Início Site Página 40

Linguagem Lua: o que é e onde é utilizada?

A linguagem Lua é brasileiríssima e nasceu no maior cartão postal do país: foi criada no laboratório de uma universidade carioca! 

Você provavelmente já ouviu falar em linguagens de programação como Java e PHP. O que elas têm em comum é: não são brasileiras, o que as diferenciam, claramente, da nossa linguagem Lua.

Essa linguagem foi desenvolvida principalmente pensando no desenvolvimento de jogos, mas não é só nesse tipo de aplicativo que ela está presente: em programas como Adobe Lightroom e Adobe Photoshop, a nossa Lua também está presente!

Por ser uma linguagem brasileira, é possível encontrar facilmente conteúdo em português sobre ela. No entanto, pode não ser tão fácil aprendê-la. 

Em suma, para desenvolvedores iniciantes, a compreensão pode ser um pouco mais puxada. Assim, é importante ressaltar a relevância de conhecê-la bem antes de começar a desenvolver de fato.

O que é a linguagem Lua?

É uma linguagem de programação que tem uma tipagem de dados que funciona de forma dinâmica. Sendo assim, os valores não têm tratamentos com tipos errados, como acontece em algumas linguagens não tipadas. 

Além disso, na linguagem Lua se tem um autogerenciamento da memória, ou seja, ela se gerencia automaticamente caso desejado, o que simplifica alguns processos como criação de interfaces e prevenção de erros. 

É uma linguagem altamente recomendada para a construção lógica de jogos digitais, tem elevado nível de portabilidade, é leve e tem alguns paradigmas da programação: é orientada a dados, permite a funcionalidade na programação e é orientada a objetos.

Como surgiu a linguagem Lua?

Foi nos laboratórios da Pontifícia Universidade Católica do Rio de Janeiro, a PUC-Rio, que a linguagem Lua foi criada em 1993. 

Os pesquisadores Luiz Henrique de Figueiredo, Waldemar Celes e Roberto Ierusalimschy, em conjunto com a Petrobras, que tinha como interesse o desenvolvimento de interfaces para programas de simulação e teste, deram início ao programa que criou o “Gráfico Mestre” que auxiliou a visualização de geologias para Petrobras. 

A empresa reconhecida mundialmente pela tecnologia de exploração e produção de gás natural e petróleo em águas ultraprofundas, precisava de uma tecnologia que fosse capaz de ajudar na observação das escavações para a conquista de petróleo e, assim, a linguagem Lua nasceu. 

Logo, a empresa conseguiu melhorar os seus processos e conduzir as escavações corretamente. 

Nós sabemos que você deve estar se perguntando: “mas e o nome Lua, veio de onde?”.

Simples: em 1993, a equipe queria criar uma linguagem maior, denominada SOL (Simple Object Language). No entanto, o projeto foi descontinuado e alguns pesquisadores saíram e houve uma redução no plano. 

Em suma, eles perceberam que seria um projeto menor que o Sol, logo, batizaram de Lua. 

Legal, não é?

A linguagem Lua é brasileira, mas reconhecida internacionalmente e utilizada em países como Rússia, Alemanha e Japão.

Para que serve a linguagem Lua?

Quando o assunto é desenvolvimento de jogos, a linguagem Lua é a rainha. Pois é, ela é a linguagem mais usada para isso! 

Além de apresentar um potencial alto para a criação de aplicações hipermídia, pode ser usada na criação de robôs e de sistemas de Inteligência Artificial

Jogos são desenvolvidos em linguagem Lua
Linguagem Lua é muito utilizada na programação de jogos.

Qual o diferencial da linguagem Lua?

Não é só um, ok? Vamos conhecê-los? 

  • É a única linguagem desenvolvida fora do primeiro mundo que tem impacto mundial;
  • Ganhadora do Front Line Award 2011;
  • Foi exibida como uma das “criações pensadas e desenvolvidas por brasileiros que transformam vidas no país e no mundo” no Museu do Amanhã, no Rio de Janeiro;
  • Ganhadora da Medalha Pedro Ernesto em 2022, que é, por sua vez, a comenda máxima da cidade do Rio de Janeiro.

Onde a linguagem Lua é utilizada?

A linguagem Lua é usada nos mais diferentes tipos de programação. Alguns são: 

  • Aplicações industriais: Adobe Lightroom e Adobe Photoshop;
  • Sistemas embutidos: middleware Ginga para TV digital;
  • Jogos: Roblox, Angry Birds, The Sims e muitos outros.

É importante ressaltar que a Lua é a linguagem de Script que é mais utilizada quando o assunto é o desenvolvimento de jogos.

Microsoft, KOG, SNKPlaymore, Monkeystone Games, Relic Entertainment, Croteam e Blizzard são algumas das empresas que desenvolveram jogos tendo a Lua como linguagem de programação

Separamos uma pequena lista de jogos que utilizam Lua e queremos saber, quantos desses você conhece? 

  • Baldur’s Gate;
  • Civilization V;
  • Escape from Monkey Island;
  • Angry Birds;
  • The Battle for Wesnoth;
  • Fable II;
  • Freelancer;
  • Lego Universe;
  • MDK2;
  • Monopoly Tycoon;
  • Maple Story.

Vantagens e desvantagens da linguagem Lua

Como você já sabe: tudo que tem o seu lado bom tem, também, um lado ruim. Hoje, nós iremos conhecer ambos da linguagem Lua. 

Vantagens da Lua

  • É uma linguagem leve;
  • É portátil; 
  • É pequena quando se fala no tamanho;
  • Quando comparada com Perl e Python, o seu desempenho é melhor;
  • É fácil encontrar materiais sobre a linguagem na internet.

Desvantagens da Lua

  • É mais famosa fora do Brasil do que onde foi criada; 
  • Quando comparada com a linguagem C, apresenta desempenho inferior;
  • Tem alto risco de vulnerabilidade.

Principais tipos da linguagem Lua

Por ser uma linguagem dinamicamente tipada, existem oito tipos básicos em Lua. São eles: 

  1. Nil: geralmente representa a ausência de um valor útil;
  2. Boolean: é o tipo dos valores false e true;
  3. Number: números reais;
  4. String: são as cadeias de caracteres;
  5. Function: funciona como referência para objetos;
  6. Userdata: bloco de memória e não tem operações pré-definidas em Lua;
  7. Thread: fluxos de execução independentes;
  8. Table: arrays associativos.

Por que aprender a linguagem Lua?

Se você está aprendendo a programar, a Lua é uma ótima alternativa! 

Além de ser utilizada em conjunto com o Java, ela está altamente presente em aplicativos utilizados em TVs digitais e na criação de jogos.

Já imaginou criar um robô ou algum sistema de Inteligência Artificial usando a Lua e não o Python, por exemplo? Essa é uma oportunidade que você terá ao aprender essa linguagem!

Como aprender a programar em Lua?

Se delicie com todos os arquivos que encontrar, na internet, sobre a linguagem. Aproveite o fato de que, como a Lua é brasileira, o fator língua não irá atrapalhar, definitivamente. 

Quer começar de forma prática? 

Então, o primeiro passo é fazer o download de um interpretador que compreenda a linguagem. 

Caso seja Linux, abra o terminal. Caso Debian e Ubuntu, você precisa executar o comando: 

sudo apt-get install lua

Mas, se você usa MacOs ou até mesmo Windows, você deverá baixar o arquivo zipado, instalar na sua máquina e depois descompactar o arquivo. 

Após isso, siga os passos: 

  • Abra o diretório criado;
  • Digite make install como usuário root;
  • Espere a instalação;
  • Ok, instalado! 
  • Para utilizar, digite: lua codigo.lua.

Fácil, não é? 

Comece o seu aprendizado agora com o Dev Summit, o evento é online e gratuito, vai te ensinar quais as tecnologias, ferramentas e práticas estão sendo mais utilizadas por profissionais que são referência na área. Corre e garanta já a sua vaga!

ISO 56002: conheça a ISO de inovação

A inovação é um dos fatores que permeiam a sociedade atual. Diante de um contexto com grandes transformações tecnológicas, as empresas precisam se adaptar a essa realidade para manter o negócio prosperando de forma atrativa e lucrativa. Por isso que o investimento na ISO 56002 tem crescido e sido exigido na busca por profissionais.

Essa diretriz de certificação diz respeito à gestão da inovação. E, hoje, inovar é uma palavra de ordem. No entanto, quando falamos desse termo não quer dizer apenas de tomar novas ações, diferentes das estratégias atuais da empresa ou mesmo tomar alguns riscos para se destacar. 

Em outras palavras, a ideia é entender como equilibrar a novidade com o conceito da organização, de forma que ofereça valor aos clientes.

Neste artigo você vai entender o que é a ISO 56002, suas características, relevâncias e como tirar essa certificação. Confira!

O que é a ISO 56002?

A ISO 56002 é uma norma de diretrizes que foca na elaboração de um sistema de gestão de inovação. 

Ela faz parte do padrão internacional do Sistema de Gestão da Inovação lançado em 2019, com o intuito de apresentar sugestões de ações para a construção de novas estratégias para que as empresas proporcionem não só novidades em invenções, como também valor nesses projetos

Sua origem vem da publicação da ISO (International Standards Organization), uma organização não governamental internacional fundada em 1947, em Genebra, Suíça.

Hoje é uma das normas mais essenciais no mercado corporativo, principalmente após o início da pandemia da Covid-19, onde necessitou-se uma adaptação de processos e trabalhos. A partir disso, em pouco mais de um ano de lançamento, a norma já foi adotada por mais de 150 empresas em todo o mundo – quatro só no Brasil. 

Portanto, a ISO 56002 oferece soluções de inovar sem comprometer o resultado de qualidade.

Formatação da ISO 56002

Sua formatação teve origem da organização ISO, que foi fundada em 1947, com o intuito de ajudar na reconstrução das empresas devastadas pela Segunda Guerra Mundial, e que tem como base os princípios da isonomia (que em grego significa igualdade). 

Atualmente ela já possui mais de 22 mil normas técnicas, sendo mais de 180 normas de sistema de gestão que visam o estabelecimento de padrões mundiais para a gestão de negócios, sendo a ISO 56002 uma dessas. 

