internet que juega en equipo.

Nueve de cada diez hogares brasileños tienen internet. En ellos, el niño hace la tarea por el celular, la abuela recibe el subsidio por la aplicación, el joven busca su primer empleo en un sitio web y la madre se entera por el grupo de la cuadra de que la escuela cerró más temprano. La plaza, el mostrador, el mural y el correo fueron a parar al mismo aparato.

Nadie le enseñó a nadie a vivir allí. La encuesta TIC Kids Online, del Cetic.br, muestra que más de dos tercios de los niños, niñas y adolescentes de 9 a 17 años ya usan redes sociales, y que tres de cada cuatro usan internet para trabajos escolares. Casi la mitad admite que no sabe decir si una información encontrada en la red es verdadera. Los adultos que cuidan de esos niños no están en una situación mucho mejor: aprendieron solos, a los tropezones, una estafa a la vez.

Internet no es un lugar peligroso

Vale decirlo desde ya, porque es lo primero que la conversación sobre seguridad suele olvidar. Internet es fantástica. Acortó la fila del centro de salud, puso la biblioteca del mundo en el bolsillo y le dio voz a quien nunca tuvo micrófono. Casa Hacker existe para que la periferia mande en esa tecnología, y no al revés.

La seguridad digital no es una lista de miedos. Es el conjunto de hábitos que le permite a la persona usar la red con autonomía: saber qué es suyo, saber qué entrega a cambio, reconocer un anzuelo, verificar antes de compartir, y saber a quién acudir cuando algo sale mal. Quien sabe eso navega más, no menos.

El miedo paraliza. El repertorio libera.

Por qué quien educa es quien enseña esto

La ley ya respondió. El Marco Civil da Internet, la ley brasileña de derechos en internet (Ley 12.965/2014), dice en su artículo 26 que el deber del Estado con la educación incluye la capacitación para el uso seguro, consciente y responsable de internet, como herramienta de ciudadanía. El Estatuto del Niño y del Adolescente (ECA) vale dentro y fuera de la red. La Ley 13.185/2015 obliga a prevenir el bullying, incluso el que ocurre a través de la pantalla. Y la Ley 15.211/2025, el ECA Digital, pasó a exigir a las plataformas verificación de edad y supervisión de los responsables.

Pero la ley no llega sola al territorio. Quien llega es la maestra, el liderazgo del barrio, el educador social, la facilitadora del colectivo, la consejera tutelar (del Conselho Tutelar, el órgano municipal brasileño que vela por los derechos de la niñez). Es gente que ya tiene la confianza de la comunidad y que ve el problema antes de que se vuelva caso de policía: la niña que dejó de ir al encuentro, el niño que cayó en una estafa con el dinero de la madre, el grupo de WhatsApp que difundió una mentira sobre un vecino.

Este kit fue escrito para esa gente. No hace falta ser técnico. Hace falta saber conversar.

Papel sin nombre es papel de nadie. Este papel es de quien educa.

Prohibir no educa. Educar protege.

Quitar el celular, bloquear la aplicación y cerrar la red resuelve por una tarde. Al día siguiente el niño está en el celular del compañero, y ahora sin nadie a quien preguntar. El control rígido sin conversación enseña a burlar, no a cuidarse.

El camino que Casa Hacker aprendió con más de setecientas personas formadas es otro: primero escuchar lo que preocupa a ese territorio, después abrir un círculo de diálogo con quien educa y quien cuida, luego formar presencialmente y, al final, dejar en manos de cada persona un material para continuar. Este kit es ese material.

Cómo usar este kit

Los capítulos siguen un orden, pero no hace falta leerlos en secuencia. Los tres primeros hablan de lo que es del adulto: privacidad, contraseñas y estafas. Vale empezar por ellos, porque nadie enseña lo que no practica. Los dos siguientes, desinformación y bienestar, son los que más rinden en un círculo de conversación. Los capítulos sobre ciberbullying, violencia y qué hacer son para consultar cuando el problema aparece, y para leer antes, para que no te tome por sorpresa. Al final quedan la ley en una página, los planes de actividad por edad y los recursos.

Cada capítulo cierra con dos bloques. Para llevar a la comunidad trae dinámicas listas, probadas en las formaciones de la casa. Para profundizar trae pocos enlaces, todos verificados. Si alguno se rompe, avisa a falae@casahacker.org.

Este material es de Casa Hacker y está bajo licencia Creative Commons BY-SA 4.0: puedes copiarlo, imprimirlo, adaptarlo y redistribuirlo, siempre que cites el origen y mantengas la misma licencia. Fue hecho para ser multiplicado.

La privacidad es un derecho. Está en la Constitución, en el Marco Civil da Internet (la ley brasileña de derechos en internet, Ley 12.965/2014) y en la Ley General de Protección de Datos (LGPD). También es una cultura: cada familia, cada territorio y cada generación tiene una idea distinta de qué se cuenta y qué se guarda. La seguridad es otra cosa. La seguridad es el medio, el conjunto de herramientas y hábitos que garantiza el derecho. Confundir las dos hace que la conversación empiece por la contraseña y nunca llegue a la pregunta que importa: ¿qué es mío, y qué quiero que los demás sepan?

Público, privado e íntimo

En las formaciones de Casa Hacker usamos tres cajas. Público es lo que no trae riesgo si todo el mundo lo sabe: el nombre, el equipo, la ciudad. Privado es lo que necesita cuidado y elección: la dirección, la rutina, la escuela de los niños, la foto del almuerzo de domingo con la placa del carro atrás. Íntimo es lo que debe quedar protegido siempre: el cuerpo, la salud, la contraseña, el secreto confiado.

La misma información cambia de caja según la persona y el contexto. La hora en que sales de casa es pública para el vecino y privada para quien no conoces. Una foto en bikini es de la caja que su dueña decida, y de nadie más. Enseñar a elegir la caja es más útil que enseñar una lista de prohibiciones.

Privacidad no es esconder. Es elegir.

La huella que queda

Toda actividad en la red deja historial. Lo que buscas, cuánto tiempo te detienes en un video, lo que te gusta a las dos de la mañana, por dónde anduvo el celular. Ese rastro es tu huella digital, y cuenta una historia sobre ti más completa que la que tú contarías.

Para el adulto, eso se convierte en reputación digital: la foto de hace diez años que aparece en la entrevista de trabajo, el comentario furioso que el proceso de selección encontró. Para el niño es aún más delicado, porque no eligió nada. Las fotos que los padres publican desde la maternidad, el boletín de notas celebrado en el grupo de la familia, el video gracioso de la pataleta en el supermercado. La Sociedad Brasileña de Pediatría ya calificó la exposición excesiva de los niños por parte de sus propios padres como una forma de abuso. No es exageración. Ese niño va a crecer y a encontrar todo eso, y personas malintencionadas pueden encontrarlo antes.

Vale también para quien educa. Publicar la foto de un alumno en un paseo, en el recreo o en la fiesta, sin autorización expresa de los responsables, viola el derecho a la imagen de ese niño. Es común, es bienintencionado y está mal.

Lo que publicas hoy es lo que alguien encontrará mañana. Publica para el mañana.

No hay almuerzo gratis

Un sondeo simple, hecho en todos los grupos: ¿cuántas aplicaciones tienes en el celular? La mayoría dice treinta. La cuenta real pasa de sesenta. ¿Y por cuántas pagaste? Ninguna.

Si la aplicación es gratis, gana dinero de otra manera, y esa manera eres tú. Cada gesto en la pantalla se vuelve un dato. Los datos de millones de personas se vuelven un perfil detallado de lo que cada una quiere, teme, compra y planea. Ese perfil es lo que se vende: a quien quiere vender unos tenis, y a quien quiere vender una idea. En la televisión abierta, el comercial pagaba la telenovela. Hoy, tus datos pagan la aplicación.

