicada à defesa e à segurança cibernética.

CONSIDERAÇÕES FINAIS

A inteligência cibernética moderna se apoia em três pilares indissociáveis: coleta metodologicamente rigorosa (com destaque para o OSINT como disciplina formal), produção analítica orientada à ação, e contrainteligência ativa para proteger o próprio processo. Minha trajetória — da África à Europa, do setor privado americano ao Oriente Médio — reforça uma convicção central: inteligência eficaz nasce da colaboração, mas só se sustenta com disciplina, verificação e proteção constante da própria cadeia de produção.

RDSWEB — PROFISSIONAL DE INTELIGÊNCIA CIBERNÉTICA, OSINT E CONTRAINTELIGÊNCIA
  • ✇Open Source Intelligence Brasil
  • Investigação Defensiva osintbrasil.blogspot.com
    Investigação Defensiva e Provas Digitais para Departamentos Jurídicos | RDS Consultoria Acione Suporte RDS Consultoria // Investigação Defensiva Quem não controla a informação, vira alvo dela. Investigação digital, provas periciais e inteligência OSINT para departamentos jurídicos, escritórios de advocacia e empresas que não podem se dar ao luxo de decidir no escuro. Metodologia técnica, fontes lícitas, cadeia de
     

Investigação Defensiva

Investigação Defensiva e Provas Digitais para Departamentos Jurídicos | RDS Consultoria Acione Suporte

RDS Consultoria // Investigação Defensiva

Quem não controla a informação, vira alvo dela.

Investigação digital, provas periciais e inteligência OSINT para departamentos jurídicos, escritórios de advocacia e empresas que não podem se dar ao luxo de decidir no escuro. Metodologia técnica, fontes lícitas, cadeia de custódia documentada.

Diagnóstico setorial

Onde a falta de prova vira prejuízo. Ecossistemas em expansão acelerada concentram oportunidade — e também risco. Mapeamos os pontos cegos mais comuns nos setores que mais crescem, para que jurídicos e empresas ajam antes do problema virar litígio.
Tecnologia & Startups

Disputas societárias e fuga de IP

Ecossistemas de inovação em forte expansão multiplicam conflitos entre sócios, vazamento de propriedade intelectual e fraudes internas em equipes que crescem mais rápido do que os controles internos.

Mercado Imobiliário

Identidade falsa em contratos

A explosão de locações por temporada e negociações à distância abriu espaço para documentos forjados e golpes de identidade que só aparecem depois que o prejuízo já ocorreu.

Jurídico & Compliance

Prova sem validade técnica

Advogados e departamentos jurídicos precisam de provas digitais que resistam à perícia contrária — sem cadeia de custódia documentada, a evidência mais forte pode ser anulada em audiência.

Turismo & Eventos Corporativos

Rotatividade e engenharia social

Alta sazonalidade, fornecedores terceirizados e grandes eventos corporativos aumentam a exposição a fraude documental, golpes e vazamento de dados sensíveis.

Metodologia

O que a RDS entrega
01

OSINT Investigativo

Mapeamento de pessoas, empresas e vínculos usando exclusivamente fontes públicas e lícitas de inteligência.

02

Provas Digitais & Cadeia de Custódia

Coleta, hash de integridade e documentação técnica prontas para juntada em processos judiciais.

03

Due Diligence Corporativa

Verificação de sócios, fornecedores e contrapartes antes de fechar negócios ou contratos sensíveis.

04

Resposta a Incidentes Digitais

Análise técnica em casos de vazamento, fraude ou uso indevido de identidade, com relatório pericial.

Por que a RDS

Investigação defensiva, feita para resistir ao contraditório

Cada relatório é construído para ser lido por um juiz, um perito contrário e um cliente ao mesmo tempo — técnico o bastante para resistir, claro o bastante para orientar a decisão.

+20 anos em OSINT Conformidade com a LGPD Atendimento 100% virtual Metodologia alinhada ao Marco Civil da Internet Sigilo e discrição contratual

Fale com a RDS

Acione o suporte antes que o problema vire manchete

Preencha o formulário para receber um diagnóstico inicial ou fale agora mesmo pelo WhatsApp.

Acione Suporte

Formulário processado via FormSubmit. No primeiro envio, confirme a ativação no e-mail osintbrasil@icloud.com.

