Ir para o conteúdo
SimpleCode
Menu
Solicite seu appContato
← Todas as oficinas

Oficinas · empresas e governo

Não atacam o seu sistema.
Atacam o seu procedimento.

Noventa minutos para quem autoriza pagamentos, recebe notas fiscais, atende processos e guarda dados de terceiros. A fraude dirigida não chega como vírus: chega como um e-mail que parece trabalho normal. Aqui se vê como reconhecê-la e o que verificar antes de aprovar.

Solicitar a oficinaVer o programa
90 min
Sessão única, presencial ou remota
6
Contextos de ataque dentro da operação diária
1 protocolo
O acordo de confirmação, autorizado por quem dirige a área

Para quem é

Para o pessoal administrativo e operacional entre 25 e 45 anos que todo dia lida com dinheiro, documentos ou dados de outras pessoas. Não é preciso ser da área de TI.

Administrativo e financeiro

Quem lança, valida e libera pagamentos, recebe notas e trata com fornecedores. É onde o dinheiro se perde em uma única transferência.

Atendimento, recepção e RH

Quem recebe arquivos, documentos de identidade e dados de terceiros o dia inteiro, e não pode se dar ao luxo de deixar de abrir o que lhe mandam.

Órgãos públicos e entidades obrigadas

Áreas de governo que tratam dados de cidadãos e processos, onde o descuido não custa só dinheiro: tem consequência administrativa.

O que levam

  1. 01

    A fraude dirigida não se detecta lendo melhor o e-mail: detecta-se verificando por um segundo canal.

  2. 02

    Seis contextos por onde ela entra — o pagamento, o fornecedor, a identidade, o arquivo, os dados de terceiros e os acessos — e o que conferir em cada um.

  3. 03

    Um protocolo escrito — quem confirma, em qual número, quem é avisado e em quanto tempo — para imprimir e pendurar onde as decisões são tomadas.

Programa dos 90 minutos

Os exemplos são e-mails, notas fiscais e ligações reais recriados na tela, ajustados ao seu ramo ou ao seu órgão.

  1. 0 a 10 min

    Por que a sua área, e por que agora

    Como um alvo é escolhido antes do primeiro e-mail: o organograma publicado, o portal de transparência, as redes do pessoal, uma nota fiscal que circulou. Quem ataca chega sabendo seu nome, seu cargo e a quem você se reporta.

  2. 10 a 28 min

    O pagamento e o fornecedor

    A instrução urgente que parece vir de um superior e o aviso de troca de conta bancária de um fornecedor de sempre. Os dois movimentam dinheiro, os dois chegam por e-mail e os dois se cortam com a mesma verificação.

  3. 28 a 45 min

    A identidade e o arquivo

    O domínio com uma letra trocada, a resposta que sai para outra caixa e a conta de trabalho já comprometida. E o arquivo que você de fato esperava: o currículo, o orçamento, o comprovante, a suposta atualização do sistema.

  4. 45 a 60 min

    Os dados de terceiros e os acessos

    O que a lei exige quando você guarda dados de clientes ou de cidadãos, com os prazos que correm e as faixas de sanção de cada caso, dito sem advogados. Contas compartilhadas, a estação deixada aberta, o grupo de WhatsApp do trabalho e o arquivo mandado para o e-mail pessoal para terminar em casa.

  5. 60 a 78 min

    Exercício: você aprova ou trava?

    Seis casos recriados — e-mail, nota fiscal, ligação e mensagem — que o grupo resolve em voz alta. É o bloco em que se discute, não em que se escuta.

  6. 78 a 90 min

    O protocolo

    Preenchido na sessão: quais operações exigem confirmação, quem confirma, em qual número, quem é avisado e em quanto tempo. É autorizado por quem dirige a área e fica com a sua organização, para imprimir e pendurar onde as decisões são tomadas.

Depois da sessão

Certificado de participação

Chega em PDF no e-mail que cada pessoa anota na lista de presença, em nome próprio, com a oficina, a duração, a data e o padrão com que foi desenhada.

É um certificado de participação: registra que a pessoa esteve na sessão. Não é um certificado de competência nem uma certificação.

Para emiti-los pedimos ao organizador uma lista simples com o nome de cada participante. Ela é usada só para elaborar os certificados e é destruída assim que são enviados.