Assim, a ISO, em geral, consolidou-se como uma das mais importantes referências internacionais em relação a normatização e modelos de gestão de empresas. 

Ao longo dos anos diversas foram criadas, como a ISO 56000 que é a norma que determina vocabulários e fundamentos. Mas a ISO 56002 é a norma que passa as diretrizes para implementar o sistema de gestão e é a única que é certificável via atestado de conformidade

Além disso, é importante ressaltar que a ISO 56002 é o resultado de pesquisas e padrões já avaliados anteriormente.

Embora nem todas as ISO criadas tenham sido publicadas, as normas têm sido amplamente procuradas por empresas de diversos portes e segmentos na busca por uma melhor gestão da inovação. 

Princípios da ISO de inovação

gestão-de-inovação-nas-empresas
ISO 56002: princípios de inovação.

Conforme já mencionado, essa norma vem ganhando cada vez mais importância, em especial em um contexto de pandemia e grandes transformações globais. 

Como seu maior objetivo é criar cultura e processos para gerar inovação em empresas de todos os portes e segmentos por meio da implementação da norma, ela se baseia em alguns pilares de execução. Sendo assim, são eles:

  • Direção estratégica;
  • Liderança com foco no futuro (visionária);
  • Cultura colaborativa;
  • Adaptabilidade e resiliência;
  • Gestão de incertezas;
  • Gestão de insights;
  • Criação de valor;
  • Abordagem ou gestão por processos.

Além disso, o número 2 em sua terminologia indica que é uma norma de diretrizes e não de requisitos, isto é, ela mostra os caminhos a serem seguidos, mas não há uma solução única padrão a se seguir.

Como funciona o processo de certificação?

Sua certificação permite a implementação nos diferentes setores do mercado, desde um único departamento até a empresa como um todo. 

Portanto, para realizar esse passo é preciso seguir essas etapas:

1º Fazer um assessment, que é o que avalia qual é o nível de aderência de uma empresa em relação aos pilares da norma. Depois disso, inicia-se o processo de implementação, que leva de quatro a oito meses, o que vai depender do nível de complexidade e da maturidade da empresa em relação ao tema. 

Na implementação é necessário ter conhecimento técnico, sobre inovação e sobre normas ISO

Depois de certificado, a cada 12 meses, a empresa deverá passar por uma auditoria de recertificação, onde serão novamente analisados todos os aspectos normativos a fim de mapear gaps, não-conformidades e possíveis oportunidades de melhoria. Daí o certificado é renovado constantemente. 

Dessa forma, a certificação da norma ISO 56002 é mais simples, no aspecto formal, que as demais normas.  

A ISO 56002 no Brasil

Até hoje, muitas empresas já adotaram essa certificação da ISO 56002. A primeira delas foi a MZF4, indústria de transformação do ramo de nylon localizada na capital paulista, e depois a CSI Locações, empresa de locação de equipamentos de Fortaleza, no Ceará.

Outras foram a PALAS, que decidiu experimentar esse modelo de gestão em seus próprios processos, a Atento, uma das maiores empregadoras do Brasil, multinacional do ramo de contact center, a Stefanini, uma das maiores empresas de tecnologia do Brasil, e a Messer Gases. 

Nesse sentido, a tendência é que nos próximos meses mais empresas entrem nessa certificação. 

Benefícios da ISO 56002

As vantagens de se investir na ISO 56002 são grandes. Além de ser mais estratégica e dar resultados, ela também permite:

  • Aumentar a capacidade de gerenciar incertezas;
  • Proporcionar crescimento, receita, rentabilidade e competitividade à empresa;
  • Melhor redução de custos e desperdícios;
  • Aumentar a produtividade e eficiência dos recursos;
  • Ter maior sustentabilidade e resiliência;
  • Trazer maior satisfação de usuários, clientes, cidadãos e outras partes interessadas;
  • Fazer uma renovação sustentada do portfólio de ofertas;
  • Trazer pessoas engajadas e capacitadas na organização;
  • Ter maior capacidade de atrair parceiros, colaboradores e financiamento;
  • Melhorar a reputação e valorização aprimoradas da organização;
  • Transformar ideias em resultados concretos.

Conclusão

Portanto, o conceito de inovação está cada vez mais presente na sociedade, principalmente, quando se diz respeito ao mercado corporativo. 

Investir na certificação do ISO 56002 traz vantagens às empresas e, por isso, muitas estão se preparando e implementando essas mudanças.

Afinal, com tantos benefícios, algumas organizações brasileiras já começaram, mas a tendência é esse mercado somente crescer. 

Quer se preparar para a inovação aprendendo mais conceitos e fatores dessa área? Conheça os cursos e especializações dentro da Faculdade XP

Saiba o que é NPS e como calculá-lo essa métrica em seu negócio

Não ouvir o cliente pode ser um grande erro das empresas. Afinal, não há maneira melhor de coletar feedbacks construtivos do que através de alguém que está em contato com o produto/serviço. Neste contexto, conhecer ferramentas que apoiem nesse processo é fundamental. Você sabe, por exemplo, o que é NPS e como ele contribui com o sucesso dos negócios?

Neste artigo, nós falamos mais sobre essa solução, sua importância e aplicações. Além disso, reunimos as etapas de como fazer o cálculo NPS em sua empresa para ter visão sobre a lealdade dos clientes. Vamos lá?

O que é NPS?

Talvez você não saiba o que essa sigla significa, mas certamente já se deparou com ela em algum momento.

Sabe aquela pesquisa: “Em uma escala de 0 a 10, o quanto você recomendaria a Empresa XYZ para um amigo ou familiar?”. Isso é o NPS.

Ele significa Net Promoter Score e se trata de uma métrica usada pelas empresas para medir a satisfação dos clientes com seus produtos ou serviços. A partir de uma pesquisa, normalmente enviada por e-mail, o negócio é capaz de identificar o nível de fidelidade deles.

Como surgiu o NPS?

O conceito de Net Promoter Score nasceu em 2003, quando o autor e estrategista de negócios Frederick F. Reichheld falou sobre ele em uma publicação na Harvard Business Review, intitulada The One Number You Need to Grow.

O artigo rendeu ainda o livro A Pergunta Definitiva, que reúne mais detalhes sobre o objetivo da pesquisa e como executá-la. A proposta de ambos os materiais era chamar a atenção das empresas para a importância de ter o cliente atuando como seus promotores.

Para que serve NPS?

Como defendido por Reichheld, o objetivo do NPS é medir a satisfação dos clientes.

A partir de uma pesquisa simples, é possível identificar as chances desse cliente recomendar a empresa a outras pessoas. Assim, a pesquisa apresenta três cenários:

  • Clientes detratores;
  • Clientes neutros;
  • Clientes promotores.

É importante lembrar que as pessoas tendem a considerar mais a opinião de conhecidos que comentários da marca sobre ela mesma. Por isso, ter visão sobre a opinião deles é fundamental.

< Leia mais: 10 dicas de como prospectar clientes para o seu negócio />

Como realizar o cálculo do NPS?

Agora que você já sabe o conceito, veja como funciona o NPS.

O primeiro passo é enviar uma pergunta simples e direta ao cliente, que peça para que ele atribua uma nota de 0 a 10 às chances de recomendação da sua empresa a um amigo ou familiar.

A partir da nota recebida, existem três cenários:

  • De 0 a 6 – clientes detratores. Isso representa as pessoas que não estão satisfeitas com o produto/serviço. Possivelmente, serão essas as pessoas que irão falar mal do seu negócio, seja em redes sociais ou para conhecidos. Além disso, elas têm grandes chances de abandonarem o consumo (churn).
  • Entre 7 e 8 – clientes neutros. Embora não representem uma ameaça para a empresa, também não são fiéis ao negócio. Basicamente, os clientes neutros têm ressalvas quanto ao produto/serviço, mas elas não chegam a ser uma motivação para que deixem de consumi-lo.
  • Entre 9 e 10 – clientes promotores. Esse é o melhor tipo de cliente a se ter. Afinal, além de bastante satisfeito com o produto/serviço, ele costuma recomendá-lo para conhecidos e, vez ou outra, elogiá-lo na internet. Esses clientes recebem o nome de promotores justamente por fazerem marketing orgânico em torno da marca.

Após coletar as respostas, a empresa deve saber como calcular o NPS. Se trata de uma fórmula bastante simples:

NPS = % clientes promotores – % clientes detratores

Exemplo de cálculo NPS

Vamos a um exemplo?

Imagine que você tem um restaurante e quer saber como os clientes o enxergam. Para isso, envia a pesquisa NPS para uma base de 50 clientes. Deles:

  • 20 foram promotores;
  • 15 foram neutros;
  • 15 foram detratores.

Entre os comentários recebidos dos clientes promotores, estavam: entrega rápida, qualidade da refeição e brinde recebido.

Já entre os neutros, havia apontamentos sobre a falta de sal – tema que é bastante particular ao paladar de cada um.

Por fim, os detratores se queixavam sobre a demora na entrega, postura do entregador e temperatura da refeição.

Considerando que 50 equivale a 100% dos clientes pesquisados, 20 deles correspondem a 40% e 15 a 30%. Neste caso:

NPS = 0,4 – 0,3

NPS = 0,1 (ou 10)

Um NPS 10 significa um NPS razoável. Ele está acima do ruim (entre -100 e 1), mas abaixo do muito bom (entre 50 e 74) e do excelente (entre 75 e 100).

Zonas de classificação

É claro que a classificação recebida por uma empresa a partir da pesquisa NPS está relacionada ao produto/serviço que ela oferece. Por exemplo: as empresas de telecomunicação, normalmente, tendem a ter médias baixas. Em contrapartida, os negócios no ramo de hospedagem costumam receber classificações maiores.

Ainda assim, é possível estabelecer uma zona de classificação – para entender como a empresa é vista em relação aos clientes. São 5 as zonas:

  • Encantamento;
  • Excelência;
  • Qualidade;
  • Aperfeiçoamento;
  • Crítica.

Encantamento

Nesta zona, o NPS é acima de 90 e nela praticamente todas as notas atribuídas foram 10. A zona de encantamento está dentro da zona de excelência, que explicaremos logo abaixo, e representa uma fatia de destaque justamente pela quantidade de avaliações positivas.