"Quem não controla a informação, vira alvo dela."
RDS Consultoria — Investigação Digital, OSINT e Provas Digitais. Atendimento 100% virtual.
  • ✇Open Source Intelligence Brasil
  • Raquel Elisa da Silva Meneghelli osintbrasil.blogspot.com
    Raquel Meneghelli | A Educação Transforma Vidas | Campanha Aupex Acadêmicos de Sucesso Campanha Aupex · Acadêmicos de Sucesso · Joinville — 2025 A EducaçãoTransformaVidas A trajetória de Raquel Meneghelli — de Florianópolis a Joinville — uma história de superação, fé e transformação social através da educação e da solidariedade. Seguir no Instagram ↗ Rolar Educação Transforma✦ Aupex / Uniasselvi✦ Acadêmicos de Sucesso✦
     

Raquel Elisa da Silva Meneghelli













Raquel Meneghelli | A Educação Transforma Vidas | Campanha Aupex Acadêmicos de Sucesso

Campanha Aupex · Acadêmicos de Sucesso · Joinville — 2025

A Educação
Transforma
Vidas

A trajetória de Raquel Meneghelli — de Florianópolis a Joinville — uma história de superação, fé e transformação social através da educação e da solidariedade.

Seguir no Instagram ↗

Quem é Raquel

Pedagoga. Mestra.
Transformadora.

Natural de Florianópolis, Raquel Elisa da Silva Meneghelli cresceu em meio a privações e encontrou nos livros e na escola um mundo encantado. Hoje, após 22 anos dedicados à educação, ela coordena o polo pedagógico da Aupex/Uniasselvi em Joinville há 14 anos — formando os professores de amanhã e transformando a comunidade ao seu redor.

A escola era um mundo encantado com seus livros, jogos e conhecimento. Ser professora era mais do que um sonho — era uma chance para transformar a minha vida e a da minha família.

Mestre em Educação Coordenadora Pedagógica Professora Universitária Especialista EAD Orientadora Educacional · PMJ 14 Anos na Aupex

Linha do Tempo

Uma vida construída
passo a passo

Inf.

Infância · Florianópolis

A escola como mundo encantado

Natural de Florianópolis, Raquel cresce em meio a privações materiais mas encontra na escola um universo de possibilidades — livros, jogos, conhecimento. As professoras se tornam sua maior inspiração. Desde cedo, o desejo de ser professora é mais que um sonho: é uma estratégia de vida.

Origem · Vocação
14

Aos 14 anos

Estágio na escola e as horas na biblioteca

Começa a trabalhar como estagiária na própria escola onde estuda. Nos momentos livres, frequenta a biblioteca e assiste aulas de outras turmas. Paralelamente, trabalha como diarista, babá e vendedora — qualquer coisa para seguir em frente.

Perseverança
17

Aos 17 anos · UFSC

Aprovada no vestibular de Pedagogia — UFSC

Com material de estudo doado por uma família para quem prestou serviços domésticos, Raquel monta um grupo de estudos com colegas para compartilhar o material. O esforço coletivo dá resultado: aprovação no concorrido vestibular da Universidade Federal de Santa Catarina. Entra para a faculdade aos 17 anos — e nunca mais para de estudar.

Superação · UFSC
23

Aos 23 anos · UDESC · Paraíba

Pioneira no EAD — 16 municípios catarinenses

Ainda jovem, inicia sua carreira no ensino superior e já mergulha no EAD. Trabalha pela UDESC em dezesseis municípios da região serrana de Santa Catarina. Atua também no Programa Alfabetização Solidária nos municípios de Bayeux, Santa Rita, Lucena e Cabedelo, na Paraíba — levando educação onde ela é mais necessária.

EAD · Impacto Social
2001

2001

Colação de grau — Pedagogia

Conclui a faculdade superando adversidades sérias: dias sem dinheiro para o vale-transporte, sem verba para alimentação. O diploma abre as portas do mercado de trabalho e amplia habilidades em comunicação, escrita e gestão educacional.

Formatura · Conquista
2005

2005 · Joinville

Aprovada no concurso da Prefeitura Municipal de Joinville

Raquel se muda para Joinville após aprovação no concurso da Prefeitura Municipal, onde atua como professora da educação básica e orientadora educacional — função que exerce até hoje.

Joinville · Serviço Público
2006

2006

Matrícula na pós-graduação — Aupex

Ingressa como aluna de pós-graduação no polo Aupex — o mesmo que anos depois coordenaria. A formação contínua é, para Raquel, não apenas um hábito, mas uma filosofia de vida.

Aupex · Especialização
2007

2007

Contratada como professora-tutora na Aupex

Apenas um ano após iniciar a pós, já é convidada a atuar como professora-tutora. Dá início à trajetória que a levaria à liderança pedagógica do polo.

Docência · EAD
2008

2008 — Marco decisivo

Assume a Coordenação Pedagógica do Polo Aupex/Uniasselvi

Assume a coordenação pedagógica sob a orientação da Diretora Dra. Carin Hoegen — sua "grande mestra". A função expande sua visão da sala de aula para a gestão de processos e de pessoas. Nos anos seguintes, o polo conquista as melhores notas do MEC.