El nombre de eso es escucha digital. Las redes sociales son el mejor lugar del mundo para escuchar, porque allí solo interactuamos con lo que nos gusta. Cada me gusta le enseña a la máquina. Después de un tiempo, sabe recomendarte el producto, el video y el curso que todavía no sabías que querías. No es magia. Es tu historial devuelto en forma de anuncio.

Y no es solo anuncio. Las campañas políticas usan los mismos datos para decidir lo que cada persona va a ver. El Data Detox Kit lo resume: cuanto más sabe una campaña sobre ti, más logra influirte, ya sea para donar, para cambiar el voto o para quedarte en casa el día de la elección. Así fue en el caso Cambridge Analytica, en el que un test de personalidad en Facebook se convirtió en herramienta de propaganda dirigida. Pensando como colectivo, esto es más serio que un par de tenis de más en el carrito.

Lo que puedes hacer hoy

La privacidad no se resuelve de una vez, pero se mejora en diez minutos:

• Revisa quién ve lo que publicas. En cada red, la opción existe. Amigos, seguidores, todo el mundo: elige.
• Apaga la ubicación en las aplicaciones que no la necesitan para funcionar. El mapa la necesita. La linterna, no.
• Borra lo que no usas. Una aplicación sin uso sigue recolectando.
• Mira lo que Google guardó en myactivity.google.com. Se puede borrar y desactivar la recolección.
• Cambia el nombre del Wi-Fi y del Bluetooth si llevan tu nombre o el de la familia.
• No te etiquetes en todas las publicaciones, y habla con quien te etiqueta.
• Antes de publicar la foto de un niño, pregúntate: ¿le va a gustar encontrarla a los quince años?

Cada uno de esos puntos es un gesto de diez segundos. En una formación, haz que el grupo haga uno de ellos ahí mismo, en el celular. Una configuración cambiada vale más que una hora de advertencias.

El dato que no entregas, nadie lo filtra.

Si la privacidad es elegir lo que sale, la seguridad de las cuentas es garantizar que nadie entre. Y la puerta de todo es el correo electrónico: quien entra en él pide «olvidé mi contraseña» en cada otro servicio y lo cambia todo en cinco minutos. Después viene WhatsApp, que hoy es la identidad de la persona ante toda la familia, y el banco.

Lo que hay detrás de esas puertas es lo que los estafadores quieren: credenciales, número de tarjeta, CPF (el número de identificación fiscal brasileño), dirección, teléfono, correo. Con eso se abre una cuenta, se pide un préstamo, se pide dinero a los parientes fingiendo ser tú. No es un problema de gente descuidada. Es un problema de todo el que tiene cuenta en algún lugar, o sea, de todo el mundo.

La peor contraseña del mundo

En las formaciones, Casa Hacker hace un concurso: quien arme la peor contraseña del mundo gana. Cada persona tiene quince puntos. El nombre propio vale cuatro. El CPF o el RG, dos. El nombre de la mascota, seis. La fecha de nacimiento, ocho. Quien gasta los quince puntos vence. La sala se ríe, y después alguien pregunta qué tienen en común todas esas informaciones. Todas están en el perfil público de casi todo el mundo.

Una contraseña débil no es la que tiene pocas letras. Es la que puede adivinar quien te conoce, o un programa que prueba las cien mil contraseñas más comunes del país en menos de un minuto. «123456», «senha» («contraseña», en portugués), el nombre del equipo, el nombre del hijo seguido del año. Todas caen en el primer segundo.

Contraseña fuerte, en una línea

Larga, única e inesperada. Eso es todo.

• Larga: doce caracteres o más. El tamaño vale más que el símbolo.
• Única: una contraseña para cada cuenta. Si usas la misma en todo, una filtración en un sitio pequeño abre tu banco.
• Inesperada: palabras sin relación entre sí, juntas, le ganan a cualquier «Nombre@2024». Algo como «ladrillo-palomitas-neblina-42» es fácil de recordar y casi imposible de adivinar.
• Nada que esté en tu perfil. Ni equipo, ni mascota, ni fecha.

Cambiar la contraseña cada tanto solo tiene sentido cuando hay motivo: una filtración, un aparato perdido, alguien que tuvo acceso. Cambiar por cambiar lleva a la persona a crear variaciones previsibles, y eso es peor.

Una contraseña, una puerta. Se filtra una, se filtran todas.

La segunda llave

La verificación en dos pasos, o 2FA, pide un segundo código además de la contraseña: un número que llega al celular o que genera una aplicación de autenticación. Con ella activada, quien descubre tu contraseña sigue quedándose afuera.

Actívala en el correo, en el banco, en las redes y, antes que nada, en WhatsApp. La estafa del WhatsApp clonado es la más común de Brasil, y la verificación en dos pasos de la aplicación la impide casi por completo. Toma dos minutos: Configuración, Cuenta, Verificación en dos pasos. En una formación, haz que el grupo lo haga ahí mismo.

Prefiere la aplicación de autenticación al código por SMS, cuando el servicio lo ofrezca. Y guarda los códigos de recuperación en papel, en casa. Sin ellos, perder el celular puede significar perder la cuenta.

Cuida también las opciones de recuperación. ¿El correo y el teléfono «de recuperación» que registraste hace años siguen siendo tuyos? Si no, quien los tiene hoy puede entrar en tu cuenta.

¿Tu correo ya se filtró?

Casi seguro que sí, y no es vergüenza. Los grandes servicios filtran listas de correos y contraseñas todo el tiempo. El sitio haveibeenpwned.com dice en qué filtraciones apareció tu correo. No guarda lo que escribes y lo mantiene un investigador de seguridad respetado.

Si apareció, cambia la contraseña de ese servicio y de cualquier otro en el que hayas usado la misma. Por eso «única» es la regla que más importa.

Gestor de contraseñas

Nadie recuerda sesenta contraseñas distintas. No hace falta. Un gestor de contraseñas es una bóveda con una única contraseña maestra fuerte; él crea y recuerda las demás por ti, y las completa al momento de entrar. Bitwarden es gratuito, de código abierto y está en portugués, para celular y computadora. KeePassXC guarda la bóveda en tu propio aparato, sin internet.

Para las personas mayores o con poca familiaridad con las aplicaciones, la libreta guardada en el cajón de casa es un gestor de contraseñas honesto. Es mucho más segura que la misma contraseña en todo, que es la alternativa real. El ladrón de contraseñas está del otro lado del mundo, no en tu cajón.

Lo demás que protege la puerta

• Actualiza el celular y las aplicaciones. Las actualizaciones cierran agujeros que los estafadores ya conocen.
• Desconfía del Wi-Fi público para el banco y las compras. Prefiere los datos del celular.
• Haz copia de las fotos y documentos en otro lugar, ya sea en la nube o en una memoria USB. El celular se rompe, lo roban, se cae al agua.
• El antivirus ayuda en la computadora. En el celular, la mejor protección es descargar aplicaciones solo de la tienda oficial y leer los permisos que piden.

Seguridad no es desconfiar de todo. Es cerrar la puerta al salir.

Nadie invade un banco. Es difícil, es caro, y los equipos de seguridad son grandes. Es mucho más fácil llamar a una persona diciendo que es del banco y pedirle que confirme la contraseña. El nombre de eso es ingeniería social: manipular gente, no máquinas, para conseguir información o dinero. La ingeniería social apunta a tres cosas que todo ser humano tiene: prisa, miedo y buena voluntad.

Por eso nadie cae en una estafa por tonto. Cae por confianza, en un día agitado. Decirlo al comienzo de la conversación le quita la vergüenza a la sala, y es la vergüenza la que hace que la víctima esconda la estafa en vez de contarla, lo que solo ayuda al estafador.

