Redes sociais: dicas para melhorar sua segurança digital

Veja algumas dicas para proteger a sua identidade contra roubo e para que sua interação nas redes sociais fique mais segura:

Dica 1: Cuidado com o excesso de informações pessoais. Cinco coisas que você nunca deve compartilhar: data de nascimento, endereço residencial, número de telefone (telefone comercial pode ser uma exceção) cidade e estado onde nasceu.

Dica 2: Personalize as opções de privacidade em cada site. Nas seções sobre privacidade, descubra as opções para limitar quem pode ver diversos aspectos de suas informações pessoais, as opções padrão geralmente não são as mais seguras.

Dica 3: Limite detalhes do seu histórico de trabalho no LinkedIn e outros sites do gênero. Ladrões de identidade podem utilizar essas informações para, por exemplo, preencher um pedido de empréstimo, adivinhar uma pergunta de segurança de senha ou tentar invadir a rede corporativa.

Dica 4: Não confie, verifique. Antes de fornecer informações ou clicar em links, você precisa confirmar se uma página que supostamente é de um amigo ou de uma empresa, pertence de fato a quem diz.

Dica 5: Se descobrir que alguém está clonando você em uma rede social, entre em contato com o administrador do site imediatamente, os sites mais respeitáveis removem o conteúdo clonado.

Dica 6: Evite compartilhar detalhes pessoais acidentalmente, os recursos do tipo "o que você está fazendo agora?" facilitam o vazamento de dados que você não forneceria normalmente e outras pessoas podem utilizá-las com propósitos nefastos.

Dica 7: Pesquise a si mesmo. É uma boa ideia pesquisar seu nome periodicamente e checar seu perfil do modo que outras pessoas o veem nas redes sociais. Depois retifique adequadamente seu perfil, suas configurações e seus hábitos.

Dica 8: Não viole as políticas de social networking da sua empresa. Para evitar incidentes de vazamento de dados (perda de informações corporativas, confidenciais ou de clientes), declarações públicas impróprias sobre ou para a empresa, utilização de recursos corporativos para fins pessoais e assédio ou comportamento inadequado por parte de um funcionário, verifique a política de uso aceitável da sua empresa.

Dica 9: Saiba como os sites podem usar sua informação: suas informações são partilhadas com outras empresas e parceiros? Quais informações do seu perfil ou do conteúdo da sua página podem ser utilizadas pelo site? Veja a política de privacidade do site, revele apenas detalhes apropriados sobre si mesmo e ative cada configuração de privacidade que você puder controlar.

Dica 10: Esqueça o concurso de popularidade, a menos, é claro, que trabalhe em algum tipo de mídia. Se você classifica como amigos somente os indivíduos que realmente se tornam seus amigos, então suas informações pessoais correm menos risco de uso inadequado.

Dica 11: Crie uma rede social menor, com frequência, comunidades formadas por conta própria se desenvolvem melhor em torno de assuntos muito específicos, não se perdendo nos sites maiores.

Dica 12: Configure uma conta OpenID, o padrão de código aberto propõe a criação de uma identidade centralizada para cada usuário da Internet, que pode ser usada para acessar vários serviços e aplicativos on-line, de modo que a autenticação de sites seja feita através da leitura de um identificador de banco de dados com todas as informações relevantes, em vez do processo padrão de inserção de login e senha. Diversos sites aceitam e fornecem OpenID’s.

O que é COCOMO II

COCOMO (COnstructive COst MOdel) é um modelo de estimativa paramétrico que envolve o uso de equações matemáticas para fazer estimativas de esforço, prazo e tamanho da equipe em projetos de software. Suas equações são baseadas em pesquisa e dados históricos e utilizam como entrada a quantidade de linhas de código (ou pontos de função) e a avaliação de outros aspectos relevantes para a estimativa chamados de cost drivers.

A fórmula básica usada pelo modelo é: PMnominal = A x (tamanho)B

Onde PM é o esforço (Person-Month) do projeto, sendo o tamanho chamado de Fator de Custo Primário (expresso em unidades de milhares de linhas de código-KSLOC). Este número pode ser derivado de várias formas, inclusive pela quantidade de pontos de função não ajustados do projeto. A variável A é determinada por uma constante e por características (chamadas fatores multiplicadores) que são avaliadas pelo modelo. A pesquisa que embasa o modelo verificou que a relação entre a variação do tamanho e o esforço é não-linear. Por isto há a também variável B na fórmula que afeta o esforço de forma exponencial. Esta variável é composta por uma outra constante e por características (chamadas fatores de escala) que são também avaliadas pelo modelo. Para que o COCOMOII seja efetivo é necessária a definição das constantes apropriadas para o contexto onde ele será usado, este processo é chamado de calibração e é feito através da análise de dados históricos de projetos realizados pela organização.

Algumas características interessantes do COCOMO II:

• Modelo aberto, isto permite que o estimador possa entender o porque da estimativa fornecida pelo modelo. E também por ser um modelo aberto, há diversos softwares disponíveis no mercado (vários gratuitos) que o implementam.
• Modelo bem formal, define explicitamente quais as atividades e papéis incluídos nos produtos da estimativa assim como todas as premissas consideradas em sua definição.
• Os fatores multiplicadores e de escala podem ser utilizados também como uma lista de verificação para outros métodos de estimativa, ajudando a melhorar as estimativas destes outros métodos. É muito comum uma estimativa falhar por esquecimento do estimador de algum fator crítico para a produtividade do projeto.
• Os fatores do modelo podem ser usados para a definição de categorias de produtividade e critérios para enquadramento de projetos nessas categorias.
• É aplicável tanto a projetos com ciclo de vida em cascata ou iterativo incremental.