CONSTANCIA DE PARTICIPACIÓNSimpleCodeSe otorga la presente constancia aNombre de la personapor su participación en el tallerProteger a operaçãoDuración · 90 min Modalidad · Presencial Fecha · 00/00/0000 Lugar · XalapaTaller diseñado con base en el estándar EC0217.01 de CONOCER.No es un certificado de competencia ni una certificación.Folio · SC-0000 · simple-code.cloudFacilitadorSimpleCode

Solicitar a oficina

Como foram desenhadas

Nossas oficinas foram desenhadas com base no padrão de competência EC0217.01 da CONOCER (condução de cursos de formação presencial em grupo): objetivos claros, sequência didática, exercícios e verificação da aprendizagem. Não são cursos certificados; são oficinas construídas seguindo esse padrão.

Oficina: Proteger a operação

$3.999 MXNpor grupo · até 20 pessoas

Noventa minutos com a sua equipe, na sua sede ou por videochamada, com o protocolo de confirmação acordado na sessão.

  • 90 minutos: seis contextos de ataque e um exercício de decisão em grupo
  • Certificado de participação em PDF para cada participante
  • Os exemplos são ajustados ao seu ramo ou ao seu órgão
  • Quem dirige a área participa e autoriza o protocolo no fechamento
  • Presencial em Xalapa e região, ou remota para qualquer lugar
  • Grupos com mais de 20 pessoas: sob orçamento
Solicitar a oficina

Dúvidas sobre a oficina

É preciso ter feito a primeira oficina?

Não. São independentes e se entendem separadamente. A primeira protege a vida pessoal de cada um; esta protege a operação da organização. Se a sua equipe fizer as duas, melhor, porque metade das fraudes de escritório começa no celular pessoal de alguém.

Quão técnica ela é?

Direta, mas não técnica. Fala de e-mails, notas fiscais, contas e processos, não de protocolos nem de redes. Os únicos termos introduzidos — domínio parecido, verificação por segundo canal e dados de terceiros — são explicados uma vez e usados o tempo todo.

Serve para um órgão público?

Sim, e os exemplos são trocados pelos da operação pública: processos, balcão, cadastros e fornecedores com contrato. O bloco de dados de terceiros separa o que a lei exige de uma empresa privada do que exige de uma entidade obrigada, com os prazos de resposta e as faixas de sanção de cada um. São ordens de magnitude para dimensionar o risco, não assessoria jurídica.

O que é exatamente o protocolo?

Um acordo curto que o grupo preenche durante a sessão: quais operações exigem confirmação, quem confirma, em qual número, quem é avisado e em quanto tempo. Quem dirige a área autoriza no encerramento e ele fica com a sua organização.

Por que pedem que o responsável pela área esteja presente?

Porque a oficina termina com uma permissão que só quem dirige pode dar: travar uma operação urgente para verificá-la e avisar sobre um erro sem que isso custe uma bronca. Se essa frase não for dita na sala, a equipe sai sabendo o que fazer, mas sem se sentir autorizada a fazer.

Quais dados vocês pedem para os certificados?

Só dois: o nome de cada participante, numa lista simples do organizador, e o e-mail que cada pessoa anota na lista de presença no dia. Nada mais. É isso o que usamos para gerar e enviar os PDFs, e as listas são destruídas assim que os e-mails saem: não as guardamos nem as usamos para mais nada.

A outra oficina

Duração
60 min
Para quem
Famílias e grupos sociais

Oficina: Como cuidar do seu dinheiro e da sua família na internet

Golpes digitais e engenharia social explicados sem uma única palavra técnica, com a casa, as chaves e quem toca a campainha. Para adultos que nunca receberam formação em segurança.

  • Sem conhecimento prévio: tudo é explicado com o dia a dia
  • As cinco portas por onde entram os golpes e o sinal de cada uma
  • Certificado de participação em PDF para cada participante
$2.999 MXNpor grupo · até 20 pessoas
Ver a oficina

Você também precisa de um site?

A outra metade da SimpleCode: sites, painéis e ferramentas sob medida com IA integrada. A mesma equipe e o mesmo jeito de explicar as coisas.

Ver planos de desenvolvimento webPortfólio

Uma sessão hoje poupa à sua equipe uma fraude amanhã.

Falar sobre uma oficina no WhatsApp