Liderança · Gestão · MEC
2025

2025 — Resultado da Ação Coletiva

Campanha Aupex Acadêmicos de Sucesso: prestação de contas

Com 14 anos à frente da coordenação pedagógica, Raquel lidera a maior ação solidária do polo. Mais de 1.500 acadêmicos mobilizados. 22 instituições beneficiadas. Aproximadamente 4.500 pessoas impactadas diretamente. Porque responsabilidade social também se presta contas — transparência é compromisso com a comunidade.

+14.000 peças roupas femininas
9.300 peças roupas masculinas
10.250 peças infantis e infantojuvenis
+7.000 itens de higiene pessoal
+1.500 Acadêmicos · 22 Instituições · 4.500 Pessoas

Resultado da Ação Coletiva

Transparência é
compromisso com a comunidade

Agora tem foto, tem divulgação e tem transparência. A ação coletiva mobilizou mais de 1.500 acadêmicos e resultou em milhares de itens arrecadados, beneficiando 22 instituições e aproximadamente 4.500 pessoas.

+1.500 Acadêmicos mobilizados
22 Instituições beneficiadas
~4.500 Pessoas beneficiadas
+44.750 Itens arrecadados no total

Prestação de Contas — Itens Arrecadados

Cada número representa
uma vida tocada

Nosso agradecimento especial à Coordenação Pedagógica, pela execução, organização e orientação de todos os envolvidos. Quando educação e propósito caminham juntos, o impacto é real.

Transparência não é exposição. É compromisso com a comunidade.

Resultado Oficial da Ação Coletiva · Uniasselvi / Aupex

👗
+14.000 Peças de Roupas Femininas Quantidade expressiva de peças arrecadadas e distribuídas às instituições beneficiadas
👔
9.300 Peças de Roupas Masculinas Vestuário masculino para adultos, entregue diretamente às 22 instituições parceiras
👧
10.250 Peças Infantis e Infantojuvenis Roupas para crianças e jovens, incluindo peças doadas junto aos kits de café da manhã
👟
1.200 Pares de Sapatos Calçados em diversas numerações para adultos e crianças das comunidades atendidas
🛏️
1.500 Itens de Cama / Mesa / Banho Lençóis, toalhas, fronhas e itens essenciais para o lar das famílias beneficiadas
🧴
+7.000 Itens de Higiene Pessoal Sabonetes, shampoos, pastas de dente, fraldas e demais itens de higiene essenciais
Total aproximado de itens

+44.250 itens

Participação acadêmica

+1.500 acadêmicos

Pontos de entrega

Distribuição nas comunidades

Igrejas da Zona Sul — Itinga

Zona Sul · Itinga · Joinville

Distribuição direta de alimentos, roupas, kits de café da manhã com leite em pó, bolachas e achocolatados para crianças em igrejas da comunidade do Itinga

🙏

Casa de Oração José e Maria

Bairro Petrópolis · Joinville

Ponto de recebimento e redistribuição dos donativos no bairro Petrópolis, com apoio da comunidade local


Agenda de Ações

Próximas
extensões comunitárias

A campanha vai às comunidades. Confira os próximos eventos de entrega e extensão com a presença de Raquel Meneghelli e dos acadêmicos Aupex:

Sábado, 30 de maio

09h00

A Caminho do Futuro

Rua James Brizola, 196
Jardim Paraíso · Joinville

Sábado, 30 de maio

10h00

Associação Beneficente Novo Horizonte

Rua Pavo, 254
Jardim Paraíso · Joinville

Quarta-feira, 03 de junho

19h30

Comunidade Quilombola — Pirabeiraba · ISBE

Comunidade Quilombola
Beco do Caminho Curto
Pirabeiraba · Joinville


Filosofia de Vida

Educação com
paixão e responsabilidade

A Educação é transformadora, e deve ser trabalhada com paixão e responsabilidade. Os acadêmicos de hoje serão os novos professores do amanhã.

Para Raquel, o diploma é o começo — não o fim. "Precisamos nos atualizar para não perder as melhores chances. O aprendizado na área profissional deve ser contínuo." Por isso, além de coordenar e lecionar, hoje ela própria é aluna: cursa graduação EAD em Serviço Social pela Aupex/Uniasselvi.

Acredito na escola pública, democrática e de qualidade, onde todos podem ser incluídos e devem ser estimulados a aprender.

Faça Parte

Siga a jornada.
Apoie a causa.

Acompanhe as ações da Campanha Aupex Acadêmicos de Sucesso e inspire-se com histórias reais de transformação.

Aupex · Uniasselvi · Joinville — SC

❌
❌