Resenha do livro: A Arte de Invadir - Kevin Mitnick

A Arte de Invadir
Autores: Simon, William L.; Mitnick, Kevin D.
Editora: Prentice Hall 
ISBN: 8576050552

Este livro foi escrito pelo ex-cracker e atual consultor de segurança Kevin Mitnick. No livro ele conta histórias que mostram que os hackers estão descobrindo novas vulnerabilidades todos os dias e procura mostrar ao leitor novas atitudes e novas posturas em relação à segurança. 

As histórias descritas no livro foram obtidas através de entrevistas dos autores com hackers que aceitaram falar em troca da preservação das suas identidades. O acesso aos hackers só foi possível graças ao prestígio que Mitnick possui no meio, que gerou confiança suficiente nos entrevistados de que não seriam expostos indevidamente.

A primeira história é sobre um grupo que comprou máquinas de vídeo pôquer usadas nos cassinos, leu o seu firmware, estudou o algoritmo de distribuição das cartas e montou um esquema para maximizar a probabilidade de ganho baseando-se nas "mãos" que já haviam saído e no tempo entre as jogadas. Depois de ganharem algumas centenas de milhares de dólares, eles acabaram sendo pegos em um cassino. A partir deste episódio, os fabricantes de máquinas de jogos eletrônicos para cassinos adotaram uma série de novos procedimentos de segurança, entre eles, vedar os chips das máquinas com um epóxi que destrói o chip se alguém tentar retirá-lo e aumentar a complexidade dos algoritmos dos jogos de forma a diminuir a possibilidade de previsão dos resultados.

A segunda história é sobre um grupo de jovens hackers americanos que acabou sendo influenciado por um suposto terrorista muçulmano a invadir os computadores dos órgãos de defesa dos Estados Unidos. Eles acabaram não obtendo informações muito relevantes, já que, a segurança das instituições que foram alvo de ataque era muito elevada, porém, para pelo menos um deles, representou um bom tempo na cadeia. Depois, alguns membros do grupo acabaram tendo uma crise do consciência ao desconfiar que parte das informações que obtiveram pode ter ajudado no planejamento do ataque às torres gêmeas em 11 de setembro. Neste capítulo o autor discute como jovens com talento tecnológico podem ser usados por pessoas mal-intencionadas em função da sua curiosidade e ingenuidade. Ele também dá algumas dicas para empresas melhorarem seu nível de segurança, tais como, sempre aplicar todos os patchs disponibilizados pelos fornecedores de software, montar uma arquitetura de rede de forma que os sistemas menos críticos fiquem em uma zona desmilitarizada (DMZ) e os mais críticos na rede interna e usar outras formas de autenticação além das senhas estáticas como certificados digitais, por exemplo.

E assim, ao longo do livro ele vai relatando outras histórias repassadas por pessoas que burlaram de alguma forma os esquemas de segurança dos sistemas de informação. Com isso, o livro permite que tomemos conhecimento das técnicas utilizadas pelos invasores e passemos a tomar mais cuidado no nosso dia a dia.

É uma leitura fácil e que prende a nossa atenção. Portanto, eu recomendo.

Dicas para identificar um email falso

É relativamente fácil identificar um e-mail falso, já que a maioria deles possuem características muito semelhantes. Para ajudar nesta tarefa, apresentamos abaixo algumas dicas de identificação.

Normalmente, o conteúdo tenta se passar por uma mensagem emitida por instituições conhecidas. Os responsáveis por esta prática criam mensagens falsas que incorporam cores, logotipos, slogans e outras características da identidade de alguma instituição conhecida. O objetivo é fazer com que o usuário acredite que aquela entidade está, de fato, se comunicando com ele.

Imagem 1: Exemplo de e-mail com conteúdo falso.

Os principais indícios de que se trata de uma mensagem falsa são:

Erros gramaticais e ortográficos

Instituições sérias se preocupam com a sua imagem e não emitem comunicados grosseiros. Logo, se você se deparar com uma mensagem com erros ortográficos e gramaticais em nome de uma empresa ou órgão do governo, muito provavelmente estará diante de um e-mail falso.


Imagem 2: Exemplo de e-mail com conteúdo falso e erros ortográficos.

Links estranhos ou anexos suspeitos

É comum a utilização de links "confusos" (que você não seria capaz de guardar de cabeça) ou que, de alguma forma, se assemelham ao endereço legítimo da entidade mencionada na mensagem.

É possível também que a descrição do link exiba o endereço legítimo do site da empresa, mas, ao passar o cursor do mouse por cima deste, o navegador de internet ou cliente de e-mail mostre o link verdadeiro e, consequentemente, suspeito. Daí a importância de ficar atento a este detalhe.

Imagem 3: Exemplo de e-mail com link suspeito e não condizente com o conteúdo.

Argumentos alarmantes ou que instigam a curiosidade

Para que uma fraude ou roubo de informações tenha o efeito esperado, é necessário que o usuário realize alguma ação: clicar em um link, abrir o anexo ou responder a mensagem, por exemplo. Para que isso ocorra, o responsável pela fraude costuma utilizar argumentos alarmantes, que estimulam a curiosidade, que despertam a sensação de urgência ou cause sensação de oportunidade na pessoa.

a) Envolvendo bancos:

Apresenta elementos que o usuário tem uma dívida de empréstimo bancário e que seu nome será registrado em órgãos de proteção ao crédito se o pagamento não for realizado.
Afirma que o usuário deve fazer um recadastramento para não ter o acesso à sua conta bloqueada;
Avisa do lançamento de um novo módulo de proteção que deve ser instalado no computador da pessoa;
Se passa por um comprovante de depósito supostamente feito na conta da pessoa;
Avisa que o login, chave de acesso ou token do usuário expirou, sendo necessário clicar em um link para renová-lo.

b) Envolvendo cartões de crédito:

Se passa por um lançamento no cartão do usuário, muitas vezes de valor expressivo;
Se passa por uma fatura de cartão, muitas vezes com vencimento próximo;
Argumenta que o usuário tem pontos de fidelidade prestes a expirar.

c) Envolvendo entidades do governo:

Afirma que um documento - como Título de Eleitor ou CPF - será cancelado caso o usuário não clique no link ou anexo para atualizá-lo;
Alega que o usuário tem uma pendência de grande valor na Receita Federal ou que há irregularidades em sua declaração de Imposto de Renda;
Afirma que o usuário está sendo intimado por um órgão judicial ou autoridade policial;
Alega que a pessoa tem multas de trânsito ou irregularidades nos documentos do seu carro.

d) Envolvendo notícias e acontecimentos recentes:

Promete detalhes supostamente encobertos pela imprensa ou fotos fortes de uma tragédia de grande repercussão;
Promete informações exclusivas sobre escândalos políticos, celebridades ou denúncias.

e) Promessas de revelações:

A mensagem promete revelar fotos que mostram que a pessoa está sendo traída;
A mensagem promete revelar informações exclusivas a respeito de uma celebridade;
A mensagem promete revelações conclusivas sobre teorias de conspiração.

f) Promessas de prêmios, recompensas ou heranças:

Afirma que o usuário foi sorteado e ganhará passagens aéreas, carros, bônus ou prêmios em dinheiro;
Afirma que o usuário tem um prêmio pendente na loteria e que irá perdê-lo se não resgatá-lo nas próximas horas;
Uma pessoa se passa por um herdeiro de uma grande fortuna e que necessita mudar de país por razões políticas e oferece uma compensação significativa, caso o usuário ajude-o neste processo;
Oferece o dobro de bonificação após o usuário realizar um cadastro;

g) Mensagem enviada por engano ou demonstrando interesse:

Promete fotos íntimas de alguém ou de festas, sendo escrita de forma a fazer o usuário acreditar que o e-mail chegou a ele por engano, uma tentativa de alimentar a curiosidade;
Se passa por um contato de um admirador secreto desconhecido, mas que quer se revelar à pessoa.

h) Envolvendo redes sociais:

Afirma que a conta do usuário em uma rede social será excluída ou passará a ser paga se determinada ação não for realizada;
Se passa por um recado ou convite de alguém numa rede social;
Afirma que o usuário foi marcado em fotos de uma pessoa, geralmente desconhecida, numa rede social.

É comum receber um e-mail fraudulento em nome de uma empresa da qual somos verdadeiramente clientes. Porém, em geral, o fraudador não sabe que somos clientes dessa empresa e faz apenas tentativas de acertos. Ou seja, a mensagem é disparada para milhares de e-mails de uma só vez porque o emissor sabe que uma parcela significativa destas contas provavelmente pertence a pessoas que são, de fato, clientes de determinadas empresa.

E se o e-mail contiver meu nome completo ou meu CPF? O que acontece é que, de alguma forma, o fraudador teve acesso a um banco de dados com cadastros de pessoas. Isso é possível, por exemplo, quando um site de comércio eletrônico é invadido ou quando um funcionário de uma empresa revende indevidamente estas informações. Por isso, mesmo quando a mensagem contiver dados pessoais, não desconsidere a possibilidade de haver uma tentativa de fraude ali.

E se mensagem foi enviada por uma pessoa conhecida? Mesmo que uma mensagem suspeita tenha sido enviada a você por um amigo ou conhecido, desconfie e, se possível, questione a pessoa sobre a sua emissão. Não é raro acontecer de vírus conseguirem acessar e-mail, serviços de mensagens instantâneas ou mesmo redes sociais para propagar conteúdo malicioso sem o dono da conta perceber.
O importante é estar o tempo todo atento a estes tipos de artimanhas e contar também com um bom programa anti-spam.

Microcomputador TK90X

Para quem viveu o início da era dos microcomputadores no Brasil, é uma beleza ver um TK90X em perfeito estado como este que está exposto no Museu dos Brinquedos de Belo Horizonte:

Tem até o manual!

Livro "O Nobre Deputado" de Márlon Reis - #onobredeputado

Todo mundo deveria ler este livro antes de votar!



Sobre o livro • O Nobre Deputado - Um Livro de Márlon Reis - #onobredeputado

Pizzaria STF

Está pronta a pizza do mensalão na pizzaria STF. Acabou de sair quentinha do forno agora...

Cursos gratuitos na Fundação Bradesco

A Fundação Bradesco possui uma Escola Virtual que oferece diversos cursos à distância, de vários assuntos diferentes, totalmente gratuitos e que podem ser feitos por qualquer pessoa.

É uma excelente oportunidade para quem está precisando melhorar os seus conhecimentos, mas está com o orçamento apertado.

Vejam mais detalhes no site:

http://www.ev.org.br

O senhor de engenho, o capataz e o escravo

Vejam essa entrevista do Waldez Luiz Ludwig para a Leda Nagle no programa Sem Censura. Não é o retrato exato de pelo menos 90% das empresas brasileiras?

A formação da nossa sociedade tem uma raiz cultural muito forte que é difícil de romper. Continuamos até hoje no sistema de “casa grande e senzala”.

