Publicado em

TOKENIZAÇÃO DE DADOS: UM NOVO PADRÃO PARA A PRIVACIDADE DIGITAL EM 2025

Na era digital, proteger informações pessoais tornou-se um dos maiores desafios para empresas e indivíduos. O aumento dos vazamentos, do uso indevido de informações e dos ataques cibernéticos evidencia a necessidade de soluções mais robustas para garantir privacidade, segurança e controle sobre dados sensíveis. Entre as tecnologias emergentes, a tokenização desponta como uma das mais promissoras, apoiada em fundamentos de criptografia e modelos inspirados no blockchain.

O que é a tokenização de dados

Trata-se de um processo que substitui informações confidenciais – como números de cartões, dados bancários, registros médicos ou identificadores pessoais – por tokens exclusivos, irreversíveis e destituídos de valor fora de um ambiente seguro. Esses tokens funcionam como representações digitais dos dados originais, permitindo que sejam processados, armazenados e compartilhados sem expor os conteúdos reais.

Diferente da criptografia convencional, que exige um procedimento de reversão para recuperar os dados originais, a tokenização impede a reconstrução das informações sem o acesso ao sistema responsável pela geração e gestão dos tokens. Essa característica fortalece o nível de proteção e reduz drasticamente o impacto de possíveis violações.

Como funciona

O processo de tokenização pode ser compreendido em quatro etapas principais:

  1. Identificação das informações sensíveis – seleção dos dados que demandam proteção, como CPF, contas bancárias ou registros médicos.
  2. Geração dos tokens – criação de representações únicas para cada dado, vinculadas ao original apenas em um sistema seguro.
  3. Armazenamento protegido – os dados reais permanecem em repositórios criptografados, enquanto os tokens circulam nos sistemas de uso.
  4. Processamento seguro – aplicações e plataformas utilizam os tokens em transações, análises ou integrações, sem jamais acessar diretamente os dados originais.

Principais benefícios

A adoção dessa tecnologia oferece vantagens práticas e regulatórias:

  • Redução de riscos em incidentes: tokens não têm utilidade fora do ambiente seguro, de modo que ataques que os exponham não comprometem os dados reais.
  • Aderência às normas de proteção de dados: legislações como a LGPD e o GDPR exigem mecanismos eficazes de segurança; a tokenização auxilia na conformidade.
  • Transparência e auditabilidade: permite rastrear o uso das informações de forma clara, atendendo tanto ao controle interno quanto às exigências regulatórias.
  • Segurança em transações digitais: no comércio eletrônico, no setor bancário e em fintechs, reduz a exposição de informações em pagamentos e transferências.
  • Integração com diferentes sistemas: possibilita que empresas operem de forma mais ágil, utilizando tokens em múltiplas plataformas sem comprometer dados reais.

Áreas de aplicação

A tokenização já tem uso consolidado em setores estratégicos:

  • Financeiro: proteção de números de cartão em bancos e operadoras de pagamento.
  • Saúde: compartilhamento de prontuários com pesquisadores e laboratórios sem exposição de dados pessoais.
  • Comércio eletrônico: prevenção de fraudes em marketplaces e lojas virtuais.
  • Ambiente corporativo: preservação de dados de colaboradores e parceiros, fortalecendo políticas de compliance.
  • Marketing e análise de dados: possibilidade de realizar estudos sem comprometer a privacidade dos clientes.

Comparação com métodos tradicionais

Enquanto a criptografia exige o acesso a chaves para descriptografar dados e, portanto, ainda expõe o risco de reversão, a tokenização elimina essa vulnerabilidade. Os tokens, por natureza, não podem ser revertidos sem o sistema de origem, o que confere um nível adicional de resiliência diante de ataques.

Desafios na implementação

Apesar das vantagens, alguns pontos exigem atenção:

  • Gestão da infraestrutura: o sistema responsável por armazenar dados originais precisa ser altamente seguro.
  • Integração tecnológica: plataformas legadas podem demandar adaptações complexas.
  • Custo inicial: o investimento em tecnologia e capacitação é significativo, embora os benefícios superem os gastos em médio prazo.
  • Cultura organizacional: colaboradores e gestores devem compreender o funcionamento para maximizar os resultados.

