Trabalhar de casa traz conforto, mas tira a proteção silenciosa do escritório: rede controlada pelo setor de TI, equipamentos padronizados e colegas por perto para perguntar “isso é golpe?”. Agora o roteador da sala, o notebook compartilhado e a conversa no café fazem parte do ambiente de trabalho. O checklist abaixo ajuda a cobrir o essencial.
Por que o home office exige atenção extra
Os criminosos sabem que quem trabalha de casa está mais isolado e distraído. Os riscos mais comuns:
- Phishing se passando por RH, TI ou chefe, pedindo senha ou instalação de programa.
- Rede doméstica fraca, com roteador desatualizado e senha padrão.
- Misturar o pessoal e o profissional, no mesmo computador, no mesmo navegador e nos mesmos apps.
- Aparelhos perdidos ou roubados com dados da empresa dentro.
- Pessoas por perto vendo tela, ouvindo reuniões ou usando o computador sem querer.
Nada disso exige conhecimento avançado. Exige hábitos e, em muitos casos, apenas ajustes de poucos minutos. Se a empresa tem regras próprias, elas valem mais do que este guia: use o checklist para completar o que estiver faltando, não para contrariar o que o setor de TI pediu.
O equipamento
- Mantenha tudo atualizado. Sistema, navegador e programas. Ative as atualizações automáticas.
- Use antivírus ligado. O do Windows ou o fornecido pela empresa.
- Bloqueie a tela sempre que se afastar. No Windows, use as teclas Windows e L; no Mac, controle, comando e Q. Configure um bloqueio automático curto.
- Criptografe o disco do notebook, principalmente se ele sai de casa. Veja criptografia de disco.
- Separe os usos. Se o computador é seu e é permitido trabalhar nele, crie uma conta de usuário só para o trabalho, ou use um perfil de navegador separado. Evite deixar que crianças e visitas usem o equipamento.
- Não instale programas sem autorização, e evite versões piratas, que trazem vírus.
- Não use pendrives desconhecidos.
A rede de casa
O roteador é a porta do seu escritório. Faça pelo menos:
- Trocar a senha de administração e a do Wi-Fi.
- Usar WPA2 ou WPA3 e desligar o WPS.
- Atualizar o firmware.
- Criar uma rede separada para visitas e para aparelhos como TV e câmeras.
O passo a passo está em segurança do roteador. Evite trabalhar em Wi-Fi público; se precisar, prefira a internet do celular, que é bem mais segura que a rede aberta de um café.
Acesso, senhas e contas
- Senhas longas e únicas para cada serviço, guardadas em um gerenciador.
- Verificação em duas etapas em e-mail, nuvem, sistemas e redes.
- Nunca compartilhe senhas com colegas por mensagem.
- Use apenas as ferramentas aprovadas pela empresa para arquivos e conversas, em vez de contas pessoais.
- Use VPN quando a empresa exigir, sempre a que ela fornece e deixando ligada durante o trabalho.
- Saia das contas em computadores que não são seus.
E-mail, links e mensagens
Em casa, o golpe chega pelo mesmo caminho do escritório, só que sem ninguém por perto para avisar:
- Desconfie de urgências: “atualize sua senha agora”, “sua caixa está cheia”, “nota fiscal em anexo”.
- Confirme pedidos de dinheiro ou dados por outro canal, como telefone. Veja phishing: o que é e como identificar.
- Não abra anexos inesperados, principalmente compactados e com macros.
- Digite você mesmo o endereço dos sistemas, em vez de clicar em links recebidos.
- Relate mensagens suspeitas ao responsável de TI. Ninguém deve ter vergonha de perguntar.
Videochamadas e reuniões
Reuniões online também têm riscos:
- Use links e senhas de reunião únicos, e ative a sala de espera quando possível.
- Confira quem entra, e remova participantes desconhecidos.
- Cuidado com o fundo: documentos, quadros e telas visíveis podem vazar informações. Use fundo desfocado quando preciso.
- Desligue o microfone quando não estiver falando, e lembre que gravações podem ser feitas por qualquer participante.
- Atualize o aplicativo de reunião e baixe só do site oficial.
- Desconfie de quem aparece em vídeo pedindo dinheiro ou acessos, mesmo que pareça seu chefe.
Arquivos, backup e privacidade
- Salve os arquivos de trabalho nos locais definidos pela empresa, como a nuvem corporativa, e não no desktop. Faça backup se o equipamento é seu. Veja backup 3-2-1.
- Não envie arquivos de trabalho para o e-mail pessoal nem para ferramentas de IA não autorizadas.
- Evite imprimir documentos sensíveis em casa, e se imprimir, destrua o papel depois.
- Cuide do ambiente: não deixe tela à vista de visitas, e feche portas em reuniões sobre assuntos confidenciais.
- Assistentes de voz e TVs na sala podem ouvir. Desligue o microfone durante reuniões importantes.
Se algo der errado
Aja rápido e avise:
- Perdeu o aparelho ou clicou em algo suspeito? Avise a empresa imediatamente. Quanto antes, mais fácil conter.
- Desconecte da rede o computador, se suspeitar de vírus.
- Troque as senhas de outro aparelho.
- Não apague provas, como e-mails e mensagens suspeitas.
- Registre o que aconteceu: hora, o que viu e o que fez.
Resumo para imprimir
Atualizações automáticas ligadas, antivírus ativo, disco criptografado, Wi-Fi protegido, senhas únicas, verificação em duas etapas, bloqueio de tela, backup, nenhuma senha por mensagem e aviso imediato diante de dúvida. Revise essa lista uma vez por mês nos primeiros meses, até virar rotina. Se você ainda não fez nada disso, comece pelo roteador e pela verificação em duas etapas. São os dois pontos em que um descuido custa mais caro.