Etiqueta virtual: Boas práticas no envio de emails

Existem algumas regras básicas ao enviar emails, que se forem seguidas por todos, farão a nossa relação com o email ser muito mais proveitosa, principalmente no mundo corporativo:

• Antes de enviar um email, pense se o destinatário realmente precisa recebê-lo. Muitas vezes copiamos pessoas que não tem interesse no assunto.
• Observe se o conteúdo pode ser divulgado para todos os destinatários e se não está sendo infringida a lei de direito autoral ou a política de confidencialidade da sua empresa.
• A privacidade das pessoas deve ser preservada também no mundo virtual. Por isso evite expor ou apontar erros, principalmente se houverem mais pessoas copiadas no email.
• Não use email particular para comunicações da empresa e nem email da empresa para comunicações particulares.
• Preencha sempre o campo assunto. É ele que vai determinar a prioridade e o interesse do destinatário na leitura.
• Mesmo que o objetivo seja apenas enviar algum documento anexo, redija uma pequena mensagem no corpo do email.
• Se no corpo da mensagem estiverem reproduzidas outras respostas originárias da troca de emails, apague aquilo que não for necessário.
• Apague do corpo da mensagem os endereços de email registrados pelas trocas anteriores de mensagens e que não são de interesse dos destinatários.
• Não estabeleça discussões inflamadas por email. A interpretação da leitura é pessoal e o objetivo da sua mensagem pode ser distorcido. Em certos casos o melhor é conversar pessoalmente.

TV Philips deu defeito em garantia e eles não consertam

Eu comprei uma TV de LED 24'' da Philips (modelo 24PFL3017D) no dia 15/12/2012.

No dia 20/01/2013, ou seja, pouco mais de um mês depois da compra, dentro do período de garantia, ela começou a apresentar defeito.

No dia 25/01 eu levei a TV à assistência técnica autorizada da Philips em Belo Horizonte, Servicenter Eletrônica. Eles me pediram 5 dias úteis para avaliar o defeito.

Decorridos os 5 dias úteis, eu entrei em contato com a assistência técnica e eles me disseram que haviam identificado o defeito, mas que estavam esperando a peça chegar para efetuar o conserto. Me pediram para isso um prazo de 20 dias. Eu achei um absurdo, mas por falta de opção, aguardei.

No dia 25/02 eu voltei a entrar em contato com Assistência Técnica, eles disseram que continuavam aguardando a peça e me orientaram entrar em contato com a Philips para verificar a possibilidade de trocar a TV por uma nova.

No mesmo dia eu liguei para o SAC da Philips e eles me pediram 5 dias úteis para avaliar a situação e me dar uma resposta. Como a única coisa que eles sabem fazer é pedir prazo, mais uma vez eu aguardei.

Depois de vencido o prazo pedido, no dia 05/03 eu voltei a ligar para a Philips e eles me disseram que estava pendente a autorização da gerência para trocar o aparelho e me pediram novamente mais prazo, até o dia 08/03.

Em resumo, faz mais de 40 dias que eu levei a minha TV para consertar um defeito em garantia e até hoje ela não foi consertada e nem me deram nenhuma posição sobre o que a Philips pretende fazer.

E eu ainda sei que, mesmo depois que a Philips me der uma decisão positiva, eu terei que esperar mais tempo, pois, já vi relatos de outros consumidores de que a Philips pede 40 dias para efetuar a troca, como se aparelhos de TV estivessem em falta no mercado.

Assim sendo, se tudo der certo e eles me responderem como prometeram até 8/março e me entregarem uma TV nova 40 dias depois, eu terei ficado no total 83 dias sem TV.

Ou seja, Philips nunca mais.

Resposta de um mineiro ao pedido dos cariocas de VETA DILMA sobre os royalties do petróleo

Vejam a mensagem que recebi e achei muito interessante:

Minas Gerais carregou o Brasil e a Europa nas costas durante 150 anos, nos ciclos do ouro e diamante! Ficaram para os mineiros os buracos e a degradação ambiental! Depois veio o ciclo do minério de ferro, até hoje principal item da pauta de exportações brasileiras, que rendeu ao Rio de Janeiro uma das maiores indústrias siderúrgicas do Brasil, a CSN, e a sede da VALE.

Curioso é que o Rio de Janeiro não produz um único grama de minério de ferro, mas recebeu a siderúrgica rendendo impostos e gerando empregos e a sede da mineradora recebendo royalties de exploração de minério.
 
Mais uma vez Minas Gerais carregando o Brasil nas costas e, de vinte anos para cá, ajudada pelo Pará em razão das reservas de minério de ferro descobertas nesse Estado. Outra vez ficam para os mineiros e paraenses os buracos e a devastação ambiental. Isso sem falar da água; quem estudou geografia sabe que Minas Gerais é a "caixa d'água do Brasil", aqui nascem praticamente todos os rios responsáveis pela geração de energia hidráulica e, embora a usina de FURNAS seja em MG, a sede é no Rio. 
 
Me causa estranheza essa posição de alguns cariocas/fluminenses, pois toda riqueza do subsolo, inclusive marítimo, pertence a UNIÃO. Ao contrário do ouro, do diamante e do minério de ferro que estão sob o território mineiro, as jazidas do pré-sal estão a 400 quilômetros do litoral do Rio do Janeiro e nenhum Estado Brasileiro, inclusive o RJ, tem recursos aplicados na pesquisa, exploração e refino de petróleo, pois todo dinheiro é da UNIÃO que é a principal acionista da PETROBRAS. 

Acho piada de mau gosto quando esses políticos fluminenses falam em "Estados produtores de petróleo" sabendo dessas características da exploração do petróleo e dos eternos benefícios que o RJ recebe, tais como jogos panamericanos, olimpíadas, etc. Acho um absurdo ver crianças de outras regiões mais pobres do Brasil estudando em salas de aula sem luz, sentadas duas ou três numa mesma cadeira, quando há cadeira, enquanto que a prefeitura de Macaé/RJ gasta, torra, esbanja, joga fora dinheiro pintando de cores berrantes passeios públicos!  

Proponho que todos brasileiros dos outros Estados façam o protesto VOTA DILMA e mandem e-mails para seus deputados e senadores para acompanhar de perto essa questão do pré-sal.
 
É como disse certa vez um compositor, cujo nome me esqueci, "o Rio de Janeiro é um Estado de frente para o mar e de costas para o Brasil".