El anzuelo siempre tiene la misma cara

Cambia el canal, cambia la historia, la estructura es la misma. Aprende la estructura y reconocerás la estafa que todavía no inventaron.

• Urgencia. «Su cuenta será bloqueada hoy.» «Última oportunidad.» «Confirme en diez minutos.» La prisa impide pensar.
• Autoridad. Viene del banco, del gobierno, del jefe, de la empresa de energía, del hijo. Alguien a quien no cuestionarías.
• Un enlace o un archivo. Siempre hay algo para hacer clic o descargar. Ahí es donde ocurre la estafa.
• Un pedido. Contraseña, código, número de tarjeta, un pago «para liberar».
• Una historia. Demasiado buena (ganaste, eres el visitante un millón) o demasiado aterradora (tu foto íntima se va a filtrar, tu CPF fue usado en un crimen).

La estafa del «virus que te filmó» es un ejemplo perfecto: un mensaje afirma haber grabado a la persona en un sitio para adultos y amenaza con enviarlo a sus contactos si no recibe un pago. No existe ningún video. Existe el miedo, y el miedo paga.

Phishing y sus primos

Phishing viene de «pescar»: un correo o un sitio falso, parecido al verdadero, pescando tus datos. Cuando llega por SMS, se llama smishing. Por llamada, vishing: el «gerente» que pide confirmar la transacción, el «soporte» que necesita acceder a tu computadora. Cuando el estafador se hace pasar por el director de la empresa para engañar a un empleado, whaling. No hace falta memorizar los nombres. Hace falta reconocer que el anzuelo es el mismo en cualquier canal.

La estafa de WhatsApp

Es la más común de Brasil y merece su propio párrafo. Tiene tres versiones:

1. «Hola mamá, cambié de número.» Alguien escribe desde un número nuevo, con la foto del hijo, y pide un Pix urgente (Pix es el sistema brasileño de transferencias instantáneas). La defensa es llamar al número antiguo, o hacer una pregunta que solo el hijo sabría responder.
2. El código de seis dígitos. Un mensaje dice que enviaron un código por error y pide que lo reenvíes. Ese código es el que activa tu WhatsApp en el celular del estafador. Nunca reenvíes ningún código.
3. El perfil clonado. Con tu foto y tu nombre, el estafador pide dinero a tus contactos. La defensa es la verificación en dos pasos del propio WhatsApp, que impide la clonación, y avisar a tu red tan pronto lo notes.

Siete preguntas antes de hacer clic

1. ¿Quién lo mandó, de verdad? Mira la dirección de correo completa, no solo el nombre. «banco-seguro@gmail.com» no es el banco.
2. ¿Uso ese servicio? Si no tienes cuenta en esa tienda, la factura es falsa.
3. ¿Tiene errores de ortografía, logotipo torcido, formato extraño? Una empresa grande revisa. Un estafador, no.
4. ¿A dónde lleva el enlace? En la computadora, pasa el mouse sin hacer clic. En el celular, mantén el dedo sobre el enlace para ver la dirección. Si no es el dominio oficial, detente.
5. ¿Están pidiendo contraseña o código? Ningún banco, ninguna empresa seria y ningún gobierno pide la contraseña por mensaje.
6. ¿Se puede confirmar por otro canal? Llama al número que está en la tarjeta. Abre la aplicación oficial. Pregúntale al pariente por el número antiguo.
7. ¿Hay prisa? La prisa es el anzuelo. Quien tiene razón, espera.

Sitios clonados

Un sitio falso copia el aspecto del verdadero y cambia una letra en la dirección. Antes de escribir la contraseña o la tarjeta, lee la dirección en la barra del navegador, letra por letra. Prefiere llegar al sitio escribiendo la dirección tú mismo, o por la aplicación oficial, en vez de hacer clic en un enlace recibido. Un candado al lado de la dirección significa que la conexión está cifrada, no que el sitio sea honesto: los estafadores también tienen candado. Y presta atención a las alertas del navegador sobre sitios inseguros. Existen para eso.

El deepfake también es estafa

La voz del hijo pidiendo dinero en una llamada, el video del alcalde anunciando un subsidio falso, la presentadora de TV vendiendo un remedio milagroso. Con inteligencia artificial, la imagen y la voz de cualquier persona pública pueden imitarse en minutos. La defensa es la misma de siempre: confirmar por otro canal, desconfiar de la urgencia y nunca decidir sobre dinero en el calor del momento.

Ante la duda, no hagas clic. Escribe la dirección.

Puede ser difícil separar el hecho de la ficción cuando un video, una imagen o un texto aparecen en la pantalla. Tests de personalidad que trazan tu perfil, titulares impactantes, fotos alteradas que convencen de una realidad que no existe. Lo que se ve no siempre es lo que parece, y el problema no es de quien tiene poco estudio. Investigadores, médicos y periodistas también comparten cosas falsas. La diferencia es el hábito de verificar.

En las comunidades donde trabaja Casa Hacker, la desinformación no es una abstracción. Es el remedio milagroso que se vende en el grupo del barrio, el rumor sobre el vecino, la mentira sobre la vacuna, el beneficio del gobierno que no existe y el pix (la transferencia instantánea brasileña) que «garantiza el cupo». Cuesta dinero, salud y convivencia.

Qué es la desinformación

Información falsa o distorsionada, producida o retransmitida con el propósito de confundir o inducir al error. No es solo la «fake news» fabricada. Buena parte de lo que circula es media verdad: la foto real en un contexto falso, el título que no coincide con el texto, la sátira tomada en serio, la declaración recortada. La investigadora Claire Wardle organizó siete tipos, y vale la pena conocerlos porque cada uno pide una verificación diferente:

1. Sátira o parodia tomada en serio.
2. Contenido sesgado: selecciona solo lo que confirma una tesis.
3. Contenido impostor: usa el nombre de una fuente confiable que no dijo eso.
4. Contenido fabricado: inventado desde cero.
5. Falsa conexión: título, foto y texto que no combinan.
6. Contenido manipulado: foto, audio o video alterados.
7. Rumor: el «me dijeron» que toma cuerpo con cada reenvío.

Lo que todos tienen en común es el motor. La desinformación circula porque provoca emoción, no porque sea verdad. Cuanta más rabia, miedo o indignación despierta un contenido, más rápido avanza.

Si te dieron ganas de compartirlo al instante, esa es la señal para esperar.

Cinco preguntas antes de creer

La cartilla de 2021 de Casa Hacker organizó la verificación en cinco bloques. Sigue siendo el mejor material para imprimir y pegar en la pared.

• Autor. ¿Está claro quién escribió? ¿Esa persona es especialista en el tema? ¿Tiene reputación? ¿Los canales de contacto del sitio son reales?
• Precisión. ¿El contenido es verdadero? ¿Tiene errores de ortografía o gramática? Si hay fotos, ¿son reales y de ese contexto? ¿Otras fuentes confiables dicen lo mismo?
• Objetividad. ¿La información está completa, o es solo un pedazo conveniente?
• Actualización. ¿Se puede saber cuándo se creó y cuándo se actualizó? ¿Los enlaces funcionan? Una noticia verdadera de 2019 se vuelve mentira cuando se republica como si fuera de hoy.
• Cobertura. ¿El tema se explica a fondo? ¿Los enlaces llevan a buenas fuentes o solo a otros títulos llamativos?

Ninguna de estas preguntas exige ser periodista. Exige un minuto.