Excelência

A zona de excelência corresponde ao NPS que varia entre 75 e 100. Aqui, estão as empresas que geram impressões bastante positivas aos seus clientes e que, consequentemente, os tornam embaixadores de suas marcas.

Qualidade

Na zona de qualidade estão as empresas que receberam pontuação entre 50 e 74.

Esse grupo é considerado bom, pois tem grandes chances de reconsiderar as opiniões dos clientes a partir de pequenas melhorias nos produtos/serviços oferecidos.

Aperfeiçoamento

Já a zona de aperfeiçoamento reúne empresas com pontuação entre 0 e 49. Neste cenário, os clientes têm grandes ressalvas aos produtos/serviços e é preciso ouvi-los cuidadosamente para promover melhorias e evitar detratores.

Crítica

Por fim, a zona crítica é aquela da qual toda empresa tenta fugir. A pontuação aqui varia entre – 100 e -1 e é composta por clientes bastante frustrados com o serviço recebido.

Normalmente, esses clientes tendem a deixar de se relacionar com a empresa e, ainda mais, divulgar a experiência negativa para outras pessoas. Aqui estão os clientes detratores.

Principais metodologias do NPS

A pesquisa NPS pode ser conduzida pelas empresas a partir de duas metodologias: transacional e relacional. A partir de uma mesma estrutura, elas indicarão dois cenários diferentes sobre a relação do cliente com a empresa.

Transacional

A metodologia transacional é usada para entender qual foi a experiência do cliente em uma etapa específica da jornada. Essa etapa pode ser, por exemplo, a compra ou troca de um produto ou o suporte da equipe de atendimento.

Neste caso, o exemplo de pergunta a ser feita é:

“Considerando o atendimento oferecido pela nossa equipe de suporte, o quanto você recomendaria a empresa XYZ a um amigo ou familiar?”

A partir das respostas recebidas, a empresa pode ter visão sobre a opinião do cliente diante de uma etapa específica do negócio.

Relacional

A metodologia relacional é a mais tradicional e mais ampla também. Nela, o objetivo é identificar a lealdade dos clientes com a marca. Por isso, a pergunta feita é a já conhecida:

“De 0 a 10, o quanto você recomenda a empresa XYZ a um amigo ou familiar?”

O objetivo aqui é entender a experiência do cliente como um todo e, assim, obter insights sobre forças e fraquezas do negócio.

Qual a importância do Net Promoter Score?

Toda empresa que planeja crescer de maneira saudável e conquistar um número cada vez maior de clientes deve se comprometer a considerar suas opiniões. É por isso que o Net Promoter Score é uma ferramenta tão importante.

A partir de uma pergunta simples, é possível ter visão sobre a experiência do cliente e como ela pode impulsionar ou derrubar um negócio. A partir disso, é o momento de traçar estratégias de reversão ou fidelização.

Afinal, existe propaganda melhor que a do seu próprio cliente?  

Onde o NPS pode ser aplicado no dia a dia das empresas?

Primeiro, é preciso saber que o NPS pode ser aplicado em qualquer tipo de empresa, independentemente do seu setor de atuação ou tamanho. Mais que isso: por sua versatilidade, essa pesquisa pode ser usada por diferentes áreas, mapeando diferentes etapas da jornada.

Considerando que uma empresa queira entender a visão dos clientes sobre a área de atendimento, por exemplo, a pesquisa questiona o usuário sobre como foi sua experiência com a central.

Já se a ideia for avaliar a área de produtos, é possível questionar o cliente sobre a recomendação do item adquirido.

E não pense que a pesquisa NPS é usada só para avaliar a experiência do cliente. Em muitas empresas, aquela simples pergunta também pode ser modificada pelo RH para entender o nível de satisfação dos próprios funcionários.

Benefícios de usar NPS

Muitas vezes, a simplicidade do NPS pode fazer com que as empresas banalizem o seu uso. Entretanto, essa pequena pergunta tem uma poderosa capacidade de revelar a saúde de um negócio. Veja alguns benefícios de inseri-la em seus processos:

  • Feedbacks mais rápidos;
  • Simplicidade no uso;
  • Fácil implementação;
  • Simples entendimento para o usuário;
  • Fácil comparativo com a concorrência.

>>> E já que o assunto é experiência do cliente, que tal ter pleno entendimento das metodologias relacionadas a esse universo?

Na pós-graduação de Experiência & Sucesso do Cliente, da Faculdade XP, você adquire habilidades para atrair, converter e reter clientes com sucesso.

O curso tem duração de sete meses e as aulas são dadas por profissionais experientes do mercado. Ao longo dele, você se desenvolve nessa, que é uma das áreas que mais cresce no mercado. Confira os 4 módulos oferecidos:

  • Módulo 1: introdução e fundamentos a era da experiência do cliente.
  • Módulo 2: customer experience – da ideação a operação e indicadores de CX.
  • Módulo 3: estratégia, estrutura e ferramentas de CX.
  • Módulo 4: metodologias contemporâneas e complementares para CX.

Além disso, os alunos também passam por um bootcamp de mais 4 módulos sobre sucesso do cliente, customer centricity, comportamento do consumidor e jornada do cliente.

Ficou interessado e quer saber mais sobre essa pós-graduação? Clique aqui para acessar a página do curso e conferir todos os detalhes.

Tudo o que você precisa saber sobre certificado SSL

Embora a internet seja cada vez mais vista como uma aliada de pessoas e empresas, ainda há muita preocupação quanto a segurança durante a navegação. Não é incomum ouvir relatos de fraudes e invasões a sites, que comprometem os dados de seus visitantes. É por isso que o certificado SSL é um aliado importante na proteção a esses dados.

Com esse certificado, as informações fornecidas percorrem um caminho mais seguro, evitando intercepções. Para saber mais sobre ele, sua importância e os principais tipos, preparamos um artigo completo, que você confere abaixo. Nele você ainda aprende a conseguir um certificado SSL para o seu site e a identificar quem o possui.

O que é SSL?

SSL é a sigla para Secure Sockets Layer, uma ferramenta de segurança digital que é usada para criptografar a comunicação entre os navegadores e domínios de sites. Mas como isso acontece?

Sua principal função é modificar os endereços de HTTP para HTTPS. É justamente esse “S” que garante uma comunicação segura com o servidor.

Quando clientes fornecem informações em sites, seja de login, de documentos pessoais ou cartões, é preciso garantir a integridade desses dados. Dificultar que eles sejam capturados por pessoas ou programas mal-intencionados é justamente o papel do SSL.

< Leia também: Protocolo TCP/IP: conceito e suas 4 camadas />

O que é um certificado SSL?

Para que seja possível estabelecer uma conexão criptografada entre os navegadores e sites, é preciso um certificado SSL. Basicamente, é ele quem autentica a identidade do site e insere a camada de proteção a partir da conversão para o formato HTTPS.

Pode-se dizer que o certificado SSL funciona como um documento digital. Nesse documento, constam as informações sobre o site, como seu domínio. A partir disso, o certificado vincula essas informações a duas chaves criptográficas: uma pública e outra privada. Esse processo é quem garante que aquele domínio é seguro para navegação e inserção de dados.

Para checar se um site possui esse certificado, basta buscar pelo ícone de um cadeado na URL.

Para que serve um certificado SSL?

Se você não sabe para que serve o certificado SSL, a resposta é simples: para garantir a segurança das informações.

Quando um usuário se conecta a um site desprotegido, suas informações ficam vulneráveis. Isso significa que hackers ou programas maliciosos podem, a qualquer momento, visualizar, capturar e até mesmo utilizá-las.  

Evitar essas invasões é justamente a função do certificado SSL. Em resumo, com ele as informações e transações são protegidas, assim como a privacidade dos clientes.

Perigos de um novo apagão da internet

Talvez você não se lembre, mas em 30 de setembro de 2021, o mundo ficou marcado por um evento conhecido como “apagão da internet”. Nele, o Iden Trust DST Root CA X3, um dos principais certificados, desenvolvidos por uma autoridade global de certificação (Let’s Encrypt), expirou.

Com o evento, diversos sistemas e dispositivos ao redor do mundo tiveram suas operações interrompidas. Isso não teria sido um problema tão grande se a maior parte desses sistemas e dispositivos estivesse atualizada em suas versões mais recentes.

É justamente para evitar episódios como esses que os usuários devem ficar atentos às atualizações disponíveis. Esse simples processo garante que os certificados se mantenham em dia, sendo substituídos pelos próximos de expirar.

certificado ssl em uma página web
O certificado ssl garante a segurança de todas as informações da página por meio de uma criptografia poderosa.

Principais tipos de certificado SSL

Embora a função do certificado SSL seja uma só, existem diversos tipos disponíveis. A diferença entre eles está nos níveis de validação. Por isso, vale identificar a melhor opção conforme as necessidades de cada negócio.

Certificados de validação estendida (SSL EV)

O certificado EV é o mais conhecido do mercado, principalmente pelo seu alto nível de segurança. Isso acontece, pois, antes de ser emitido, uma pesquisa completa é feita em torno do solicitante. Para isso, é preciso o envio de documentos físicos e a análise leva em torno de 5 dias.

Após ser concedido e instalado, as seguintes informações são exibidas na URL do navegador:

  • Cadeado 🔒;
  • HTTPS;
  • Nome da empresa e país;
  • Barra na cor verde.

Por essa alta camada de segurança, o certificado SSL de validação estendida costuma ser usado por sites que processam transações financeiras.

Certificados de validação organizacional (SSL OV)

O processo de concessão do certificado OV também inclui uma etapa de confirmação de informações sobre a empresa e a análise leva em torno de 2 dias para ser concluída. Por isso, ele é mais uma opção completa para garantir a segurança aos clientes.

O SSL OV costuma ser utilizado por empresas de e-commerce e outros setores de médio porte. Sua identificação é feita a partir da exibição de informações do proprietário do site na barra de endereços.

Certificados de validação de domínio (SSL DV)

O certificado SSL de validação de domínio corresponde ao nível de proteção mais básica concedido a um site. Basicamente, sua função é identificar um domínio e garantir que ele é seguro para navegação. Por isso, o processo de obtenção é simples, basta a comprovação de propriedade desse domínio.