Emprego dos pronomes de tratamento na redação oficial

O emprego dos pronomes de tratamento na redação oficial obedece a uma tradição secular, de uso consagrado. São formas de distinção e respeito com que nos dirigimos a autoridades civis, militares e eclesiásticas. Apresentam certas peculiaridades quanto à concordância verbal, nominal e pronominal.

Abaixo seguem as regras mais comunmente adotadas:

A determinação do pronome de tratamento utilizado se dá em razão do cargo do destinatário, conforme descrito a seguir:

1) VOSSA EXCELÊNCIA

Para as seguintes autoridades:

Poder Executivo:

Presidente e Vice-Presidente da República; Ministros de Estado; Chefe da Casa Civil da Presidência da República; Chefe do Gabinete de Segurança Institucional; Chefe da Secretaria-Geral da Presidência da República; Advogado-Geral da União; Chefe da Corregedoria-Geral da União; Governadores e Vice-Governadores de Estado e do Distrito Federal; Oficiais-Generais das Forças Armadas; Embaixadores; Secretários-Executivos de Ministérios e demais ocupantes de cargos de natureza especial; Secretários de Estado dos Governos Estaduais e Prefeitos Municipais.

Poder Legislativo:

Deputados Federais e Senadores; Ministros do Tribunal de Contas da União; Deputados Estaduais e Distritais; Conselheiros dos Tribunais de Contas Estaduais e Presidentes das Câmaras Legislativas Municipais.

Poder Judiciário:

Ministros dos Tribunais Superiores; Membros de Tribunais; Juízes e Auditores da Justiça Militar.

Vocativo

O vocativo em comunicações dirigidas aos Chefes de Poder é Excelentíssimo(a) Senhor(a), por extenso, seguido do cargo respectivo:

• Excelentíssimo Senhor Presidente da República
• Excelentíssimo Senhor Presidente do Congresso Nacional
• Excelentíssimo Senhor Presidente do Supremo Tribunal Federal

As demais autoridades serão tratadas com o vocativo Senhor, seguido do cargo respectivo:

• Senhor Senador
• Senhor Juiz
• Senhor Ministro
• Senhor Secretário

2) VOSSA SENHORIA

Empregado para as demais autoridades e para particulares.

Vocativo: Senhor.

Quando o documento é dirigido a alguma autoridade ou chefia, do governo ou de empresas particulares, menciona-se o cargo após a palavra Senhor:

• Senhor Presidente
• Senhor Diretor
• Senhora Coordenadora

Quando o destinatário é um cidadão, um particular, aplica-se a palavra Senhor ou Senhora seguido do nome da pessoa:

• Senhor João Pereira
• Senhora Alaíde Soares

3) VOSSA MAGNIFICÊNCIA

A forma Vossa Magnificência é empregada em comunicações dirigidas a reitores de universidade.

Vocativo: Magnífico Reitor.

4) PRONOMES DE TRATAMENTO PARA RELIGIOSOS, de acordo com a hierarquia eclesiástica:

Vossa Santidade, em comunicações dirigidas ao papa.

Vocativo: Santíssimo Padre.

Vossa Eminência ou Vossa Eminência Reverendíssima, em comunicações aos cardeais.

Vocativo: Eminentíssimo Senhor Cardeal, ou Eminentíssimo e Reverendíssimo Senhor Cardeal.

Vossa Excelência Reverendíssima é usado em comunicações dirigidas a arcebispos e bispos.

Vossa Reverendíssima ou Vossa Senhoria Reverendíssima para monsenhores, cônegos e superiores religiosos.

Vossa Reverência é empregado para sacerdotes, padres, clérigos e demais religiosos.

Observações importantes:

Em comunicações oficiais, está em desuso o tratamento Digníssimo (DD). A dignidade é pressuposto para que se ocupe qualquer cargo público, sendo desnecessária sua repetida evocação.

É também dispensado o emprego do superlativo Ilustríssimo para as autoridades que recebem o tratamento de Vossa Senhoria e para particulares. É suficiente o uso do pronome de tratamento Senhor.

Doutor não é forma de tratamento, e sim título acadêmico. Evite usá-lo indiscriminadamente. Como regra geral, empregue-o apenas em comunicações dirigidas a pessoas que tenham tal grau por terem concluído curso universitário de doutorado. Contudo, é costume designar por doutor os bacharéis, especialmente os bacharéis em Direito e em Medicina. Nos demais casos, o tratamento Senhor confere a desejada formalidade às comunicações.

No texto do expediente, apenas para os Chefes de Poder (Presidente da República, do Congresso Nacional e do Supremo Tribunal Federal), o pronome de tratamento é usado por extenso. Para as demais autoridades, sempre abreviado (V. Exa. / V. Sa.).

CONCORDÂNCIA COM OS PRONOMES DE TRATAMENTO:

Os pronomes de tratamento, embora se refiram à segunda pessoa gramatical (com quem se fala), levam a concordância para a terceira pessoa. O verbo concorda com o substantivo que integra a locução: “Vossa Senhoria designará o substituto”; “Vossa Excelência esclareceu o assunto”.

Da mesma forma, os possessivos referidos a pronomes de tratamento são sempre os da terceira pessoa: “Vossa Senhoria encaminhará seu pedido” (e não “vosso pedido”).

Quando se dirige à pessoa com quem se fala, são usados Vossa Excelência, Vossa Senhoria; quando a ela se faz referência, usam-se Sua Excelência, Sua Senhoria.

Quanto aos adjetivos que se referem a esses pronomes, a concordância é feita com o sexo da pessoa a que se refere, e não com o substantivo que compõe a locução. Assim, se o interlocutor for homem, o correto é “Vossa Excelência está atarefado”, “Vossa Senhoria deve estar satisfeito”; se for mulher, “Vossa Excelência está atarefada”, “Vossa Senhoria deve estar satisfeita”.