Alguien ya verificó por ti

Brasil tiene agencias de verificación de hechos serias y gratuitas: Comprova, Aos Fatos, Agência Lupa, Estadão Verifica, Agência Pública, E-farsas. Antes de compartir, busca el título del contenido entre comillas en el buscador. Si ya fue desmentido, aparece. Algunas agencias reciben contenido por WhatsApp para verificarlo.

Para imágenes, existe la búsqueda inversa: sitios como TinEye o Google Imágenes muestran dónde apareció antes una foto. La foto de la «inundación de ayer» suele ser de otro país, de otro año.

El trabajo de verificación es enorme y los equipos son pequeños. Priorizan lo que tiene más probabilidad de volverse viral o de causar daño. Es decir: no todo será verificado por ellos. El resto nos toca a nosotros.

Cebos de clics y deepfakes

El cebo de clics (clickbait) es el titular sensacionalista, deshonesto o inventado, hecho para provocar el clic. Cuanta más atención recibe un contenido, más dinero genera en anuncios, así que el incentivo es mentir bonito. El deepfake es un video, audio o imagen alterado por inteligencia artificial para poner palabras en la boca de alguien o cambiar el rostro de una persona. Hoy cualquiera hace uno en minutos.

Contra los dos, el mismo remedio: visita la fuente original, verifica al autor, mira el tipo de contenido (¿opinión? ¿anuncio? ¿noticia?), crúzalo con otras fuentes antes de considerarlo verdadero, y solo después compártelo.

Y cuidado con los tests de personalidad: «¿qué personaje serías?» puede ser un cuestionario cuidadosamente armado para recolectar datos psicométricos. Fue exactamente ese tipo de test el que metió en problemas a Facebook y a Cambridge Analytica por trazar perfiles y apuntar a electores sin consentimiento.

Rompe tu burbuja

Las aplicaciones te muestran lo que ya te gusta. Eso es curaduría algorítmica: la máquina recomienda con base en tus me gusta, visualizaciones y compartidos. Con el tiempo, solo ves a quien está de acuerdo contigo, y empiezas a creer que el mundo entero piensa igual. Entonces cualquier mentira que confirme lo que ya crees entra sin resistencia.

La salida es elegir, a propósito, fuentes de fuera de tu círculo. Suscríbete a servicios que reúnen noticias de perspectivas diversas; Global Voices en portugués es un buen comienzo. Sigue a gente con la que discrepas con respeto. La burbuja no se rompe sola.

Compartir es publicar

Si una persona comparte un contenido con diez amigos y cada uno lo reenvía a otros diez, en dos pasos llegó a cien personas. En segundos. Y no hay forma de retirarlo ni de corregirlo. Cada persona que comparte es, en ese instante, un editor de periódico con su propio nombre en la portada. Vale la pena preguntarse antes: ¿yo firmaría esto?

Quien comparte, publica. Y quien publica, responde.

Según estudios, la persona promedio mira el celular más de 150 veces al día. Si hiciéramos cualquier otra cosa con esa frecuencia, buscaríamos un médico. ¿Estamos eligiendo mirar tanto? ¿O alguien eligió por nosotros?

Diseñado para seducir

El celular es divertido y útil. También es una herramienta de seducción poderosa. Cada función, color y sonido fue optimizado por equipos de diseñadores y psicólogos para mantenernos conectados y queriendo más. No es teoría de la conspiración; es el modelo de negocio. La aplicación es gratis y vive de anuncios. Cuanto más tiempo te quedas, más anuncios ves. Entonces todo en ella está diseñado para que te quedes.

El desplazamiento infinito no tiene fin porque un fin sería una invitación a salir. El puntito rojo de la notificación usa el color del peligro porque el peligro no se ignora. El me gusta y el «visto» funcionan como la máquina tragamonedas: una recompensa incierta, a veces llega, a veces no, y es justamente la incertidumbre la que hace volver. El siguiente video empieza solo antes de que decidas. Eso se llama diseño persuasivo, y hay gente muy bien pagada trabajando en ello ahora mismo.

No es falta de disciplina. Es diseño en tu contra.

¿Es tu culpa que te guste?

En las formaciones, Casa Hacker escribe esa pregunta en un cartel y deja que el círculo responda. La buena respuesta es: no. Que te guste no es culpa. La aplicación fue hecha para gustar por gente que entiende el cerebro humano. Sentirse culpable solo produce un ciclo más de uso: la persona se castiga, se distrae, vuelve al celular.

La pregunta que libera es otra: ¿quién gana con mi tiempo, y qué quiero hacer yo con él? Cuando la persona entiende que su tiempo es el producto, la relación cambia. No porque empiece a odiar el celular, sino porque empieza a usarlo en vez de ser usada.

Señales de que se pasó de la raya

Habla de esto sin juzgar, porque todo el mundo en el círculo se va a reconocer en al menos un punto. Tú incluido.

• Tomar el celular sin motivo, «solo para ver», y darte cuenta media hora después.
• Mal sueño, celular en la cama hasta tarde, el primer gesto del día todavía acostado.
• Irritación cuando se acaba la batería, se cae internet o alguien pide que lo guardes.
• Comparación constante con la vida editada de los demás.
• Niños que solo se calman con la pantalla, y adultos que solo logran calmarlos así.
• Ganas de registrar el momento antes de vivirlo.

Para niños y adolescentes, el tema tiene una capa más. El cerebro en desarrollo es más sensible a la recompensa incierta, y la comparación social en las redes pesa más. Por eso el ECA Digital, la Ley 15.211/2025 (la ley brasileña de protección de niños y adolescentes en entornos digitales), pasó a prohibir que las plataformas usen el perfil de menores para publicidad dirigida y a exigir mecanismos de supervisión. La ley reconoce lo que dice este capítulo: no es solo una cuestión de fuerza de voluntad individual.

Lo que se puede cambiar hoy

Bienestar digital no es tirar el celular a la basura. Es recuperar la elección. Cada punto de abajo toma menos de un minuto:

• Apaga las notificaciones de lo que no es gente. Mensaje de una persona, sí. Aviso de tienda, de juego, de red social, no. Los abres cuando quieras.
• Pantalla en blanco y negro de noche. En la configuración de accesibilidad. Sin color, el desplazamiento pierde mucho de su atractivo.
• Luz nocturna desde el final de la tarde, para el sueño.
• Celular fuera del cuarto a la hora de dormir. Un despertador de mesa cuesta poco.
• Límite diario para una aplicación, solo para medir. El panel de «Bienestar digital» o «Tiempo en pantalla» muestra cuánto usas y permite poner un recordatorio.
• Un horario sin pantalla en la rutina de la casa. La cena, el desayuno, la primera hora después de la escuela. Vale para los adultos primero, porque los niños copian lo que ven.

En una formación, pide que cada persona elija un punto y lo haga ahí mismo. Apagar la notificación de una aplicación es lo más fácil, y lo que más se nota. La semana siguiente, pregunta quién la extrañó.

El bienestar es un derecho

Tener una relación saludable con las tecnologías no es privilegio de quien tiene tiempo para retiros de desintoxicación. Es un derecho de toda persona y de todo territorio, y por eso aquí se trata como parte de la seguridad digital, y no como consejo de autoayuda. Quien educa puede hacer dos cosas: darle a la gente el vocabulario para nombrar lo que le está pasando, y mostrar que las configuraciones existen.

Usa el celular. No dejes que el celular te use.

Bullying viene de «bully», matón. Es una relación de intimidación, control y humillación repetida de una persona o grupo sobre alguien, para producir la idea de que hay algo malo o inferior en la víctima. Pasa en el patio, en el autobús, en la cancha. El ciberacoso (cyberbullying) es lo mismo por la pantalla, y la pantalla lo empeora todo: no hay hora de irse a casa, la humillación se vuelve mil en minutos, queda grabada para siempre y quien agrede no ve el rostro de quien hiere.