Perspectivas para 2025

A evolução da tokenização aponta para movimentos claros:

  • integração com blockchain e contratos inteligentes, ampliando a rastreabilidade e a confiança;
  • expansão em setores regulados, especialmente saúde, financeiro e administração pública;
  • uso de tokenização dinâmica, com atualização em tempo real;
  • oferta de serviços baseados em privacidade como diferencial competitivo.

Considerações finais

A tokenização redefine os padrões de segurança digital, trazendo um modelo em que o valor não está nos dados expostos, mas na sua representação segura. Em 2025, organizações que incorporarem essa tecnologia estarão em posição privilegiada: mais preparadas para prevenir incidentes, mais alinhadas à legislação e mais confiáveis aos olhos de clientes e parceiros.

Mais do que uma ferramenta técnica, a tokenização sinaliza uma transformação na forma como compreendemos e praticamos a privacidade digital – um novo paradigma que tende a consolidar-se como referência global.

Publicado em

COMÉRCIO ELETRÔNICO SOB ATAQUE: COMO A SEGURANÇA CIBERNÉTICA REDEFINE PRIORIDADES ESTRATÉGICAS

A transformação digital tem impulsionado a evolução do comércio eletrônico, mas também abriu espaço para o avanço de ameaças cibernéticas sofisticadas. Entre essas ameaças, o phishing se destaca como uma das principais preocupações do setor, afetando tanto consumidores quanto empresas. Estima-se que 13% de todas as campanhas de phishing realizadas no último ano tenham buscado se passar por marcas amplamente reconhecidas, como plataformas de marketplace e serviços de tecnologia. Essa prática não apenas compromete a experiência do usuário, mas impõe prejuízos financeiros expressivos, com estimativas de até cinco milhões de dólares por incidente de violação de dados.

O aperfeiçoamento das táticas utilizadas pelos cibercriminosos é notório. Houve um salto significativo na utilização de páginas falsas com certificação HTTPS, recurso antes associado à segurança, agora apropriado para fins ilícitos. Além disso, métodos como o uso de QR codes em materiais de divulgação foram incorporados às estratégias de fraude, replicando com fidelidade páginas legítimas e induzindo o consumidor a fornecer informações sensíveis, como dados bancários e credenciais de acesso.

Essas práticas afetam diretamente a confiança do consumidor nas relações digitais. Pesquisas indicam que mais da metade dos usuários se sente menos segura ao compartilhar informações com empresas que já foram alvo de vazamentos. Esse impacto é ainda mais sensível entre consumidores de faixas etárias mais conservadoras, que demonstram propensão maior a abandonar marcas após incidentes de segurança. Ainda assim, paradoxalmente, uma parcela significativa do público continua fornecendo dados pessoais mesmo diante de alertas de comprometimento, o que expõe as empresas a riscos adicionais de ordem reputacional e jurídica.

Diante desse contexto, empresas especializadas em segurança da informação têm desenvolvido respostas tecnológicas robustas, utilizando recursos de inteligência artificial capazes de detectar atividades suspeitas em tempo real. Ferramentas baseadas em aprendizado de máquina têm se mostrado eficazes especialmente contra fraudes envolvendo compromissos de e-mail corporativo e ataques direcionados à cadeia de suprimentos, áreas que concentram parte relevante dos prejuízos empresariais.

Outro ponto de atenção está na disseminação de sistemas de autenticação de múltiplos fatores. Embora essa medida já tenha demonstrado redução significativa nos índices de phishing, sua adoção por empresas de pequeno e médio porte ainda é limitada. A carência de estrutura e a falta de treinamento específico são entraves recorrentes. Nesse sentido, programas de capacitação para colaboradores, aliados ao monitoramento proativo de exposições de dados em redes ilícitas, vêm se consolidando como estratégias complementares de proteção.

A resposta regulatória também começa a tomar forma. Normas europeias já estabelecem prazos rigorosos para a comunicação de incidentes de phishing por parte de plataformas digitais. Iniciativas semelhantes têm sido debatidas em outros países, com propostas que envolvem investimentos públicos significativos em capacitação cibernética para empresas de menor porte.