Não há sucesso no que não se gerencia

Bom pensamento sobre gerência:

“Não se gerencia o que não se mede, não se mede o que não se define, não se define o que não se entende, não há sucesso no que não se gerencia”.

William Edwards Deming

Ou seja, precisamos entender, definir e medir para chegar ao sucesso.

Segurança: Contrato de código de conduta familiar

Uma preocupação constante dos pais é saber o que os filhos andam fazendo na internet. Como não dá para monitorar o tempo todo, a melhor opção é a orientação.

Assim, uma boa atitude é deixar claro o que podem e o que não podem fazer on-line. Uma ideia que pode ajudar é escrever um código de conduta que todos concordem em seguir.  O objetivo do contrato é muito mais didático do que simplesmente ter um compromisso escrito.

Você pode criar contratos diferenciados para cada criança da família, com regras de uso da internet específicas para cada idade. Todos assinam seus contratos para mostrar que entendem as regras e que concordam em respeitá-las sempre que estiverem on-line. Se você quiser melhorar o comprometimento, pode criar contratos para que os pais também assinem.

Veja um modelo abaixo e adapte as regras de acordo com as necessidades de sua família. Assim que todos na sua família concordarem com os termos e assinarem o contrato familiar de uso da internet, você pode deixá-lo ao lado de cada computador na sua casa para lembrar a todos quais são as regras de uso da internet pela família.

Eu me comprometo a:

• Conversar com meus pais para conhecer as regras de uso da internet, que incluem aonde posso ir, o que posso fazer e quando posso ficar on-line, bem como por quanto tempo posso permanecer on-line.
• Nunca fornecer informações pessoais, como meu endereço residencial, número de telefone, endereço ou telefone de trabalho dos meus pais, números de cartão de crédito ou nome e localização da minha escola, sem a permissão dos meus pais.
• Sempre informar imediatamente aos meus pais se eu vir ou receber qualquer coisa da internet que me incomode ou ameace, incluindo mensagens de e-mail e sites da web, ou até mesmo qualquer coisa no correio normal vinda de amigos da internet.
• Nunca concordar em encontrar pessoalmente qualquer pessoa que eu tenha conhecido on-line sem a permissão dos meus pais.
• Nunca enviar fotos de mim mesmo ou de membros da minha família através da internet ou de correspondência regular sem a permissão dos meus pais.
• Nunca conceder minhas senhas da internet a ninguém (nem mesmo aos meus melhores amigos), exceto aos meus pais.
• Comportar-me bem on-line e não fazer nada que possa magoar ou irritar outras pessoas ou que seja contra a lei.
• Nunca baixar, instalar ou copiar qualquer coisa de discos ou da internet sem a devida permissão.
• Nunca fazer nada na internet que custe dinheiro sem a permissão de meus pais.
• Permitir que meus pais conheçam meus dados de logon e nomes de bate-papo, relacionados abaixo:

Nome (filho/filha) _______________________ Data ____________


Pai, mãe ou responsável_______________________ Data ____________

Fonte: http://www.microsoft.com/brasil/

Desocupação do Pinheirinho: retrato do Brasil

A desocupação da área conhecida como Pinheirinho em São José dos Campos é um retrato bastante preciso de como é estruturada a sociedade e consequentemente a justiça brasileira: para quem tem dinheiro valem as brechas da lei, para quem não tem vale o rigor da lei.

Existe uma lista imensa de mensaleiros, banqueiros, empresários, contraventores e mesmo invasores, atolados até o pescoço na justiça, mas como têm dinheiro e influência, ficam anos a fio protelando os seus processos até os crimes prescreverem. Em muitos casos eles conseguem até transformar os investigadores em réus, vide o caso da operação Satiagraha.

Porém, quando o grupo envolvido não tem status social e econômico elevado, o problema é resolvido no “estrito cumprimento da lei” e debaixo de cassetete.

Neste sentido, o Jornalista (com “J” maiúsculo mesmo) Ricardo Boechat fez um excelente comentário na Band News FM. Ouçam:

http://bandnewsfm.band.com.br/Noticia.aspx?COD=567712&Tipo=225

Conceito de Processo x BPM x BPMS

Muitos confundem os conceitos de:

• Processo (P), ou em inglês: Process,
• Processo de Negócio (BP), ou em inglês: Business Process,
• Gerenciamento de Processos de Negócio (BPM), ou em inglês: Business Process Management e
• Sistema de Gerenciamento de Processos de Negócios (BPMS), ou em inglês: Business Process Management System.

Para quem está no ramo da informática é importante aprender o significado desses conceitos, bem como os relacionamentos que existem entre eles, como surgiram e as necessidades de cada um na organização.

 

Processo (P)

Processo é um conjunto de atividades que são realizadas para produzir um resultado. Esse resultado pode ser um bem ou um serviço. Por exemplo, temos processos definidos para produzir pão, para fabricar carro, para construir casa, para construir software, etc.

A ISO 9000 define processo como “um conjunto de atividades inter-relacionadas ou interativas, que transformam entradas (materiais, formas de energia, informações ou os próprios clientes) em saídas”. Para transformar os recursos entrantes em bens e serviços (saídas), os processos valem-se de recursos de transformação, como máquinas e equipamentos, manuais, trabalho, softwares, repositórios de informação etc.

 

Processo de negócio (BP)

Processo de negócio nada mais é do que um processo específico para alcançar um resultado específico. Ele é personalizado, intrínseco aos objetivos de seus executores. Esses objetivos variam, de acordo com as necessidades de cada organização. Os Processos de Negócio são, na verdade, um subconjunto de todos os Processos possíveis.

 

Gerenciamento de Processos de Negócio (BPM)

De acordo com CBOK, BPM (Business Process Management) é uma abordagem disciplinada para identificar, desenhar, executar, documentar, medir, monitorar, e controlar processos de negócio automatizados e não automatizados, para alcançar os resultados pretendidos consistentes e alinhados com as metas estratégicas de uma organização.