Brasil es el cuarto país del mundo en nativos digitales. Para niños y adolescentes, internet es el principal espacio de convivencia. Es allí donde hacen amigos, pelean, se enamoran y sufren. Quien educa necesita estar allí también, al menos con la atención.

¿Broma o violencia?

La pregunta más difícil, y la más importante. Los niños molestan, los adolescentes se burlan, y no toda burla es violencia. Tres criterios separan las cosas, y valen tanto para el bullying como para el ciberacoso:

1. Es intencional. Quiere perturbar, intimidar o agredir.
2. Es repetido. Pasa una y otra vez, a lo largo del tiempo.
3. Hay desequilibrio de poder. Una parte tiene más fuerza, más gente, más popularidad o más alcance.

Los tres juntos son bullying. Un montaje gracioso publicado una vez y borrado cuando la persona lo pidió no lo es. Un grupo creado para hablar mal de alguien, con capturas de conversaciones privadas, sí lo es. El apodo que la persona acepta es convivencia; el apodo que pidió que parara y continuó es violencia. Enseñar esa distinción a los propios adolescentes es la mitad del trabajo, porque logran autorregularse cuando tienen las palabras.

La broma termina cuando el otro lo pide. Si continúa, cambió de nombre.

Señales que aparecen antes de la denuncia

La víctima rara vez lo cuenta. Tiene vergüenza, miedo de empeorarlo, o cree que es su culpa. Quien educa suele ver las señales antes que la familia, porque ve a la persona en el grupo:

• Aislamiento; desaparecer de los encuentros, de las actividades, del recreo.
• Cambio brusco en el uso del celular, tanto para más como para menos.
• Baja en el rendimiento, dificultad para dormir.
• Rabia y agresividad desmedidas en situaciones que no lo ameritaban.
• Miedo de ir a determinado lugar o de quedarse en determinado grupo.
• Tristeza que no pasa, comentarios de desvalorización sobre sí mismo.

Ninguna señal aislada prueba nada. Varias juntas piden una conversación en privado, sin reproches: «noté que andas diferente; aquí estoy».

Lo que la ley exige de quien educa

La Ley 13.185/2015, la ley brasileña contra el bullying, instituyó el Programa de Combate a la Intimidación Sistemática. Define el bullying y el ciberacoso y dice que prevenir es deber legal, no favor. Establece que las instituciones deben capacitar al equipo, promover discusiones y campañas de concientización, dar asistencia psicológica, social y jurídica a víctimas y agresores, y registrar los casos. Las escuelas deben producir informes bimestrales. La ley habla de escuela, pero el espíritu vale para cualquier espacio que reúna a niños y adolescentes: proyecto social, iglesia, colectivo, cancha.

Sobre la responsabilidad: a partir de los 18 años hay responsabilidad penal. Entre 12 y 18 años, la conducta no es delito, sino acto infraccional, sujeto a las medidas del ECA (el Estatuto del Niño y del Adolescente, la ley brasileña de la niñez), desde la advertencia hasta la internación. Y por el Código Civil, artículo 932, los padres responden civilmente por los hijos menores: quien crea un perfil falso para atacar a un compañero puede generar una indemnización que la familia va a pagar. Internet no es tierra sin ley, y los rastros digitales permiten que la policía, el Ministério Público (la fiscalía brasileña) y la Justicia lleguen a los responsables.

Mediar antes de judicializar

La perspectiva de Casa Hacker, y de la cartilla de 2021 que dio origen a este kit, es priorizar la mediación y las competencias socioemocionales. Mucho antes de la denuncia, e incluso durante un proceso, el papel pedagógico es prevenir y mediar para que los daños sean los menores posibles.

En la práctica:

1. Seguridad primero. Garantiza que la víctima está acompañada y que la agresión paró o va a parar (bloqueo, salida del grupo, eliminación del contenido).
2. Conversación separada con cada parte, sin público. El público es el combustible del bullying.
3. Familias como aliadas, no como acusadas. La familia del agresor suele no saber; la de la víctima suele estar asustada.
4. Registra todo, con fecha: qué pasó, a quién se escuchó, qué se acordó. Ese registro es lo que la ley pide y lo que protege a todo el mundo si el caso escala.
5. No lo trates como caso aislado. Después del episodio, vuelve al tema con el grupo entero, sin exponer a nadie. Las acciones puntuales no cambian la cultura; las acciones a lo largo del año, sí.

Los casos que involucran riesgo para la vida, amenazas o cualquier tipo de agresión física piden comunicación inmediata a la autoridad policial, al Conselho Tutelar (el consejo de protección de la niñez de cada municipio brasileño) o al Ministério Público, según el caso. El capítulo Qué hacer trae el paso a paso para preservar pruebas y denunciar.

Nadie es solo público

La mayoría de las personas en una situación de ciberacoso no es víctima ni agresora. Es audiencia. Y la audiencia es la fuerza del bullying: sin quien se ríe, quien reenvía y quien finge que no vio, no funciona. Enseñar a los jóvenes qué hacer como espectadores es lo que pueden hacer solos, sin adultos: no reenviar, salir del grupo, denunciar en la plataforma, mandar un mensaje en privado a la víctima, avisar a alguien de confianza.

Quien ve y calla, participa. Quien ve y actúa, lo termina.

Brasil es el cuarto país más grande en nativos digitales. Para los adolescentes, internet es el principal espacio público de convivencia, y es allí donde viven las primeras experiencias, incluso las afectivas y sexuales. Fingir que no es así no protege a nadie. Lo que protege es el adulto que sabe de qué está hablando y no juzga antes de escuchar.

Vale decir, antes de todo: intercambiar imágenes íntimas puede ser parte legítima del reconocimiento del propio cuerpo, de la experimentación del placer, de la construcción de confianza entre dos personas. No es el tema de este capítulo. El tema es lo que pasa cuando esa confianza se rompe, y lo que pasa cuando un adulto se aprovecha de un niño.

No es pornografía. Es delito.

El caso más frecuente es la filtración de contenido íntimo después del fin de una relación. Una de las partes, casi siempre el hombre o el muchacho, hace públicas imágenes recibidas en una relación de confianza. Popularmente se le llama «pornografía de venganza», y el nombre esconde lo esencial: publicar contenido íntimo sin autorización es delito, no un género de pornografía, aunque el agresor use sitios pornográficos o simule una oferta de servicios sexuales en nombre de la víctima. La Ley 13.718/2018, la ley brasileña que tipificó la divulgación de escenas de sexo o desnudez sin consentimiento y el acoso sexual, cerró esa puerta.

Cuando involucra a menores de 18 años, el acto es aún más grave: se trata de producción y divulgación de imágenes de un delito contra la dignidad sexual de un niño o adolescente, una forma de violencia sexual. En la pornografía se supone participación voluntaria entre adultos. Donde hay un niño o adolescente, hay abuso o explotación, por lo tanto no son imágenes de pornografía; son imágenes de un delito.

El Estatuto del Niño y del Adolescente (ECA, la ley brasileña de la niñez), en los artículos 240 y 241, prevé una pena de cuatro a ocho años para quien produce esas imágenes, de tres a seis para quien las divulga, y de uno a tres para quien las almacena, sea en una memoria USB, en una computadora o en el celular. El acoso y la captación en línea pueden llegar a tres años. Esto tiene una consecuencia práctica que mucha gente ignora: recibir y guardar la imagen íntima de un adolescente, incluso «para que sirva de prueba», también es delito. Volveremos a esto en el próximo capítulo.

La víctima nunca es culpable

Ninguna circunstancia hace a la víctima responsable de la exposición. No importa si mandó la foto, si confió en la persona equivocada, si estaba bebiendo, si «debía saberlo». La persona que compartió sin consentimiento es la única culpable. Esa frase necesita decirse en voz alta, porque culpar a la víctima es lo que la hace callar, y el silencio es lo que permite que la exposición continúe.