Normalmente, essa é a opção de certificado SSL gratuito e costuma ser usado por blogs ou sites informativos, que dispensam a coleta de dados.

Certificados SSL curinga

Também chamado de Wildcard SSL, o curinga é uma opção que valida uma quantidade ilimitada de subdomínios mediante um único certificado.

Portanto, empresas que utilizam diversos nomes antes do seu domínio principal costumam enxergar esse SSL como uma opção.

Certificados SSL de vários domínios (MDC)

Semelhante ao curinga, o SSL de vários domínios é usado, como o nome sugere, por empresas que possuem mais de um domínio e querem mantê-los sob o mesmo certificado.

Esse processo pode incluir a combinação de domínios exclusivos ou subdomínios que usam diferentes TLDs (como .com, .net e .org) e oferece proteção a até 100 diferentes nomes.

Certificados de comunicações unificadas (UCC)

Por fim, o SSL de comunicações unificadas também é usado no cenário de multidomínios.  Isso significa que ele confere proteção a diversos domínios de uma mesma empresa sob um único certificado.

Como conseguir um certificado SSL?

Se você tem um site e deseja torná-lo seguro e confiável para os seus clientes, pode querer saber como conseguir um certificado SSL. Embora exista mais de uma opção disponível, mostradas logo acima, o processo de obtenção é basicamente o mesmo.

O primeiro passo é entender qual é o nível de proteção que você deseja obter. É possível chegar a essa conclusão a partir de uma análise sobre o serviço oferecido pelo negócio. Por exemplo: empresas que coletam informações de pagamento, como dados de cartão de crédito, precisam de uma alta proteção. Por isso, o investimento em certificado deve ser maior, sendo recomendado o tipo EV.

Já empresas que não coletam ou manuseiam informações de terceiros podem, inclusive, obter um certificado gratuito. Embora não tenham uma proteção tão alta como a do EV ou OV, já conseguem oferecer proteção ao domínio.

Após esse entendimento, é preciso procurar por uma autoridade de certificação. São elas as responsáveis por analisar os pedidos, solicitar documentações e emitir os certificados. Nesse processo, o valor a ser pago varia conforme o tipo de proteção escolhida.

Para exibir a certificação, é preciso que a empresa faça uma instalação em seu servidor e, posteriormente, inclua o selo na página.

Como identificar se um site possui um certificado SSL?

Quem usa a internet para atividades como compras online, pagamentos de contas ou transferências bancárias precisa ficar atento. Afinal, são informações extremamente confidenciais que, nas mãos erradas, podem gerar grandes dores de cabeça.

Para evitá-las, veja dicas simples de como identificar se um site tem a certificação SSL:

  • Site iniciado em HTTPS, em vez de HTTP.
  • Ícone de cadeado na barra de URL, que quando clicado, apresenta detalhes sobre a segurança;
  • Barra de URL na cor verde.

Você também pode visualizar a segurança de um domínio pelo site Google Transparency Report. Neste caso, basta inserir a URL desejada.

Qual a importância do certificado SSL para a cibersegurança

Falar sobre a cibersegurança de sites é falar diretamente sobre os certificados SSL.

Considerando que o objetivo da cibersegurança é justamente garantir a proteção de dispositivos, servidores, redes e dados, é fundamental que essa camada de proteção esteja associada. Assim, tanto esses sistemas, quanto os usuários ficam protegidos de ataques maliciosos.


E já que o assunto é segurança cibernética, que tal se capacitar para atuar na implementação de políticas e procedimentos? Com a trilha de formação de especialistas da Faculdade XP, você aprende a fazer análises de risco, implantação de arquiteturas de rede e testes de segurança em software.

✅ Essa trilha tem duração de 7 meses e é composta por dois bootcamps:

  • Analista de ataque cibernético
  • Analista de defesa cibernética
  • E mais: uma imersão internacional, para se inspirar com cases de aplicação das tecnologias que estão transformando o mundo

Lembrando que as trilhas de formação da XP são exclusivas para assinantes Multi+, uma plataforma que reúne dezenas de cursos e especializações para aprendizado contínuo. Quer mais informações? É só clicar aqui!

RPO e RTO: importância desses indicadores para o TI

Atualmente, qualquer empresa que deseja se manter competitiva no mercado e garantir o bom funcionamento dos setores com operações baseadas em dados precisa ter uma boa estrutura de Tecnologia da Informação (TI) para fazer o acompanhamento de métricas importantes, como RPO e RTO. 

A pausa de setores como a produção ou a logística, seja por conta de falha interna, por invasão de hackers ou por perda de informações importantes, traz sérias consequências para a empresa, principalmente financeiras. 

Por conta disso, é preciso ter dentro da empresa um plano estratégico com soluções ágeis que tenham o objetivo de transformar o setor de TI da sua empresa em um setor seguro, com uma estrutura sólida e eficiente.

O setor TI precisa ser capaz de solucionar falhas de segurança da melhor forma possível num curto espaço de tempo. É nesse momento que as métricas de RPO e RTO entram em ação. Elas indicam o caminho que a empresa deve seguir em caso de falhas de segurança e como lidar com essa situação.

Quer conhecer mais sobre o que é RTO e RPO e como elaborar os da sua empresa? Continue a leitura deste artigo! 

O que é RPO e para que serve?

A sigla RPO significa Recovery Point Objective, que em tradução para o português significa Objetivo de Ponto de Recuperação

O RPO se refere à quantidade de dados que uma empresa pode perder e mesmo assim continuar operando com os recursos mínimos. Com isso, é possível ter uma noção do intervalo de tempo necessário para a empresa realizar o backup dos seus dados e não ter grandes prejuízos em caso de falhas ou crimes cibernéticos.

Ou seja, o RPO serve para medir a frequência com que a empresa precisa fazer backup e cópias de segurança dos seus arquivos. 

Por exemplo, se a empresa faz backup todos os dias no final do expediente, às 18h, e ocorre uma pane no sistema às 12h, o ponto de recuperação dela será o backup das 18h do dia anterior. Nesse caso, o RPO da empresa é de 24h, visto que o backup é feito apenas 1x por dia.       

O que é RTO e para que serve?

RTO é a sigla para Recovery Time Objective, que em português significa Objetivo de Tempo para Recuperação.

O RTO é o indicador utilizado para calcular o tempo máximo que um sistema leva para se recuperar da pane que sofreu e voltar a operar com capacidade máxima novamente. Além disso, ele também mede o período de tempo máximo em que uma informação pode ficar fora do ar sem prejudicar o funcionamento do setor. 

Nesse cálculo de RTO, a equipe de TI precisa considerar diversos fatores para fazer a estimativa de tempo. Por exemplo, o tempo que será necessário para fazer atualizações, downloads, instalações que precisarão ser feitas novamente, entre outros. 

Quais as diferenças entre RPO e RTO?

Tanto o RPO quanto o RTO são métricas de unidade de tempo. Entretanto, essa é a única semelhança entre elas. 

O principal objetivo do RPO é calcular os ciclos do backup e a margem de dados que pode ser perdida entre um ciclo e outro. Basicamente, a pergunta que norteia o RPO é a seguinte: “Qual é a quantidade tolerável de perda de dados?”.

Já no caso do RTO, a pergunta que norteia esse índice é a seguinte: “Qual é a quantidade tolerável de tempo de inatividade?”. Isso porque o RTO tem como objetivo principal calcular o limite de tempo que o sistema pode ficar indisponível sem atrapalhar a produtividade da equipe.  

Confira abaixo uma imagem que ilustra o que estamos falando:

Diferença entre RPO e RTO
Diferença entre RPO e RTO | Fonte: Medium

Qual a importância de calcular as métricas RPO e RTO?

As métricas de RPO e RTO trazem diversos benefícios para a gestão de TI de um negócio. Abaixo, listamos as principais vantagens das métricas RPO e RTO no dia a dia da empresa: 

  • Estratégia: atua diretamente no alinhamento estratégico entre TI e o negócio, visto que os cálculos de RPO e RTO servem para entender como potencializar o sistema e reduzir os danos no tempo em que ele estiver inativo;  
  • Financeiro: quando a empresa consegue se planejar com base no tempo de inatividade dos sistemas ou no tempo necessário para backup, ela consegue reduzir gastos desnecessários;     
  • Informação: preza os dados e contribui para o tratamento correto das informações no sistema de informação utilizado na empresa;  
  • Segurança: auxilia na arquitetura de segurança dos sistemas da empresa, uma vez que auxilia a prevenir acidentes e atua diretamente na proteção dos dados. 

Dessa forma, o RPO e o RTO são fundamentais para empresas criarem uma política interna de segurança digital mais eficiente, com maior nível de proteção aos dados e mais assertividade na resolução dos problemas.    

Como calcular RPO e RTO?

Bem, não existe uma fórmula padrão para calcular os índices de RPO e RTO como existe, por exemplo, a fórmula do delta (Δ = b2 – 4ac). Isso porque cada instituição é diferente e tem necessidades específicas. 

Na prática, o que pode ser feito para definir o Ponto de Recuperação e o Tempo para Recuperação é investir em uma análise especializada de impacto na empresa. Nessa análise será possível detectar quais são os sistemas mais importantes para o funcionamento da empresa.    

Como ter bons indicadores de RPO e RTO?

A princípio, o objetivo dos gestores de TI é alcançar métricas de RPO e RTO próximas a zero, ainda que isso seja praticamente impossível já que os sistemas estão sujeitos a ataques e falhas a qualquer momento. 

Entretanto, para manter as métricas cada vez melhores, existem algumas boas práticas que os gestores não abrem mão.

Abaixo, citamos 4 dessas práticas:

  1. Automação no backup: é importante a automatização do backup por meio de agendamento automático para que ele seja feito no prazo correto;
  2. Cópias dos arquivos de backup: o backup deve ser feito em diversos locais e sistemas diferentes, para que não aconteça a perda definitiva dos documentos;
  3. Integração dos dados: é importante preservar os dados no seu formato original, garantindo que eles não sofram alterações durante momento algum do backup;
  4. Classificação dos dados: facilita o armazenamento, o acesso e a classificação dos dados de acordo com os critérios definidos pela empresa. 