BPM permite que uma organização alinhe seus processos de negócio a sua estratégia organizacional, conduzindo a um desempenho eficiente em toda a organização através de melhorias das atividades específicas de trabalho em um departamento, em toda a organização ou entre organizações.

BPM é a disciplina que sistematiza e organiza os Processos de Negócio e normalmente é aplicado a um subconjunto dos Processos de Negócio existentes em uma organização.

 

Sistema de Gerenciamento de Processos de Negócios (BPMS)

Os processos de negócios das empresas estão cada vez mais corporativos. Estão sofrendo constantes modificações em seus escopos, em suas atividades, nas formas que elas são executadas. É o preço do progresso e da concorrência. Seus gestores têm que estar atentos aos indicadores de desempenho e à abrangência de seus processos e seus resultados para a sobrevivência econômica da corporação. Porém, seria um desafio gigantesco realizar a integração, face-a-face, das várias tecnologias que compõem cada processo da organização.

O modelo conceitual BPMS valoriza os investimentos já realizados em softwares pelas organizações envolvidas com o processo de negócio, diferentemente da estratégia da reengenharia de uma década atrás, que apregoava o descarte e a substituição dos sistemas de informação legados pelo sistema ERP.

No modelo conceitual BPMS, os sistemas de informação legados, hospedados em diferentes ambientes computacionais, continuam a executar as operações necessárias ao processo de negócio. Estes sistemas legados são coordenados, “orquestrados”, pelo ambiente de gestão do processo (AGP) do BPMS. Em outras palavras, o modelo conceitual do BPMS não está fundamentado na “construção de softwares ou de módulos de sistemas de informação, mas na junção e orquestração de partes de softwares já disponíveis”. É nesse ambiente onde se localizam o painel de controle, os alertas, marcações de tempo, indicação de custo, etc. Enfim, é a interface do sistema com o usuário gestor do processo.

Alguns estudiosos do assunto afirmam que um BPMS é uma suíte de produtos de software integrados e com a finalidade de habilitar o BPM. Porém uma análise mais detalhada das suítes disponíveis no mercado não confirma tal forma de enxergar o BPMS, pois uma única suíte não teria condições de solucionar todos os problemas de BPM das organizações.

Retirando desse contexto certas motivações comerciais, não há como negar o fundamento de algumas delas que se propuseram a executar todas as etapas do BPM, mas não lograram sucesso integralmente. Neste contexto há um questionamento clássico sobre a melhor ferramenta para BPM. Podemos afirmar com total segurança que a resposta mais óbvia seria então outra pergunta: ferramenta para fazer o quê no BPM?

É preciso ter um conjunto de diferentes ferramentas para compor uma solução total de BPM, e que normalmente elas não necessitam estar integradas em uma única suíte de produtos de softwares de um único fabricante.

A tabela abaixo mostra a classificação das ferramentas de TI que podem ser aplicadas no âmbito do BPM, de acordo com seu uso em processos.

 

 

A seguir os principais benefícios corporativos que levam à utilização de uma suíte BPM

1. O dinamismo dos atuais ambientes de negócios gera constantes alterações nas condições do mercado, obrigando os executivos a reagir o mais rápido possível. Isso implica em alterações nas operações da empresa e, consequentemente, nos processos de negócio implementados. O BPMS provê ferramentas para análise e otimização dos processos.
2. Os atuais processos de negócios são cada vez mais colaborativos, isto é, envolvem diversas empresas parceiras na operação do processo. Esses processos extrapolam fronteiras organizacionais e envolvem uma diversidade de sistema de informação. Além dos problemas ligados à dificuldade de alteração dos softwares, há agora o problema da diversidade de sistemas, de plataformas tecnológicas nas quais eles operam, de bases de dados e todos os demais componentes necessários para a execução de um sistema de informação. O BPMS facilita a comunicação de diferentes tecnologias e a unificação dos processos intra-funcionais;
3. A visualização ou abstração do fluxo de processos de negócios em tempo real, independentemente da quantidade e localização dos softwares que o compõem, o acompanhamento dos indicadores do processo ou de suas partes, o disparo de ações com base em eventos, entre outras funcionalidades requeridas à gestão dos modernos processos colaborativos, requerem uma proposta e arquitetura de softwares diferente das tradicionais. O BPMS permite alterações nas atividades e regras de negócio dos processos, de forma rápida e segura;
4. Para os atuais processos de negócios colaborativos, que envolvem diversas entidades e diversos sistemas de informação, não há mais viabilidade técnica de embutir controles gerenciais do processo nos diversos softwares relacionados à sua execução como funcionava até então. O problema não está restrito á fragmentação de softwares e componentes tecnológicos envolvidos no tratamento de um processo, mas também na questão da exiguidade de tempo para a identificação de eventos de negócio. Os limites atuais de competitividade fazem com que as empresas operem no limite de seus recursos, tornando cada anormalidade do processo um evento crítico que deve ser tratado imediatamente. A identificação de eventos ao longo do processo, em tempo real, é um importante fator de negócio que corrobora com a demanda de uma camada de gerenciamento conectada diretamente aos softwares que estão executando o processo. O BPMS provê gerenciamento de processo em tempo real, através dos vários indicadores de desempenho disponíveis. A análise desses indicadores mostrará a necessidade de alteração, otimização ou substituição do processo atual.

Embora sistemas BPM possam produzir vantagens significativas, também têm riscos associados a qualquer esforço de automação de sistemas:

1. O risco mais significativo é que podemos desenvolver um falso sentimento de segurança ao supor que só porque podemos automatizar um processo, ele é melhor. Como em qualquer adoção de sistemas, automatizar processos mal feitos não resultará em melhores práticas de negócio;
2. A sofisticação de algumas aplicações BPMS pode mascarar erros ou ineficiências de processos, e o entendimento cuidadoso e detalhado de implementações é importante;
3. E finalmente o uso de BPMS pode aumentar a exposição a riscos de segurança da informação.