El agresor es el culpable. Siempre.

Riesgos con nombre

Nombrar ayuda a reconocer. Los principales riesgos a los que niños y adolescentes están expuestos en línea, en la lista que Casa Hacker usa con sus aliados:

• Grooming: adulto que se acerca al niño en internet, se gana su confianza y prepara el terreno para el abuso. Suele empezar con atención, regalos, secretos.
• Sextorsión: chantaje con una imagen íntima. «Si no mandas más, difundo esta.»
• Sexting: intercambio de mensajes o imágenes íntimas, que se vuelve riesgo cuando se filtra o cuando involucra a un adulto.
• Exposición a contenido inapropiado, violencia extrema, incitación a la autolesión.
• Captación, trata de personas, explotación sexual comercial.
• Publicación de información privada (dirección, rutina, escuela) que hace posible un acercamiento presencial.

La mayoría empieza fuera de los muros de cualquier institución, y llega a quien educa por el cambio de comportamiento del niño o por el relato de un compañero.

El deber de quien educa

Los profesionales de la educación y de la salud tienen el deber legal de comunicar todos los casos de violencia o de daño contra niños y adolescentes, dentro o fuera de internet. Comunicar no es «denunciar al adolescente». Es proteger. El Estatuto es claro: es deber de todos velar por la dignidad del niño y del adolescente, poniéndolos a salvo de todo trato inhumano, violento, vejatorio o humillante.

En la práctica, cuando llega un caso:

1. Acoge. «Hiciste bien en contarlo.» Sin interrogatorio, sin «por qué lo mandaste».
2. Interrumpe la exposición. Ayuda a pedir la eliminación (abajo) y a bloquear a los agresores.
3. Orienta a la familia sobre los caminos y acompaña a la víctima; si el sufrimiento es mayor de lo que puede soportar, derívala a ayuda profesional.
4. Comunica al Conselho Tutelar (el consejo de protección de la niñez de cada municipio brasileño), al Ministério Público (la fiscalía) o a la comisaría, según la gravedad. En casos que involucren a un adulto abusador, siempre.
5. Intervención proporcional. No expongas a la víctima una segunda vez «para dar el ejemplo». No hagas una asamblea sobre el caso. Trabaja el tema con el grupo, después, sin nombres.
6. Cuida la revictimización. Quien sufrió abuso y vuelve al grupo necesita protección contra chistes, miradas y estigma. Sensibilizar a los demás es parte del trabajo.

A veces, cuando el caso involucra a dos adolescentes y no hay un adulto abusador, la mediación y la resolución pedagógica pueden ser más eficaces que la judicialización. Esa evaluación le corresponde al equipo junto con las familias, nunca a la víctima sola.

La plataforma tiene que retirarlo

El Marco Civil de Internet (la ley brasileña de derechos en internet), en el artículo 21, dice que en casos de desnudez o sexo sin autorización la propia víctima (o su representante) puede pedir la eliminación directamente a la plataforma, sin necesidad de una decisión judicial. Si la plataforma, notificada, no retira el contenido con diligencia, pasa a responder por él. Es el camino más rápido para interrumpir la exposición. Antes de pedir la eliminación, registra la dirección y las evidencias, como explica el próximo capítulo.

No seas un espectador

Aunque en menor escala, hay muchos casos graves que involucran a muchachos y hombres. Independientemente del género o de la orientación sexual de quien fue expuesto, no se puede permitir la banalización de esta violencia contra la intimidad y el cuerpo. Si recibes contenido de este tipo: no lo compartas, denuncia el enlace en la plataforma y bórralo de tu aparato. No comentes, no preguntes, no te rías. Si conoces a la persona, habla con ella en privado y ofrece ayuda concreta. La circulación depende de cada persona que reenvía.

Cortar la cadena es lo único que todo el mundo puede hacer. Y es lo que más importa.

Cualquier persona que haya sufrido ciberbullying, una estafa o violencia sexual en internet puede denunciar y pedir ayuda. El primer consejo es el más difícil de seguir: no respondas, no devuelvas el golpe, no hagas justicia por tu propia mano. Eso solo aumenta la violencia y puede convertir a la víctima en acusada. Las víctimas menores de 18 años necesitan ser orientadas a pedir ayuda a un responsable o a un adulto de confianza, y es ese adulto quien conduce los pasos que siguen.

Este capítulo es para consultarlo en el momento del problema. Imprímelo, pégalo en la pared, guárdalo en el celular.

1. Guarda las evidencias

No borres nada. Ni el contenido ni las conversaciones, por más que duela.

• Registra la dirección exacta de cada publicación. Página, perfil en una red social, blog, video, todo tiene una dirección (URL). Cópiala entera, desde el «https» hasta el final, y no solo el nombre del sitio. Si es un perfil entero dedicado a la agresión, guarda la dirección del perfil y la de cada publicación ofensiva.
• Toma capturas de pantalla con fecha y hora visibles. Fotografía la pantalla con otro aparato, si hace falta.
• Guarda correos y conversaciones de aplicaciones de mensajería. Exporta la conversación, si la aplicación lo permite.
• Guarda el contenido en sí: textos, imágenes, videos.

Esos son los materiales que las autoridades tendrán para dar curso a la denuncia.

Una excepción que casi nadie conoce, y que lo cambia todo. Cuando el contenido es sexual e involucra a un menor de 18 años, solo la propia víctima o sus responsables legales deben tener esos registros. La posesión de una imagen íntima de un niño o adolescente es delito de almacenamiento, aunque la intención sea «guardarla como prueba». El educador, por más buenas intenciones que tenga, no puede guardar ni reenviar ese contenido sin autorización. Lo que hace es orientar a la familia para que lo guarde, y acompañar.

2. Registra ante notario

Con las pruebas en mano, una notaría puede levantar un acta notarial (ata notarial): el notario verifica las direcciones y los contenidos y deja constancia de que aquella ofensa, intimidación o abuso existió, con aquel contenido, en aquella fecha. Es la fe pública de la notaría dándole peso a las pruebas, que valen más que una captura suelta cuando el caso llega a la Justicia. Tiene costo; las familias sin recursos pueden buscar orientación sobre alternativas en la Defensoria Pública, la defensoría pública que atiende gratis a quien no puede pagar un abogado.

3. Bloquea a los agresores

Paso simple y urgente: la víctima necesita dejar de recibir el contenido abusivo. Bloquear en todas las redes y aplicaciones, y salir de los grupos donde circula la agresión.

4. Denuncia en la propia plataforma

Toda plataforma tiene un mecanismo de denuncia, y el ciberbullying, la amenaza y la desnudez sin consentimiento violan las reglas de todas ellas. Denuncia la publicación y pide su eliminación. Es gratuito, inmediato y muchas veces basta para interrumpir la circulación.

El Marco Civil da Internet, la ley brasileña de derechos en internet, en su artículo 21 le da a la víctima de exposición íntima el derecho de exigir la eliminación directamente a la plataforma, sin pasar por un juez; la plataforma notificada que no actúa pasa a responder. Si la denuncia por el botón no resuelve, un abogado puede enviar una notificación extrajudicial para que la empresa tome conocimiento formal y adopte medidas.

5. Presenta una denuncia policial

Según la gravedad, presenta el boletim de ocorrência, la denuncia policial. Niños y adolescentes pueden hacerlo, acompañados, y cualquier persona cercana también. Si la hay en la ciudad, busca la comisaría especializada en delitos cibernéticos o la comisaría de la mujer; si no, cualquier comisaría la recibe. Muchos estados tienen comisaría electrónica. Lleva las pruebas.