Como RPO e RTO auxiliam na gestão de TI?

Tanto o RPO quanto o RTO são importantes porque auxiliam na gestão de riscos de TI, já que eles são métricas que atuam para garantir o funcionamento pleno dos sistemas das empresas.

Uma vez que a gestão de riscos visa definir procedimentos e políticas de melhorias no gerenciamento geral do setor de TI por meio da redução de ameaças e vulnerabilidades a um sistema, o RPO e RTO são peças fundamentais para a boa gestão. 

Conclusão

As métricas de Recovery Point Objective e Recovery Time Objective são dois parâmetros importantes para empresas que lidam diretamente com dados e possuem sistemas automatizados. Naturalmente, essas empresas não querem correr o risco de ter o funcionamento prejudicado por falhas ou perda total do sistema e das informações contidas nele, por isso, investem em análises e conhecimentos mais profundos sobre Gestão de TI e os seus recursos.

Se você ficou interessado no assunto e gostaria de aprofundar os seus conhecimentos, convidamos você a conhecer o MBA em Gestão de TI da Faculdade XP. Em apenas 10 meses você se tornará um especialista em gestão executiva e gestão de operações na área de Tecnologia da Informação.  

Ataque ransomware: o que é e como se proteger

Você já ouviu falar em ataque ransomware? Conhecido no Brasil como “sequestro digital”, a cada dia que passa esse tipo de ataque vem se tornando mais popular e fazendo mais vítimas — desde pessoas físicas a grandes empresas.

Assim como a grande maioria dos vírus, o ransomware vem embutido em e-mails com links ou arquivos em anexo suspeitos, em sites ou programas de baixa confiabilidade. Mas, ao contrário dos ataques tradicionais que se infiltram no computador para roubar dados, no ataque ransomware os hackers se infiltram para sequestrar os dados.

Ou seja, os hackers pegam os seus dados, ao mesmo tempo em que você perde o acesso, e começam a fazer chantagens e cobrar pagamentos em dinheiro para que você consiga ter acesso aos seus dados novamente.   

Alguns ataques ransomware são muito conhecidos e trouxeram dívidas milionárias para as empresas. Neste artigo, vamos falar sobre o que é ransomware, como os hackers atuam, o que você pode fazer para se proteger e o que fazer caso seja vítima de um ataque desse tipo.  

O que é ataque ransomware

De forma bem simples, o ransomware é um software de extorsão criado por cibercriminosos para invadir seus dispositivos, roubar os seus dados, às vezes bloquear seu acesso, e cobrar um valor em troca da liberação do acesso ou da não divulgação das suas informações.

O ransomware não tem esse nome a toa. A palavra inglesa “ransom”, que significa “resgate” em tradução para o português, reflete bem o objetivo desse ataque cibernético que é conseguir dinheiro das vítimas. 💰 

Como surgiu e evoluiu o ataque ransomware

O ransomware é um malware, um tipo de ataque cibernético onde cibercriminosos se aproveitam de alguma vulnerabilidade do sistema para praticar crimes. 

Os primeiros grandes casos de ransomware foram registrados na Rússia em 2005. Desde então, o número de ataques só cresce. 

No Brasil, um relatório da empresa russa Kasperky mostrou que 56% das instituições brasileiras já sofreram ataques de ransomware e 54% acreditam que a empresa sofrerá um ataque em algum momento.  

Para tentar frear esse tipo de situação, as empresas vêm investindo cada vez mais em cibersegurança

Tipos de ransomware 

Apesar de existir diversos tipos de ransomware, a maior parte dos ataques se enquadra em uma das duas categorias: locker ransomware ou crypto ransomware.

👇 Abaixo, falamos de como cada tipo funciona no dia a dia:

Crypto ransomware

O crypto ransomware é o tipo de ataque mais complexo, já que ele faz a criptografia dos arquivos da vítima, como documentos, imagens e vídeos. 

Uma vez que somente quem tem as chaves criptografadas consegue decriptar e liberar as informações, é praticamente impossível a vítima conseguir utilizar ou recuperar os arquivos sem fazer o pagamento do resgate aos cibercriminosos. 

Locker ransomware

Basicamente, o locker ransomware é o bloqueio total do dispositivo ou do acesso às suas contas. Ao contrário do crypto ransomware, os arquivos aqui não são modificados. 

No geral, o que acontece no locker é o bloqueio da tela inicial do dispositivo. Por exemplo, você tenta acessar o computador, mas antes da tela para login ou da área de trabalho você já dá de cara com uma tela de resgate onde os usuários informam o valor e como deve ser feito o resgate para liberação do dispositivo. 

Pessoa com tablet bloqueado após um ataque ransomware
Hackers trabalham de várias formas durante um ataque ransomware.

5 tipos de ataque ransomware comuns

Agora que você já sabe que os ataques ransomware consistem basicamente em dois tipos, conheça alguns ransomware já conhecidos na web e quais riscos eles oferecem. 

WannaCrypt

Provavelmente o ataque mais conhecido, o WannaCrypt aconteceu em 2017 e atingiu mais de 230 mil computadores ao redor do mundo. Basicamente, hackers identificaram duas vulnerabilidades no sistema Windows, a MS17-010 do SMBv1 (Server Message Block) e a CVE-2017-0144 (EternalBlue), e se aproveitaram delas para atacar usuários. 

Doxware

Conhecido também como “vazamento”, o Doxware ameaça publicar informações confidenciais, como fotos íntimas ou documentos, caso não seja pago o resgate por parte da vítima. 

Scareware

O Scareware é um tipo de ransomware que simula um antivírus. Após realizar uma “limpeza” no dispositivo, o antivírus informa que foram encontrados problemas no dispositivo e o usuário precisa pagar para solucionar o erro.    

Em caso de não pagamentos, alguns desses ransomwares bloqueiam o dispositivo, enquanto outros enchem o dispositivo de mensagens pop-up. 

Petya

O Petya é um dos ataques ransomware mais graves que existem. Isso porque o Petya não criptografa apenas arquivos, ele criptografa todo o disco rígido do computador, a ponto do sistema operacional nem conseguir iniciar.    

RaaS

A sigla RaaS significa “Ransomware como um serviço” é um tipo de malware hospedado e vendido por hackers na dark web. Normalmente, os hackers cobram um valor mensal ou um percentual em cima do lucro obtido para continuar disponibilizando o pacote na internet. 

<Leia também: Phishing: o que é e como se proteger dele/>

Principais armadilhas de um ataque ransomware

Normalmente, o ransomware consegue se infiltrar no seu dispositivo quando você clica em links suspeitos, seja em anexos no e-mail ou acessando sites não confiáveis. 

Às vezes, também pode acontecer do criminoso fazer toda uma pesquisa social sobre a sua vida para coletar o máximo de informações possíveis. Logo em seguida, ele entra em contato com você mostrando tudo o que sabe sobre a sua vida e pedindo dinheiro para não vazar informações privadas que eles alegam ter sobre você.  

Como identificar um ataque ransomware?

A cada ano surgem incontáveis novos tipos de ataques ransomware. Isso é um grande problema, visto que esses novos ataques dificultam a capacidade de identificação dos softwares maliciosos por parte dos softwares de segurança, como os antivírus.  

Entretanto, alguns sites especializados, como o ID Ransomware e o No more Ransom realizam a identificação dos ransomware e apontam soluções para os usuários. Por exemplo, dependendo do caso eles indicam se é possível fazer a recuperação dos arquivos ou se realmente você teve perda total dos arquivos. 

O que fazer se sofrer um ataque ransomware?

Caso você seja vítima desse tipo de crime cibernético, preparamos um passo a passo do que você pode fazer para se livrar do software indesejado:

1. Isole os dispositivos afetados

Assim que perceber algo estranho no seu dispositivo, suspenda o uso imediatamente para não correr o risco de outros dispositivos, que utilizam a mesma rede, serem infectados. Caso você não saiba mexer com softwares de segurança, procure um especialista em defesa cibernética para lhe auxiliar.  

2. Ative as regras do antivírus contra um ataque ransomware

O próximo passo é seguir as orientações do seu antivírus para tentar bloquear as ações do software malicioso no seu dispositivo. 

3. Faça um scan completo no sistema 

Logo após a ativação das orientações do antivírus, faça uma varredura no sistema e acompanhe por 24h os logins de acesso para se certificar que o ransomware foi eliminado do seu dispositivo.  

4. Restaure os arquivos afetados 

Por fim, caso você tenha um backup ativo e atualizado dos seus arquivos, é possível restaurar os arquivos que foram danificados e perdidos durante o ataque. 

O mais importante de tudo é não pagar aos criminosos para recuperar os seus arquivos, apesar desse parecer ser o caminho mais simples. 

Como evitar o ataque ransomware?

Manter a segurança na internet não é um trabalho fácil, já que a todo momento surgem novos tipos de golpes e estamos sujeitos a eles a todo momento. 

Entretanto, existem algumas pequenas atitudes podem reduzir as chances de você ser uma vítima de ataque ransomware:

  • Mantenha os softwares atualizados;
  • Faça backups regularmente;
  • Cuidado ao clicar em links e ao baixar programas desconhecidos;
  • Tenha um antivírus instalado e sempre atualizado. 

Como desenvolver uma cibersegurança eficiente?

Diariamente, estamos sujeitos a ataques cibernéticos, especialmente se você tiver uma empresa ou trabalhar em corporações que não investem tanto em cibersegurança.

Por isso, preparamos 5 dicas de como criar um plano de cibersegurança eficiente e mudar esse cenário dentro da sua empresa:

1. Identifique as principais ameaças

Em primeiro lugar, faça uma análise minuciosa do seu negócio com o propósito de identificar os pontos fortes da sua segurança digital, os riscos e as ameaças a qual a sua empresa está exposta. 

2. Defina metas a serem cumpridas

Crie metas, trace estratégias de atuação e defina prazos exequíveis para a implementação ou para o reforço da cibersegurança na empresa.  

3. Documente as políticas implementadas

Faça um documento para registrar todos os passos da empresa em relação à cibersegurança até o momento. É importante ter essas movimentações registradas porque elas funcionam para o acompanhamento do que funcionou, do que não deu certo e precisa ser trocado, do que pode ser ajustado, etc. 