Para investidores atentos à transformação digital e à necessidade de infraestrutura segura, este é um campo com possibilidades relevantes. Empresas consolidadas que oferecem soluções de detecção de ameaças e proteção contra phishing têm mantido crescimento constante, especialmente aquelas que atuam com foco no setor de comércio eletrônico e logística. Também há espaço para companhias menos conhecidas que oferecem soluções especializadas e que podem ganhar participação à medida que a conscientização sobre cibersegurança avança.

Diante de um ambiente digital onde as ameaças se tornam mais refinadas e a proteção dos dados é um elemento estratégico para a competitividade, torna-se cada vez mais necessário que empresas de todos os portes adotem uma postura ativa frente aos riscos cibernéticos. A consolidação da confiança digital, nesse contexto, depende não apenas da reação ao incidente, mas da estruturação de políticas preventivas, da educação dos usuários e da incorporação de tecnologias que aliem desempenho e proteção.

Publicado em

COMO EVITAR O GOLPE DE TAXAÇÃO DE COMPRAS INTERNACIONAIS POR E-MAIL

Um novo golpe virtual está atingindo consumidores que realizam compras internacionais, especialmente importações da China. A abordagem começa com um e-mail falso, que parece ser enviado pelos Correios, informando que uma remessa foi taxada. O destinatário é então direcionado para um site que simula o visual dos Correios, onde são solicitados dados pessoais, como o CPF.

No site, uma imagem gerada por inteligência artificial exibe uma caixa de encomenda, com o nome completo e o CPF da vítima, acompanhada de uma solicitação de pagamento de uma taxa para liberar a suposta mercadoria retida na Receita Federal. No entanto, essa imagem não contém informações reais, como o endereço de entrega.

Os Correios esclarecem que não enviam e-mails sobre encomendas nem são responsáveis pela taxação de produtos importados, um processo que é de competência exclusiva da Receita Federal. Somente após o pagamento dos impostos devidos, a mercadoria pode ser liberada para entrega pelos Correios. A Polícia Civil relatou que esse golpe tem adotado novas abordagens, incluindo o uso de inteligência artificial para criar documentos falsificados que enganam os usuários.

O acesso a dados pessoais, muitas vezes provenientes de vazamentos em bancos, facilita a atuação dos criminosos. Para evitar cair nesse tipo de golpe, os consumidores devem verificar o status de suas encomendas diretamente pelo aplicativo oficial dos Correios. Através do menu “Minhas Importações”, é possível acompanhar o processo de taxação e realizar o pagamento devido, caso necessário, utilizando apenas o código de rastreamento da encomenda, sem a necessidade de fornecer o CPF ou outras informações pessoais.

Publicado em

TRIBUTAÇÃO DE EMPRESAS DIGITAIS: DESAFIOS PARA E-COMMERCES E STARTUPS

A tributação de empresas digitais – e-commerces e startups em destaque – tem se tornado um dos grandes temas de discussão no universo empresarial. Com a crescente digitalização dos negócios e a diversificação de modelos de operação, surgem desafios para empresas e governos no entendimento e na aplicação de regras fiscais justas e adequadas.

Empresas digitais operam, muitas vezes, além das fronteiras geográficas tradicionais, com vendas realizadas em diversos estados ou mesmo países. Essa característica levanta questões sobre como e onde tributar, uma vez que o ambiente virtual elimina barreiras físicas, mas não as obrigações fiscais. No Brasil, por exemplo, há a complexidade do ICMS para e-commerces, que pode variar conforme o estado de destino do produto. Essa diversidade de regras e alíquotas pode gerar dúvidas, aumentar custos operacionais e até desestimular empreendedores.

Para startups, o cenário é ainda mais sensível. Muitas delas nascem com estruturas enxutas, focadas em inovação e crescimento acelerado. No entanto, precisam lidar com a carga tributária que, muitas vezes, não acompanha a dinâmica de seus negócios. Questões como a definição de quais impostos se aplicam a serviços digitais ou mesmo a exigência de conformidade com regras fiscais de diferentes localidades podem se transformar em barreiras para a expansão.

Por outro lado, governos enfrentam o desafio de adaptar sistemas tributários desenvolvidos para uma economia predominantemente física a uma realidade cada vez mais digital. A ausência de regras específicas ou a falta de clareza nas existentes abre espaço para disputas jurídicas e pode impactar tanto na arrecadação quanto na atração de investimentos.