6. Pide la eliminación en los buscadores

Google ofrece un formulario para pedir que un contenido deje de aparecer en los resultados de búsqueda asociados al nombre de la víctima. Eso no elimina el contenido de la página donde está alojado, pero impide que quien busca el nombre de la persona lo encuentre. El formulario puede ser llenado por los responsables legales, cuando la víctima es menor, o por abogados. Google no responde por el contenido de los sitios, solo por la búsqueda, así que es indispensable intentar también el contacto con el responsable de la página.

7. Red de apoyo

Al orientar a víctimas y familias, insiste en la red de apoyo: amigos, familia, la propia comunidad y el espacio donde la persona convive. Eso ayuda a superar el momento y evita que ocurran situaciones peores, o desenlaces trágicos. Si la víctima muestra que el sufrimiento es mayor de lo que puede soportar, o tiene dificultad para retomar la rutina, orienta a los responsables a buscar ayuda profesional: psicólogos, el servicio de salud del territorio, el CAPS (el centro público de atención psicosocial).

Cuando el caso ocurre dentro de un grupo (clase, colectivo, proyecto), es vital sensibilizar a los demás sobre la seriedad del caso, sin exponer a la víctima, para evitar la revictimización y el estigma.

8. A quién acudir, y cuándo

• Conselho Tutelar de tu ciudad, el consejo municipal de protección de la infancia: toda situación que involucre a un niño o adolescente.
• Disque 100, la línea nacional de derechos humanos: violaciones de derechos humanos, incluidos los de niños y adolescentes. Disque 180: violencia contra la mujer.
• Safernet: denuncia anónima de delitos en línea (remitida al Ministerio Público Federal) y canal de ayuda confidencial por chat.
• Ministerio Público y Defensoria Pública: para la responsabilización y la reparación; la Defensoría atiende a quien no puede pagar un abogado.
• 190: cualquier riesgo inmediato para la vida.

Cuando la víctima o la familia quieren seguir con una acción judicial, reúne todos los documentos anteriores y busca la Defensoría o un abogado. A veces, cuando el caso involucra solo a adolescentes, la mediación y una resolución pedagógica pueden ser más eficaces que el proceso; esa es una decisión de la familia con el equipo, escuchando a la víctima.

No seas un espectador

Si recibes contenido de ese tipo, no lo compartas. Denuncia el enlace y bórralo de tu dispositivo. No le preguntes a la víctima «por qué lo mandó». Bajo ninguna circunstancia se debe culpar a la víctima.

El agresor es el culpable. Siempre.

La internet, como cualquier otro espacio de convivencia, exige respeto a los derechos humanos para que la tecnología ayude a construir una sociedad más justa. Esos principios están en la ley. Quien educa no necesita ser jurista, pero sí necesita saber que la ley existe, qué pide y dónde encontrarla. Esta página es para eso.

Las leyes, una por una

Marco Civil da Internet, Lei 12.965/2014. La ley brasileña de derechos en internet, la «constitución» de la internet brasileña. Garantiza privacidad y libertad de expresión, define las responsabilidades de las plataformas y, en el artículo 26, dice que el deber del Estado con la educación incluye capacitar para el uso seguro, consciente y responsable de la internet. Es la base legal de esta formación. En el artículo 21, le da a la víctima de exposición íntima sin consentimiento el derecho de exigir la eliminación directamente a la plataforma.

Estatuto da Criança e do Adolescente, Lei 8.069/1990. El estatuto brasileño de la niñez y la adolescencia, el ECA. Todos sus derechos y deberes valen también en internet. Niños y adolescentes tienen derecho a la preservación de su imagen, su privacidad, su identidad, su autonomía y sus ideas (artículo 17), y es deber de todos ponerlos a salvo de tratos vejatorios o humillantes (artículo 18). Desde la reforma de 2008, los artículos 240 y 241 tipifican producir, divulgar y almacenar imágenes sexuales de niños y adolescentes. Los adolescentes que practican un acto descrito como delito cometen un acto infractor y responden con medidas socioeducativas, desde la advertencia hasta la internación.

Lei 13.185/2015, Programa de Combate à Intimidação Sistemática. El programa nacional de combate al bullying. Define bullying y ciberbullying y convierte la prevención en un deber legal de las instituciones: capacitar a los equipos, promover el debate y campañas, dar asistencia psicológica, social y jurídica a víctimas y agresores, registrar los casos y, en el caso de las escuelas, producir informes bimestrales.

Lei 13.718/2018. Modificó el Código Penal para tipificar la importunación sexual (el acoso sexual sin consentimiento) y la divulgación de escenas de violación, de sexo o de desnudez sin consentimiento. Es la ley que responde a la filtración de imágenes íntimas entre adultos.

Lei Geral de Proteção de Dados, Lei 13.709/2018. La LGPD, la ley brasileña de protección de datos personales. Todo dato personal solo puede recogerse con una finalidad clara y una base legal, y la persona tiene derecho a saber, corregir y borrar. Los datos de niños exigen el consentimiento específico de un responsable. Vale también para quien educa: la lista de asistencia con el CPF (el número de identificación fiscal de cada persona), la foto del grupo, el registro del proyecto son datos personales.

Código Civil, artículo 932. Los padres responden civilmente por los hijos menores bajo su autoridad. Quien crea un perfil falso para humillar a un compañero puede generar una indemnización que paga la familia.

ECA Digital, Lei 15.211/2025. En vigor desde marzo de 2026, crea reglas específicas para proteger a niños y adolescentes en el entorno digital: verificación de edad en las plataformas; supervisión de los responsables, con vínculo entre cuentas; eliminación inmediata y comunicación a las autoridades de contenidos de explotación sexual, abuso, grooming (la captación de menores en línea) y secuestro; prohibición de elaborar perfiles y de dirigir publicidad comercial a menores.

Base Nacional Comum Curricular y Plano Nacional de Educação em Direitos Humanos. El currículo nacional común de Brasil y el plan nacional de educación en derechos humanos. No son leyes penales, pero orientan el currículo: pensamiento crítico, responsabilidad, autonomía, respeto a la diversidad, empatía y resolución pacífica de conflictos. La cultura digital es competencia general de la BNCC. Quien quiera justificar la formación ante la dirección encuentra aquí el argumento.

Hasta la reglamentación del ECA Digital

La ley está en vigor, pero buena parte de los mecanismos depende de la reglamentación por parte de la ANPD (la Autoridade Nacional de Proteção de Dados, la autoridad brasileña de protección de datos) y de la implementación por las plataformas. Las recomendaciones de Casa Hacker para este período:

• Conocer los temas: ciberbullying, acoso en línea, explotación sexual en plataformas, grooming y delitos cibernéticos contra niños y adolescentes.
• Capacitación continua en internet segura para y con todo el territorio: educadores, gestores, liderazgos y familias.
• Supervisión de los responsables como práctica de cuidado, no de vigilancia. La ley va a ofrecer herramientas; la conversación en casa sigue siendo la principal.
• Seguir a la ANPD y comprender los mecanismos que se instalarán en las aplicaciones, para orientar, denunciar y encaminar casos con propiedad.

Para citar

No hace falta memorizar números de ley. Hace falta saber que, para cada situación que llega a quien educa, existe una ley que la alcanza, y que los rastros digitales permiten que la policía, el Ministerio Público y la Justicia lleguen a los responsables. Dilo a las víctimas, para que sepan que tienen a quién acudir. Dilo a los agresores en potencia, para que sepan que la pantalla no esconde.

La internet no es tierra sin ley. Es tierra con una ley que poca gente ha leído.