4. Teste os seus sistemas

Por fim, faça testes que simulam ataques de hackers para fazer uma avaliação do quanto a sua empresa está preparada para ataques reais e identificar os pontos de vulnerabilidade que precisam ser melhor trabalhados. 

5. Invista em cursos para a equipe

Escolha profissionais para serem os líderes cibernéticos e invista na qualificação desses profissionais, com cursos online, participação em eventos, etc. 

Aqui, na Faculdade XP temos dois cursos excelentes para quem deseja se especializar na área:

Gostou das dicas deste artigo? Temos certeza que aplicando no dia a dia, a probabilidade de você ser vítima de um ataque ransomware será bem menor a partir de hoje.

Outubro rosa: dicas de ações internas em empresas

Saúde é uma das muitas pautas que a área de Recursos Humanos de uma empresa deve promover no dia a dia de trabalho.

Isso significa não apenas garantir um ambiente corporativo positivo, mas também incentivar seus colaboradores a levarem uma vida com hábitos mais saudáveis em todos os aspectos.

Tendo isso em mente, outubro é mês de trabalhar um tema de extrema relevância para as mulheres: a prevenção contra o câncer de mama. 🎗️

Neste período, instituições ao redor do mundo se dedicam ao Outubro Rosa.

Entenda melhor essa campanha global e veja dicas de como implementar atividades em prol da conscientização na sua empresa ao longo desse artigo.

O que é Outubro Rosa?

O Outubro Rosa surgiu a partir de uma iniciativa internacional que tem como finalidade informar e discutir sobre a prevenção e o diagnóstico precoce do câncer de mama.

Atualmente, essa é a doença que mais causa morte entre as mulheres.

👉 Segundo o Instituto Nacional de Câncer (Inca) só em 2022 foi estimado o surgimento de mais de 66 mil novos casos de câncer de mama no Brasil.

Ao longo de todo o mês de outubro, empresas e instituições públicas e privadas promovem ações para incentivar as mulheres a realizarem o autoexame das mamas e a mamografia. Alguns hospitais oferecem, por exemplo, exames e consultas gratuitas ao público feminino.

O movimento que deu origem ao Outubro Rosa teve início no final da década de 1980. Na ocasião, a primeira-dama norte-americana Betty Ford revelou seu diagnóstico e colocou a prevenção e o tratamento em pauta.

Alguns anos depois, a Fundação Susan G. Komen for the Cure lançou o laço rosa como símbolo para representar a causa em uma corrida em prol da conscientização. 🎀

A partir de então, o Outubro Rosa começou a tomar forma e ser aderido ao redor dos Estados Unidos. Todavia, foi apenas em 2002 que a campanha ganhou força no Brasil.

Qual sua importância?

Conforme mencionamos acima, uma das grandes armas contra o câncer é justamente detectá-lo nos estágios iniciais. Isso facilita o tratamento e pode prevenir o agravamento da doença de modo a salvar vidas.

Entre mulheres de 50 a 69 que realizam exames na mama a cada dois anos, há uma redução de 20% da taxa de mortalidade pela doença. A informação é divulgada pelo Inca.

👍 Por esse motivo, ter um mês no ano dedicado exclusivamente à prevenção é de extrema importância.

Como sua empresa pode falar sobre Outubro Rosa?

Agora que vimos o quão importante é a prevenção contra o câncer de mama, é hora de entender como fazer a sua parte para disseminar o Outubro Rosa no ambiente de trabalho.

Engajar os funcionários a embarcarem nas atividades em meio à rotina pode ser um desafio especialmente para o setor de Recursos Humanos.

Para fazer isso de forma eficiente, vale focar até mesmo em atividades simbólicas que de fato engajem os colaboradores dentro e fora da empresa. É importante que as ações se encaixem na rotina de todos.

Dicas de ações de engajamento sobre Outubro Rosa

✍️ Separamos algumas possibilidades de ações para abordar o tema e engajar a equipe com a causa. Confira a seguir:

Incentivar consultas

Uma das ações cruciais do Outubro Rosa é ressaltar a importância de se realizar consultas com especialistas esporadicamente, como uma forma de prevenção.

Isso pode ser feito por meio da associação com entidades que ofereçam descontos, planos de saúde corporativos ou consultas e exames gratuitos durante o Outubro Rosa.

Uma boa iniciativa por parte das empresas é facilitar e incentivar o agendamento de consultas para os colabores.

Vestir a camisa

Que tal mudar um pouco o dress code (código de vestimenta) em prol de uma causa tão importante?

Uma ideia para gerar engajamento à campanha do Outubro Rosa é escolher um dia do mês para que os colaboradores, inclusive os homens, utilizem alguma peça de roupa de cor rosa durante o trabalho.

Aqui vale, por exemplo, uma camisa ou acessório. Qualquer item rosa é bem-vindo, o importante é participar. 👚

Essa pode ser uma forma descontraída e muito fácil de engajar os funcionários e lembrá-los de realizarem os exames para prevenção do câncer.

Homens e mulheres vestem camisa rosa em evento esportivo de celebração ao Outubro Rosa. Foto: Getty Images

Caixa de dúvidas

É importante criar mecanismos e canais de comunicação para que os colaboradores tirem dúvidas sobre o câncer e a campanha Outubro Rosa. Essa também é uma forma de conscientização. 💬

Para isso, crie uma caixa de dúvidas online e organize para que esses questionamentos sejam respondidos por um médico especializado e apto a passar informações corretas e completas.

Materiais ricos para conscientização

Outra atividade simples é se associar ao time de Comunicação para organizar a divulgação de materiais, tais como cartilhas informativas que podem ser enviadas através de comunicados internos via email.

Também vale imprimi-las e fixá-las em pontos estratégicos do escritório, como recepção, copa e próximo aos elevadores e banheiros.

Palavra com especialista

Apesar de ser fácil encontrar dados sobre a prevenção e o tratamento na internet nos dias de hoje, nada melhor do que obter essas informações direto de uma fonte com credibilidade.

Convide um médico ou especialista no assunto para fazer uma palestra ou até mesmo produzir um material informativo em formato de texto, vídeo ou podcast. 👩‍⚕️

Trabalho voluntário

Muita gente tem como meta iniciar um trabalho voluntário, mas não sabe por onde começar. Dessa forma, pode ser interessante facilitar o caminho para conectar colaboradores com ONGs e instituições que trabalhem a favor da prevenção e tratamento do câncer de mama.

Uma ótima iniciativa nesse sentido por parte da empresa é criar um núcleo como foco em trabalho voluntário e mobilize as equipes a participarem.

Roda de conversa e depoimentos de pacientes

Por se tratar de uma doença cujo tratamento tende a ser longo e a taxa de mortalidade significante, muitos resistem a conversar sobre câncer.

Algumas pessoas sequer realizam exames com receio de ‘encontrar’ algo que não gostaria. Por isso é tão importante desmistificar o câncer de mama e falar sem amarras sobre o assunto.

Uma forma de se fazer isso é abrir espaço para pessoas que conviveram ou ainda convivem com a doença compartilharem as suas experiências na sua empresa. Trocar experiências pode ser uma ótima forma de acolher, integrar e informar os funcionários.

Doação de cabelo

Uma das formas mais pessoais de apoiar o Outubro Roas e impactar positivamente na vida de mulheres diagnosticadas com câncer de mama é a doação de cabelo.

Para facilitar nesse processo, você pode incentivar os colaboradores interessados em mudar o visual a doarem as madeixas. 💇‍♀️

Vale a empresa se associar a alguma entidade que colete os fios e os encaminhe para a produção de perucas. Outra iniciativa é fazer parceria com algum salão de beleza que forneça descontos como forma de incentivo para quem quiser cortar com a finalidade de doar.

Decoração do ambiente de trabalho

É hora de abusar da cor de rosa! 💗

Decorar o ambiente de trabalho com o tom e os laços que simbolizam a causa é uma forma fácil de divulgar o Outubro Rosa e colocar todo mundo no clima das ações.

Também vale oferecer adereços e até mesmo distribuir kits com guloseimas e a cartilha informativa que mencionamos acima.

Levante pautas relevantes na sua empresa!

É papel do RH trazer para dentro da empresa pautas importantes para a sociedade e o bem-estar, além de criar espaço para debatê-las.

Fique ligado em outras ações essenciais, como o Setembro Amarelo, que foca na prevenção ao suicídio e ao Novembro Azul, que gira em torno do combate ao câncer de próstata.

Você faz parte do time de RH na sua empresa e quer mais dicas para desenvolver ações e crescer na área? Então mantenha-se atualizado sobre o mercado com conteúdos de Carreiras do blog da Faculdade XP!

Erro 403 Forbidden: o que é e como resolver?

Se você chegou até este artigo é porque encontrou recentemente a mensagem de erro 403 Forbidden, certo? A maioria das pessoas, senão todas, que navegam na internet já passaram por esse problema. 😅

A dor é comum e nem todos sabem do que ela se trata, quais são as causas ou mesmo como solucioná-la.

Importante ressaltar que independente da situação, existem diversos erros no mundo online e, principalmente, causas para esse em específico.

Então, quando deparar com essa mensagem, não entre em desespero porque é possível de solucionar. Continue o artigo que você vai descobrir como! ⬇️

O que é Erro 403 Forbidden?

Primeiramente, é necessário entender do que ele se trata. O erro 403 Forbidden é uma espécie de falha de arquivo na hora de carregar um site ou mesmo de permissão de acesso ao conteúdo do site pelo usuário

Em outras palavras, ele surge porque o servidor não reconheceu ou está negando a entrada no site. E diversos motivos podem ocasionar isso, como você verá nos próximos tópicos.

A grande questão é que se um erro aparecer ele vai proporcionar uma impressão negativa ao usuário, já que sua experiência será interrompida. O resultado? Os resultados da empresa dona do site vão ser impactados. Portanto, independente da situação, sempre esteja atento se você for ter um site para esse erro não aparecer.

De certa forma, o código de erro 403 é uma mensagem que diz ao usuário: “saia e não volte mais!”, o que muitas vezes assusta quem está navegando, mas não é tão grave assim.