Call center: Reportagem com técnicas para enganar os clientes

Eu já escrevi alguns posts sobre o que acontece nos bastidores de um call center e as técnicas que eles utilizam para atingir suas metas:

1. Bastidores do call center
2. Bastidores do call center: caso real
3. Bastidores do call center: proteja-se

 Agora, na Rede Globo, passou uma reportagem que ilustra muito bem o que eu havia escrito e mostra algumas técnicas que os call centers utilizam para enganar os clientes. Veja o vídeo no link abaixo:

Telemarketing usa técnicas para enganar os clientes

Esta reportagem, na verdade, é apenas a ponta do iceberg. Se for feita uma investigação mais profunda sobre as técnicas usadas pelos call centers, vão aparecer muitas outras picaretagens.

Certificações em gerenciamento de projetos

O profissional que trabalha com gerenciamento de projetos tem inúmeras alternativas de certificar os seus conhecimentos e ser reconhecido no mercado como uma pessoa que domina o assunto.

Diversos institutos internacionais oferecem uma grade de certificados que se adaptam a profissionais em diferentes estágios de desenvolvimento da carreira.

A seguir, eu listarei os principais institutos e os certificados que eles oferecem:

PMI - Project Management Institute

É o instituto que trata a gerência de projetos mais conhecido internacionalmente e é responsável pela publicação do badalado guia de práticas PMBOK.

O profissional tem as seguintes opções de se certificar junto ao PMI:

CAPM - Certified Associate in Project Management

Para profissionais iniciantes na gerência de projetos.

PMP - Project Management Professional

A certificação mais completa do PMI, voltada para profissionais experientes.

PgMP - Program Management Professional

Voltada para profissionais que gerenciam programas.

PMI-ACP - PMI Agile Certified Practitioner

Certificação para gerenciamento de projetos utilizando um método ágil.

PMI-RMP - PMI Risk Management Professional

Específica para o gerenciamento de riscos.

PMI-SP - PMI Scheduling Professional

Específica para o gerenciamento de tempo.

IPMA – International Project Management Association

Apesar de mais conhecido, o PMI não é o único instituto internacional de gerência de projetos. O IPMA é outro instituto que tem reconhecimento internacional e muitas empresas adotam as suas práticas de gerenciamento de projetos.

O IPMA foi fundado em 1965, tem sede na Suíça, segue uma linha similar ao PMI, porém, com enfoque voltado a atividades e não disciplinas. O seu framework é mais utilizado na Europa, enquanto o PMI é mais forte nas Américas. Ele é representado no Brasil pela ABGP (Associação Brasileira de Gerenciamento de Projetos).

Diferentemente do PMI, a certificação do IPMA é divididas em níveis, de forma que o profissional pode ir escalando o seu reconhecimento no mercado gradativamente. Os níveis de certificação são:

Level D - Certified Project Management Associate

Deve ter conhecimentos de Gerenciamento de projetos, os quais poderão ser aplicados em alguns campos da sua especialidade. Não é exigida experiência profissional.

Level C - Certified Project Manager

É capaz de gerenciar, com razoável independência, projetos não complexos, coordenar as tarefas técnicas de equipes de projeto e apoiar o gerente de um projeto complexo em todas as áreas de aplicação do gerenciamento de projetos.

Level B - Certified Senior Project Manager

Deve ter a capacidade de gerenciar projetos complexos com total independência.

Level A - Certified Projects Director

Deve ter a capacidade de dirigir todos os projetos constituintes de um programa ou todos os projetos de uma empresa ou linha de negócio ou ainda um projeto complexo com participantes de diferentes culturas e geografias.

Para os níveis mais altos de certificação, o IPMA usa, além de provas de conhecimento, outros critérios de avaliação, como entrevista e comprovação de experiência.

PRINCE2 - PRojects IN Controlled Environments

Mais conhecida na Europa, especialmente no Reino Unido, a PRINCE2 ainda está dando os primeiros passos na América do Sul. Com proposta totalmente diferente das certificações do PMI, a PRINCE2 é uma metodologia e tem como objetivo estabelecer um passo a passo para gerenciar projetos.

Quem mantém a metodologia é o OGC (The Office of Government and Commerce) do Reino Unido. As certificações são gerenciadas pelo APM Group e a documentação é suportada pelo TSO (The Stationery Office), todos ligados ao governo britânico.

Ela tem três níveis de certificação:

Foundation

É a certificação para profissionais iniciantes no PRINCE2.

Practicioner

É o nível mais alto de certificação para profissionais que utilizam o PRINCE2.

Instrutor Certificado

É a certificação para quem quer ser instrutor de PRINCE2. Para passar por este nível, o profissional deve comprovar horas de experiência e ser auditado pelo OGC (Office of Government Commerce). O exame, neste caso, só pode ser aplicado por um instrutor PRINCE2 – há apenas dois no Brasil, segundo a Elumini, consultoria oficial dessa metodologia por aqui, que está estruturando um treinamento no país.

Palestra de Steve Jobs em Stanford

Este vídeo mostra uma palestra de Steve Jobs, fundador e até recentemente CEO da Apple, para os formandos da universidade de Stanford.

A sua palestra é uma preciosidade. Seja para quem é ligado em tecnologia e quer conhecer melhor um ícone da área, ou para quem simplesmente quer ouvir uma lição de vida. É um pouco longo, mas vale à pena.

Apenas para situar, essa palestra foi proferida em 2005, pois, recentemente o câncer que ele disse ter sido curado, aparentemente voltou e Steve se afastou da presidência da Apple.

Quem quiser o texto por escrito, ele está no site da Stanford University.