Una cartilla enseña a quien lee. Un kit enseña a quien va a enseñar. La diferencia está aquí: planes de actividad listos, escritos para quien va a estar frente a un grupo, con objetivo, duración, materiales, paso a paso con tiempos, preguntas detonadoras y variaciones.

Los planes fueron escritos por Casa Hacker para este kit, a partir de lo que funcionó en las formaciones de la casa y de lo que enseñaron los guiones anteriores. No dependen de un sitio ni de una plataforma: papel, bolígrafo y un celular bastan. Sirven para círculo de conversación en grupo, aula, colectivo, actividad comunitaria en la calle y charla de cuarenta minutos.

Cómo se organizan los planes

Cada plan indica la franja de edad para la que fue pensado y los formatos en los que funciona. Las franjas son seis: 6 a 8 años, 9 a 11, 12 a 14, 15 a 17, adultos y familias, y liderazgos que van a multiplicar. Los formatos son cinco: círculo en grupo pequeño, aula, colectivo, actividad comunitaria abierta y charla.

Usa el filtro para encontrar lo que sirve a tu situación. Cada plan dice a qué capítulo de la cartilla se conecta, para que lo leas antes.

Tres reglas de oro

1. Nadie tiene que mostrar su propia pantalla. El celular es herramienta de la actividad, nunca prueba. Cuando la persona sabe que no va a ser expuesta, dice la verdad, y es la verdad la que enseña.
2. Empieza por la pregunta, no por la respuesta. Todo plan abre con una pregunta que el grupo responde antes de que expliques nada. El contenido viene después, encajado en lo que el grupo ya dijo.
3. Termina con un gesto. Una configuración cambiada, una frase de alto acordada, una lista en la pared. La conversación que no se convierte en gesto se pierde en el camino a casa.

Adapta antes de aplicar

Ningún plan fue escrito para tu territorio. Antes de aplicarlo, cambia los ejemplos por los que tu comunidad reconoce: la estafa que circuló en el barrio, la aplicación que usan los jóvenes de allí, la noticia falsa que dividió al grupo de la cuadra. El plan da la estructura. El ejemplo local da la verdad.

Y después de aplicarlo, cuéntanos. Tres líneas a falae@casahacker.org: qué funcionó, qué se trabó, qué te preguntaron que no supiste responder. Así es como la próxima versión de este kit mejora.

Un buen plan es el que sobrevive al encuentro con gente de verdad.

Todo lo que está abajo fue verificado en septiembre de 2026. Lo que ya no respondía salió. Si un enlace se rompe, avísanos a falae@casahacker.org.

Kits y metodologías

• Data Detox Kit, de Tactical Tech, en portugués. Pasos cortos para privacidad, seguridad, bienestar y desinformación. Es la base metodológica de este kit; Casa Hacker es socia de Tactical Tech desde 2018. Tiene una ruta para jóvenes.
• The Glass Room, exposición sobre datos y tecnología, con materiales para imprimir y montar una versión local. Casa Hacker trajo la exposición a Río de Janeiro y a São Paulo en 2023.
• What The Future Wants, la exposición de Tactical Tech para jóvenes sobre tecnología y futuro, traducida y adaptada por Casa Hacker.
• Security in a Box, guías de seguridad digital para quien actúa en comunidad y en defensa de derechos.
• Seguridad Holística, manual de Tactical Tech para organizaciones que trabajan en contextos de riesgo (en inglés).
• Cartilha de Segurança para Internet, la cartilla de seguridad en internet del CERT.br, con fascículos cortos e ilustrados sobre contraseñas, estafas, verificación en dos pasos y redes sociales.
• Internet Segura, del NIC.br, materiales por público, de niños a personas mayores.
• Privacidade Digital, guías en portugués sobre herramientas que respetan la privacidad.
• Videos de seguridad del NIC.br, cortos, para abrir una conversación.

Herramientas

• Have I Been Pwned: escribe tu correo y descubre en qué filtraciones apareció.
• Bitwarden: gestor de contraseñas gratuito, de código abierto, en portugués. KeePassXC: gestor que funciona sin internet.
• Mi actividad en Google: todo lo que Google guardó sobre ti, para ver, borrar y desactivar.
• Comprobación de privacidad de Facebook: revisar quién ve qué.
• TinEye: búsqueda inversa de imágenes, para saber dónde ya apareció una foto.
• This Person Does Not Exist: un rostro nuevo, generado por computadora, en cada recarga. Para abrir la conversación sobre perfiles falsos.
• Eliminación de información personal de la búsqueda de Google y denuncia de contenido a Google.
• Cuenta de una persona fallecida en Google: cómo pedir acceso o cierre.

Quién verifica

• Comprova, coalición de medios que verifica contenidos virales y recibe sugerencias.
• Aos Fatos, agencia independiente, con el robot Fátima en WhatsApp.
• Agência Lupa, la primera agencia de verificación de Brasil.
• Estadão Verifica, Agência Pública y E-farsas.
• EducaMídia, planes de clase gratuitos de educación mediática, por etapa.
• Global Voices en portugués, noticias de comunidades del mundo entero, para reventar la burbuja.

Dónde denunciar y pedir ayuda

• Safernet, denuncia: denuncia anónima de delitos contra los derechos humanos en internet, remitida al Ministerio Público Federal. Canal de ayuda: atención confidencial por chat. Indicadores: las cifras de las denuncias en Brasil.
• Conselho Tutelar de tu ciudad, el consejo municipal de protección de la infancia, para cualquier situación que involucre a un niño o adolescente.
• Disque 100 (la línea nacional de derechos humanos) y Disque 180 (violencia contra la mujer). 190 para riesgo inmediato.
• ANPD, la autoridad brasileña de protección de datos, que regula la LGPD y el ECA Digital.
• Criança e Consumo, del Instituto Alana, para publicidad dirigida a niños.

Datos e investigación

• TIC Kids Online Brasil, del Cetic.br, la encuesta que mide cómo los niños y adolescentes brasileños usan la internet, con publicaciones por año.
• Base Nacional Comum Curricular, el currículo nacional común de Brasil, para ubicar la cultura digital como competencia.

Para ver y conversar

• El dilema de las redes sociales (The Social Dilemma, Netflix): diseño persuasivo y desinformación, contado por quienes construyeron las redes.
• Nada es privado (The Great Hack, Netflix): el caso Cambridge Analytica.
• Prejuicio cifrado (Coded Bias, Netflix): algoritmos, reconocimiento facial y racismo.
• Mr. Robot (serie): para adolescentes mayores, sobre seguridad, poder y vigilancia.
• Expresso Futuro (Globoplay): tecnología y sociedad, con Ronaldo Lemos.

De Casa Hacker

• Seguridad digital para niños y adolescentes, con consejeros tutelares: lo que aprendimos en la Escola de Conselhos de la Unicamp.
• Desinformación y elecciones: el texto de la casa sobre desinformación en período electoral.
• Cartilla «Decifrando a Privacidade Digital» (2021), de Casa Hacker con Proteka y el apoyo del Fondo de Respuesta Rápida de Derechos Digitales, CC BY 4.0: el origen de buena parte de este kit. El contenido fue revisado y actualizado en estas páginas.

Ideas para multiplicar

Las formas que Casa Hacker usa para llevar el tema al territorio, y que cualquier grupo puede copiar: material educativo impreso (esta cartilla sirve); exposición con carteles en la plaza, en la escuela o en el centro comunitario; capacitación de otros educadores con la presentación de este kit; orientación y mentoría individual para quien llega con un caso; y círculos de debate con la lente y el contexto del propio territorio.

Este kit es de Casa Hacker y está bajo licencia Creative Commons BY-SA 4.0. Cópialo, imprímelo, adáptalo y redistribúyelo. Cita el origen y mantén la licencia. Fue hecho para ser multiplicado.