 👉 Veja alguns exemplos de como ele aparece:

exemplos de erro 403 forbidden
Exemplos de erro 403 forbidden.

Mas por que ele aparece, então?

Causas do Erro 403 Forbidden

Diversos são os motivos para essa mensagem frustrante aparecer. No entanto, antes de fazer sua correção, é importante entender de onde o erro veio. 

De maneira simples ele é causado pela não permissão do usuário acessar o site, ou seja, há uma proibição, muitas vezes até por segurança. E isso pode ser devido a:

  • Permissões de arquivo ou pasta incorretas;
  • Configurações incorretas no arquivo .htaccess;
  • Plugins de segurança mal configurados.

Seja qual for o motivo, é importante investigá-lo, para depois não acabar se prejudicando por tentar tanto acessar. 😉

Como resolver Erro 403 Forbidden?

mulher sem saber o que fazer no computador
Mulher mexendo no computador em dúvida ao encontrar o erro 403 forbidden.

Agora que você já sabe o que pode ocasionar o erro 403 forbidden, é o momento de se livrar dele. 

Algumas dicas vão te fazer resolver isso, tanto para o caso de você ser o visitante do site, quanto para o proprietário. Confira!

Para visitantes

Se for você o usuário que está navegando no site é preciso que:

Verifique se há erros de URL

Muitas vezes o erro surge porque seu navegador não está familiarizado com o arquivo .htaccess. E o motivo disso acontecer é devido a ocultação dele no diretor do projeto. 

Portanto, verifique se está colocando tudo certinho e se está faltando alguma informação.

Limpe o cachê e os cookies do navegador

Outra solução é limpar o cache da página. Além disso, não se esqueça de habilitar os cookies em seu navegador para este site.

Faça login no site

Às vezes o erro surge porque é necessário fazer o login em um site para acessar a página ou o recurso. Se for possível, faça login no site para obter acesso adicional.

Para proprietários do site

Se você é dono do site é importante que:

Ajuste os Índices no cPanel

  1. Localize o Gerenciador de arquivos a partir do painel de controle de hospedagem;
  2. No diretório public_html, procure. Arquivo .htaccess;
  3. Se você não encontrar um arquivo .htaccess, você pode clicar em Configurações e ativar a opção “Mostrar arquivos ocultos (dotfiles)”;
  4. Embora o arquivo .htaccess esteja presente em quase todos os sites do WordPress, em alguns eventos raros, quando seu site não possui um arquivo .htaccess ou é excluído sem querer, você precisa criar um arquivo .htaccess manualmente;
  5. Baixe o. htcacess para o seu computador para ter um backup dele;
  6. Uma vez feito, exclua o arquivo.403-forbidden-erro-tutorial-hostinger;
  7. Agora, tente acessar seu site.

👉 Se funcionar bem, isso simplesmente indica que o seu arquivo htaccess estava corrompido. Caso isso não resolva o problema, avance para o próximo passo.

Redefina as permissões de arquivo e diretório

Um outro motivo do erro surgir é o erro de permissão de arquivos ou pastas. Para resolver é necessário que você:

  1. Acesse os arquivos do seu site usando qualquer cliente FTP;
  2. Navegue até o diretório raiz da sua conta de hospedagem;
  3. Selecione a pasta principal que contém todos os arquivos do seu site (geralmente é public_html), clique com o botão direito do mouse sobre ele e selecione Permissões de arquivo.403-forbidden-erro-tutorial-hostinger;
  4. Verifique “Aplicar somente aos diretórios”, insira a permissão 755 no campo do valor numérico e pressione OK .403-forbidden-erro-tutorial-hostinger;
  5. Uma vez que o FileZilla está pronto alterando as permissões da pasta, repita a etapa 3, mas essa opção optará por aplicar somente aos arquivos ao digitar 644 no campo do valor numérico.403-forbidden-erro-tutorial-hostinger;
  6. Uma vez feito, tente acessar seu site agora e veja se o erro foi resolvido. 

👉 Se ainda assim não resolver, tente a próxima sugestão.

Fale com sua empresa de hospedagem

Independente do seu nível de conhecimento em tecnologia, não hesite em entrar em contato com sua empresa de hospedagem. 

É importante explicar a eles o problema que está ocorrendo que eles vão verificar, ao invés de você quebrar a cabeça tentando corrigir sozinho.

Tome cuidado com as plataformas

Muitas vezes se você estiver executando pacotes de software comuns no servidor que está respondendo com o erro 403 Forbidden, convém examinar a estabilidade e a funcionalidade dessas plataformas. 

Embora os sistemas de gerenciamento, como WordPress, Joomla! e Drupal, sejam bem testados, assim que você começar a fazer modificações nas extensões ou no código PHP, é muito fácil causar um problema imprevisto.

Reverta atualizações recentes

Caso você tenha atualizado o sistema um pouco antes do erro, é interessante reverter para versão anterior para ver se o problema é esse.

Verifique se há mudanças no banco de dados fora do esperado

Muitas vezes, mesmo você desinstalando uma extensão, não garante que as alterações feitas pela extensão foram totalmente revertidas. 

Por isso, é preciso abrir o banco de dados e examinar manualmente as tabelas e os registros que provavelmente foram modificados pela extensão.

Conclusão

O erro 403 forbidden é mais comum do que se parece. Embora ele seja irritante e muitas vezes cansativo de se resolver, restringindo a função ao proprietário do site, você como usuário ainda pode tentar algumas soluções. 🎯

Portanto, este tutorial será muito útil nestes casos. Então, se você se deparar com um erro 403 em seu site, deve agir rapidamente, sempre, senão o Google não vai indexar suas URLs.

Esperamos que este conteúdo tenha ajudado. Quer saber sobre outros problemas e conceitos relacionados aos sistemas e desenvolvimentos web? Não deixe de conferir nosso curso em sistemas de informação. 😉

Dia do Profissional de TI: saiba mais sobre essa profissão que tanto cresce no mercado

Atualmente, toda a grande empresa conta com uma equipe com foco em Tecnologia da Informação. Quem nunca precisou acionar o TI para resolver alguma falha na conexão com a rede, um bug no computador ou algum outro mistério que só esse profissional é capaz de desvendar?

Mas o que alguns não sabem é que o seu papel vai muito além do suporte operacional. Explicamos melhor nesse texto a real importância desse setor.

Seja como for, a sua relevância é notada com frequência no dia a dia por todas as áreas de uma organização. E por isso eles merecem ter um dia especialmente para serem reconhecidos!🎉

19 de outubro: Dia do profissional de tecnologia da informação

O profissional de tecnologia da informação é tão importante que, assim como em outras profissões, tem um dia dedicado à sua existência.

Em 19 de outubro é celebrado oficialmente o Dia do profissional de TI! 🥳

Nessa data, é comemorado o dia daqueles que são os verdadeiros responsáveis por garantir o bom funcionamento de todas as tecnologias de uma organização, como sistemas, softwares, processos automatizados e maquinário.

Portanto, são homenageados os analistas de sistemas e de suporte, administradores de redes, consultores de implantação, programadores, cientistas, estagiários e todos os demais profissionais que atuam no universo da TI.

Qual sua origem?

O Dia do profissional de informática existe para destacar a importância do suporte tecnológico nas empresas e seus benefícios gerados, como a otimização de processos e a manipulação de dados sensíveis.

Vale destacar que o Dia da Informática é celebrado em 15 de agosto, data que marca o surgimento do primeiro computador produzido em larga escala.

Quem são os profissionais de TI?

Conforme foi dito acima, o papel do profissional de TI vai muito além do suporte tão essencial no dia a dia de todos os colaboradores.

Isso porque ele compõe o time responsável pela Gestão da Tecnologia da Informação, ou seja, é a área que administra, planeja e soluciona questões através dos recursos tecnológicos.

Portanto, é o profissional de TI que garante, por exemplo, o bom funcionamento da rede que conecta os trabalhos de diferentes times, além do bom desempenho dos softwares, computadores e outras máquinas utilizadas pelos colaboradores e/ou pelos clientes. 💻

De maneira geral, a tecnologia se mostrou essencial para armazenar, processar e compartilhar dados internamente em uma companhia, e o bom funcionamento dos sistemas e servidores utilizados por uma empresa pode otimizar processos, o que define a produtividade e os resultados.

Quais os desafios do dia dia desses profissionais de TI

Mas por se tratar de uma área cuja demanda interna é alta e as inovações constantes, os desafios são intensos e exigem atenção e atualização por parte dos profissionais.

Se você se interessa por trilhar uma carreira no ramo da tecnologia, vale ficar por dentro das principais dificuldades que o profissional de TI pode enfrentar. 📝

Listamos alguns abaixo:

Atualização constante

Além dos conhecimentos básicos para iniciar na profissão, é garantido que o profissional de TI passará o resto da vida se atualizando.

Isso porque vemos ao redor do mundo uma constante busca pelo desenvolvimento e aplicação de novas tecnologias no mercado.

Um exemplo simples: basta notar a frequência com que grandes marcas de eletrônicos lançam novos celulares, computadores e outros dispositivos. Sem contar com a criação de novos softwares capazes de otimizar o trabalho de diferentes áreas em variados níveis.

Por outro lado, também é importante focar em habilidades necessárias para o mercado de trabalho em geral, como dominar outras línguas e desenvolver soft skills.

Além de estudar, é interessante se manter conectado às notícias e até mesmo investir no networking. O objetivo é aprender através da experiência de outros profissionais do ramo.

A boa notícia é que a oferta de cursos, workshops e conteúdos gratuitos focados na área de tech também cresceu. Na Faculdade XP, por exemplo, você encontra o necessário para se especializar e se desenvolver nesse ramo. 😉

Se mostrar como área estratégica

Por muito tempo o TI foi visto como uma área operacional, focada apenas em prestar suporte. Porém, na Era Digital, a gestão da tecnologia se tornou fundamental para a estratégia de negócios.

Isso significa que a equipe precisa olhar para além das operações práticas e estar alinhada aos objetivos macro da empresa.

Cabe ao TI otimizar processos, utilizar os recursos de forma inteligente e garantir a segurança da informação.