A busca por soluções requer diálogo entre as partes envolvidas: empresas, governos e especialistas tributários. Uma abordagem que considere a realidade dos negócios digitais, sem sufocar a inovação, é essencial para garantir que o setor continue a crescer de forma sustentável. Assim, enquanto se discutem reformas e novos modelos de tributação, a clareza, a simplificação e a modernização das regras fiscais devem ser os pilares dessa transformação.

Empreendedores e gestores precisam estar atentos às mudanças e buscar orientação especializada para navegar nesse ambiente em constante evolução. A tecnologia pode ser uma aliada importante, com ferramentas que ajudam a automatizar processos fiscais e a garantir conformidade com as normas. No final das contas, compreender o papel da tributação como um elemento estratégico pode transformar um desafio em oportunidade de crescimento e fortalecimento do negócio.

Publicado em

O IMPACTO DO E-COMMERCE NA PROTEÇÃO AO CONSUMIDOR E NAS RELAÇÕES DE TRABALHO

O avanço acelerado do comércio eletrônico no Brasil tem revelado uma série de desafios relacionados à proteção dos direitos dos consumidores. Com o aumento significativo das compras online, a urgência em garantir a segurança e a conformidade das transações para os consumidores se torna cada vez mais evidente, exigindo tanto de empresas quanto de clientes um constante processo de adaptação.

A legislação brasileira, especialmente no que se refere ao Código de Defesa do Consumidor (CDC), é reconhecida como uma das mais abrangentes em termos de proteção ao consumidor. No entanto, o cenário digital traz uma nova camada de complexidade. Situações como o exercício do direito de arrependimento, cumprimento de prazos de entrega e transparência nas informações fornecidas sobre produtos e serviços têm sido cada vez mais comuns em disputas judiciais. Empresas que atuam no e-commerce precisam estar plenamente cientes dessas obrigações para evitar sanções legais e prejuízos à sua imagem.

No contexto das relações de trabalho, a crescente demanda por serviços no comércio eletrônico também impõe desafios internos. A pressão por eficiência no atendimento pode resultar em jornadas de trabalho prolongadas e estresse, especialmente para aqueles que atuam diretamente na operação de vendas e atendimento ao cliente. Para evitar litígios trabalhistas, é crucial que as empresas invistam em uma gestão cuidadosa, garantindo que as condições de trabalho sejam respeitadas e que os funcionários estejam devidamente capacitados para lidar com as exigências do mercado.

O CDC assegura direitos fundamentais nas transações comerciais, inclusive no ambiente online, como o direito à informação clara e precisa sobre os produtos e serviços oferecidos, proteção contra práticas comerciais abusivas, e o direito à reparação de danos em caso de descumprimento das obrigações por parte do fornecedor. É vital que as empresas garantam que suas operações estejam em conformidade com essas diretrizes.

A criação de um ambiente digital seguro e transparente depende, em grande parte, da conscientização tanto por parte dos consumidores quanto das empresas. A educação sobre os direitos do consumidor e a adaptação das práticas empresariais são passos essenciais para fomentar a confiança e garantir uma experiência de compra satisfatória e protegida para todos os envolvidos.

Publicado em

POLISHOP BUSCA REESTRUTURAÇÃO FINANCEIRA E DEFINE ESTRATÉGIAS PARA SUPERAR CRISE

Uma das principais varejistas do Brasil, conhecida por suas campanhas publicitárias nos anos 1990, a Polishop, entrou com um pedido de recuperação judicial na última semana, enfrentando dívidas que somam R$ 352,1 milhões. A empresa, que atualmente conta com 49 lojas físicas em shoppings centers e cerca de 500 funcionários, também opera no e-commerce e através de televendas. Nos últimos dois anos, foi necessário o fechamento de aproximadamente 70% das lojas físicas.

Causas da Crise Financeira

O pedido de recuperação judicial detalhou uma série de fatores que levaram à atual crise financeira, muitos dos quais relacionados aos efeitos da pandemia. O setor varejista, em geral, sofreu impactos significativos nos últimos anos, e a empresa não foi exceção. Durante esse período, a queda no faturamento atingiu cerca de 70%, especialmente devido ao fechamento das lojas físicas. Apesar da migração para o e-commerce, as vendas online não foram suficientes para compensar as perdas, e os custos fixos, como os relacionados à locação em shoppings, permaneceram altos.

Nos últimos anos, o aumento expressivo do IGP-M, que superou os 64%, também contribuiu para a inviabilidade de algumas operações, resultando no fechamento de quase 300 lojas físicas. Além disso, a elevação da taxa de juros encareceu o crédito, dificultando ainda mais a situação financeira. A empresa precisou reduzir seu quadro de funcionários de 2.532 para cerca de 500, o que impactou sua capacidade operacional e de recuperação. A competição com marketplaces também afetou as operações físicas.

Desafios no Lançamento de Produtos e Relação com Credores

Conhecida pela inovação em seus produtos, a empresa enfrentou dificuldades durante a pandemia para lançar novos itens devido à escassez de suprimentos e ao desenvolvimento de tecnologias, especialmente na China, onde mantém um escritório. A empresa também lidou com complicações nas negociações com credores, que resultaram em retenções de valores e ações de despejo, agravando ainda mais o fluxo de caixa.

Em 2023, a empresa reportou um prejuízo de mais de R$ 155 milhões, evidenciando a necessidade de uma reestruturação financeira.

Planos de Recuperação

Mesmo diante da crise, a empresa busca alternativas para se reerguer em 2024. O desenvolvimento e lançamento de novos produtos foram retomados, com 14 novos itens sendo introduzidos ao mercado este ano, incluindo inovações tecnológicas. Além disso, a empresa planeja expandir sua atuação para lojas de rua, um movimento possibilitado pela adoção do modelo de franquias, o que permitirá maior capilaridade e eficiência na distribuição de seus produtos.

A diversificação de negócios também faz parte da estratégia de recuperação. Entre os ativos da empresa está a Decor Colors, uma indústria de tintas que opera com mais de 450 franquias e obteve um faturamento de R$ 300 milhões em 2023, contribuindo para o fortalecimento do portfólio e apoio ao processo de recuperação.

Publicado em

RELATÓRIO REVELA AUMENTO DE GOLPES DIGITAIS ENTRE JOVENS CONSUMIDORES BRASILEIROS

Um recente relatório sobre e-commerce e práticas online dos consumidores brasileiros destaca que a geração Z é a mais afetada por golpes digitais. Os dados mostram que apenas 44,76% dos respondentes entre 18 e 24 anos e 45,33% daqueles entre 24 e 29 anos nunca sofreram um golpe, o que contrasta com a geração baby boomer (acima de 60 anos), onde 52,38% não foram vítimas.

Golpistas têm explorado plataformas populares entre os jovens, como Instagram e TikTok, para disseminar anúncios fraudulentos. Embora esses anúncios sejam eventualmente removidos, o dano já foi causado. A geração Z, definida como aqueles nascidos entre 1996 e 2012, enfrenta uma taxa de golpes 17% maior do que a geração baby boomer, uma tendência que se alinha com pesquisas globais.

Curiosamente, a geração Z, frequentemente vista como nativa digital, ainda assim é vulnerável a fraudes online. A falta de um ensino adequado de informática e a familiaridade restrita a dispositivos móveis, em vez de computadores, são fatores que contribuem para essa vulnerabilidade. Além disso, a rápida adoção de novas tecnologias, como o uso do Pix, também expõe essa geração a maiores riscos.

O relatório aponta que os métodos de golpe variam conforme a faixa etária. Os mais jovens são atraídos por inovações e, consequentemente, são alvos de golpes através de aplicativos de namoro, investimentos e emprego. Já os mais velhos tendem a evitar aplicativos bancários devido à desconfiança na tecnologia, reduzindo assim sua exposição a certos tipos de fraude.

A pesquisa também revelou hábitos de consumo online. O golpe mais comum relatado foi a compra de produtos que nunca são entregues, afetando um em cada quatro brasileiros, com a geração Z e os baby boomers sendo os mais impactados. O segundo golpe mais comum é a clonagem de cartões após compras online, com os baby boomers apresentando o dobro de chances de serem vítimas em comparação aos jovens adultos.