Mas ainda é possível notar certa resistência para acompanhar essa evolução da área de tecnologia em empresas de setores mais antiquados e conservadores.

Portanto, mostrar a área como peça essencial para a estratégia de negócio da companhia ainda pode ser um desafio para alguns profissionais.

Além dos conhecimentos técnicos básicos para iniciar na profissão, o profissional de TI precisa se manter atualizado constantemente. Foto: Getty Images

Implementar e gerenciar sistemas informatizados

Para combinar a gestão de TI com demandas estratégicas do negócio, é preciso entender quais são as necessidades dos colaboradores e clientes.

É a partir desse conhecimento que é possível direcionar os recursos tecnológicos da melhor maneira. Dessa forma, criar sistemas informatizados eficientes, através de bancos de dados, softwares ou sites.

O papel desses sistemas é garantir que as diferentes áreas de uma empresa possam acessar. com agilidade e segurança, informações relevantes para os seus trabalhos.

Esse é um trabalho minucioso, que requer um olhar estratégico, automatização de processos, mão de obra e muita organização. Todavia, extremamente necessário para os bons resultados. 👍

Garantir segurança e proteção

Com a chegada do recurso de computação em cloud computing, surgiram também novas questões em torno da segurança de dados. 😬

Mesmo com a praticidade de não ocupar espaço de memória de máquinas, o método traz alguns riscos, como acessos indevidos e, no pior cenário, o vazamento de informações.

É importante levar em consideração o fato de que essas nuvens costumam ser oferecidas por servidores externos. Estes se responsabilizam apenas pelo bom funcionamento da plataforma.

Cabe ao usuário garantir a boa utilização de forma a não comprometer o sigilo e a segurança dos dados armazenados.

Por isso, o papel do TI é estar preparado para a gestão de riscos. Ele precisa estar atento às ameaças, saber como evitá-las e conduzir o reparo de danos em casos mais extremos.

Isso significa, por exemplo, educar os usuários em relação aos riscos, ou golpes, como o phising, e monitorar a boa utilização desses sistemas.

Como está o mercado para profissionais de informática?

Embora seja considerado peça fundamental há anos, principalmente após o crescimento do trabalho remoto, o profissional de TI passou a ser ainda mais valorizado.

Cabe também destacar o crescimento no consumo online e no surgimento de novas tecnologias nesse período de restrição sanitária.

Esse cenário resultou em um mercado de trabalho superaquecido, com muitas oportunidades para poucos profissionais qualificados.

De acordo com a Brasscom, a estimativa é que o setor ofereça cerca de 800 mil novas vagas até 2025.

Como se tornar um profissional de TI?

Se interessou pela profissão e quer se tornar um gestor de TI? Então porque não dar o primeiro passo para entrar na área? A Faculdade XP pode te ajudar a conquistar a posição que você sempre sonhou.

Acesse o Bootcamp online de Gestor de TI e adquira os conhecimentos necessários para se destacar na área! 🚀

Saiba o que é Topo Duplo e como identificar nas operações

Você é um profissional do mercado financeiro ou quer tornar um? Conheça uma das estratégias mais utilizadas, sendo o topo duplo nas operações acionárias.

Independente da corretora e plataforma, a prática é desenvolvida ao acompanhar uma ação ao longo de determinado tempo em sua alta e queda — em relação ao valor dela.

Fazer análises e acompanhar os movimentos do mercado são essenciais caso você queira realizar investimentos a curto, médio e longo prazo (day trade ou swing trade) na Bolsa de Valores.

Em relação ao padrão gráfico, ele pode determinar uma tendência na queda do preço das ações. Entenda ao longo do conteúdo o que é topo duplo, características, como identificar e diferençar com fundo duplo. Boa leitura!

O que é topo duplo?

No vocabulário econômico, topo duplo é uma figura gráfica designada por dois topos gráficos com alturas iguais em uma ação. É formada a letra “M” no painel, sendo uma figura de reversão baixista.

Ele é um padrão gráfico nas operações.

Entenda o que é e quais são os padrões gráficos

Os padrões gráficos funcionam como tendências nas negociações e podem mostrar os rompimentos, além dos cenários indicados para operar. São eles:

  • Topo duplo;
  • Ombro cabeça ombro;
  • Bandeira;
  • Cunhas;
  • Martelo;
  • Retângulo;
  • Engolfos.

Para que serve o topo duplo?

O topo duplo funciona como uma representação visual da resistência em relação ao preço da ação, indicando a dificuldade de um papel ultrapassar o valor em que o topo duplo foi desenvolvido.

Ao analisar um gráfico e houver os dois topos no mesmo nível e um fundo entre eles, quer dizer que, duplamente, o preço da ação chegou a um valor específico. Contudo, não foi superado. Sendo assim, o preço máximo que a ação pode chegar em determinado período.

Ele é o oposto do fundo duplo. Não faça confusão com os termos!

 Quais as principais características do topo duplo?

Para saber se está no caminho certo ao operar um topo duplo, alguns traços da operação deverão aparecer:

  • Dois topos consecutivos.
  • Fundo separando os topos.

Saiba o detalhamento abaixo de cada um deles.

Dois topos consecutivos

Na plataforma verifique analiticamente se os dois topos estão no mesmo nível visual. O trader ou profissional do mercado deve identificar o M, ou seja, o padrão de reversão baixista. Mas o que se trata isso? É a indicação de baixa do valor do preço daquele papel durante o período de análise.

Um fundo separando os topos

Durante a análise gráfica confirme se o fundo que distancia os dois topos é expressivo e se ele é rompido. Se isso não ocorrer, cuidado! Pode ser apenas um movimento parecido, mas que não será um topo duplo.

Diferenças de topo duplo e fundo duplo

Não confunda topo duplo com fundo duplo, entenda o motivo: o fundo duplo é parecido, mas ele é localizado nos fundos sendo uma figura de reversão altista. Ele é caracterizado no painel pela letra “W”.

Aqui, nesse caso, os vendedores fazem pressão para que os preços voltem ao nível do fundo anterior. Contudo, isso pode não ser o bastante para rompê-lo. Se acontecer o rompimento da resistência devido à pressão é confirmado o fundo duplo.

Diferentemente, no topo duplo os compradores fazem a pressão para que o preço do papel volte ao nível do topo anterior. Se a pressão não for suficiente para romper, os preços declinam. Deu para compreender? 😉📉

Veja a representação nas imagens abaixo!

Como identificar um topo duplo?

Para facilitar você deve observar alguns aspectos certeiros:

  • Acontece dentro de uma tendência de alta;
  • Os topos não podem estar muito distantes um do outro;
  • Olhe além dos topos formados;
  • Verifique se há a característica do rompimento do fundo;
  • Observe se está em formato parecido a letra M.

Por ser uma projeção, mesmo que analítica, há casos de erros e acertos. Estude antes de iniciar no mercado financeiro!

Qual a importância de saber identificá-lo?

É de grande valia o reconhecimento do topo duplo visto que você confirmará um padrão. Dessa maneira, você poderá tomar decisões mais assertivas durante o desempenho.

<Leia também: saiba de uma vez como analisar gráfico de ações />

Como fazer a análise de topo duplo?

Veja alguns elementos consecutivos gráficos que você precisa estar atento:

  1. Rompimento;
  2. Projeção de topo duplo;
  3. Resultado.

Rompimento de topo duplo

O rompimento ocorre quando o topo duplo parte a resistência construída, assim tornando o papel com mais valor em relação ao preço. O ato de romper protege a queda do preço da ação após atingir o segundo topo.

Em algumas ocasiões, a ruptura pode indicar a tendência de alta do ativo na operação.

Porém, você deve ter cuidado nisso! Isso porque há rompimentos falsos que surgem quando a linha de resistência é desfeita. Porém, o valor do preço não acompanha a tendência de alta. Desse modo, é essencial complementar com mais análises.

Projeção topo duplo

A projeção configura-se na baixa que o valor pode alcançar após a ruptura com o suporte. O cálculo da projeção é a distância entre a linha de suporte e a resistência. É importante projetar o mesmo tamanho após perder o suporte.

Outra forma de presunção de queda é quando tem o mínimo do fundo que antecede a formação do padrão. Isso você pode atestar quando o preço for buscar o suporte do fundo.

Resultado

A efetividade do padrão é boa para quem opera no mercado financeiro. Porém, não se deve valer somente disso! Até porque não é exato!

Quando precisar, você deve utilizar os stops e não fingir que eles não existem. Use-os com sabedoria e quando for necessário! Afinal, é o seu dinheiro que estará em jogo, em risco.

Confira o gráfico de topo duplo!

Quais cuidados ter com a análise do topo duplo?

Confira dicas para sua estratégia funcionar e você ganhar na operação:

  • Não existe padrão se entre um topo e outro houver meses;
  • Os topos devem estar próximos em um tempo menor;
  • Não faça entradas antecipadas somente por ter a composição de dois topos duplos;
  • Verifique sempre e sempre se aconteceu o rompimento do fundo;
  • Não há exatidão nas operações entre compradores e vendedores;
  • Use e abuse da proteção de lucros com o stop.

<Veja depois: como entender o gráfico da Bolsa de Valores? Confira />

Domine sua mente ao operar

Além do estudo da parte técnica, é importante ter controle das emoções durante o envolvimento com o mercado financeiro. Há muitas mudanças abruptas e qualquer movimento impulsivo pode botar tudo a perder.

Saiba algumas ações para você tomar desde já:

  • Não seja impaciente;
  • Não pense somente no foco excessivo por resultados;
  • Tire as distrações mentais e físicas do espaço que se encontra;
  • Tenha disciplina em uma mesma prática;
  • Não faça mudanças sempre que desanimar;
  • Concentre-se em aprofundar o conhecimento sobre o mercado financeiro.

Quer dominar as finanças? Faça o MBA em Ciência de Dados para o Mercado Financeiro e seja requisitado no mercado de trabalho!

Você irá compreender como unir tecnologia e o mercado de renda variável para decolar na carreira!

São assuntos focados no que você realmente precisa aprender e desenvolver! Você poderá estudar onde e quando quiser!

Conheça também a assinatura Multi Mais e tenha acesso imediato aos cursos e bootcamps oferecidos pela Faculdade XP!