Além das questões de segurança, o estudo também explorou os hábitos de compra dos brasileiros. A maioria realiza compras online pelo menos uma vez por mês, com os millennials liderando esse comportamento. Notou-se também uma diferença geracional na preferência por sites de compras nacionais ou estrangeiros, especialmente no caso de eletrônicos.

Embora as gerações mais jovens sejam adeptas a novas tecnologias, elas não estão imunes aos fatores humanos que levam a cair em golpes. A confiança em novidades e em lojas menos conhecidas no Brasil expõe os jovens a riscos que poderiam ser mitigados com maior cautela e conhecimento sobre segurança digital.

Publicado em

LITÍGIOS NO E-COMMERCE: NOVAS LOJAS ENFRENTAM DESAFIOS COM ATENDIMENTO AO CLIENTE

A 10ª edição da pesquisa “Perfil do E-commerce Brasileiro”, realizada pela BigDataCorp, analisou mais de 23 milhões de sites e 1,9 milhão de e-commerces no Brasil, revelando uma tendência preocupante: o aumento dos litígios envolvendo lojas virtuais. Embora a maioria dos e-commerces ainda não enfrente processos judiciais, a proporção daqueles que enfrentam está crescendo.

No ano passado, 39,6% das empresas enfrentaram apenas um processo, enquanto 8,12% tiveram dois processos. Notavelmente, houve um aumento na faixa de três a cinco processos, que agora representa 21,77% das empresas. Por outro lado, houve uma redução de 7,91% no grupo que tinha entre seis e dez processos, e uma queda significativa para aquelas com 11 a 50 processos, somando 16,27%. Apenas uma minoria de 6,32% das empresas enfrentaram mais de 50 processos.

Principais Motivos de Litígios

Os dados indicam que o cenário competitivo do e-commerce tem elevado as expectativas dos consumidores, o que, por sua vez, tem gerado insatisfação e conflitos. As novas lojas, em particular, têm enfrentado dificuldades em atender às expectativas dos clientes, resultando em mais processos judiciais.

Muitos desses litígios estão relacionados a problemas de pós-venda e logística, como atrasos na entrega e produtos com defeito. A eficiência no atendimento ao cliente e estratégias jurídicas eficazes são essenciais para minimizar litígios e melhorar a reputação das empresas. Investir em um bom serviço de atendimento ao cliente e adotar melhores estratégias pode reduzir custos e melhorar a percepção do consumidor.

Publicado em

SEGURANÇA DE DADOS NA BLACK FRIDAY: DIREITOS DOS CONSUMIDORES SOB A LGPD

À medida que a Black Friday se aproxima no Brasil, uma pesquisa da Confederação Nacional de Dirigentes Lojistas (CNDL) e do Serviço de Proteção ao Crédito (SPC Brasil) indica uma tendência notável: quase 90% dos consumidores pretendem aproveitar as ofertas. Nesse contexto de compras aceleradas, tanto online quanto em lojas físicas, é crucial manter a segurança dos dados pessoais, um aspecto frequentemente negligenciado na empolgação das compras.

A Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil, que regula o uso e armazenamento de informações pessoais, desempenha um papel fundamental aqui. É essencial que os consumidores estejam cientes de seus direitos sob esta lei, incluindo a compreensão de como suas informações são coletadas e usadas e a capacidade de solicitar a exclusão de seus dados, se desejarem.

Lívia Barcelos, uma renomada advogada e analista em LGPD, enfatiza que as informações coletadas por empresas durante as compras devem ser limitadas ao essencial: nome, endereço, formas de pagamento e, ocasionalmente, número de telefone. Ela alerta que a solicitação de dados adicionais, como informações familiares ou preferências pessoais sem uma justificativa clara, pode ser um sinal de coleta excessiva de dados.

Barcelos também aconselha os consumidores a examinarem cuidadosamente as políticas de privacidade das empresas, especialmente no comércio eletrônico, e a estarem atentos a solicitações de dados excessivas. Ela salienta a importância de se informar sobre a reputação e o histórico das lojas online antes de fazer qualquer compra.

A proteção oferecida pela LGPD se estende além das transações digitais, abarcando também o comércio presencial. Para os consumidores, compreender esses direitos é fundamental para garantir uma experiência de compra segura e transparente, não apenas durante a Black Friday, mas em todas as atividades comerciais.