internet que joga junto.

Nove em cada dez casas brasileiras têm internet. Nelas, a criança faz a tarefa pelo celular, a avó recebe o benefício pelo aplicativo, o jovem procura o primeiro emprego num site e a mãe descobre pelo grupo da rua que a escola fechou mais cedo. A praça, o balcão, o mural e o correio foram parar no mesmo aparelho.

Ninguém ensinou ninguém a viver ali. A pesquisa TIC Kids Online, do Cetic.br, mostra que mais de dois terços das crianças e adolescentes de 9 a 17 anos já usam redes sociais, e que três em cada quatro usam a internet para trabalhos escolares. Quase metade admite que não sabe dizer se uma informação encontrada na rede é verdadeira. Os adultos que cuidam dessas crianças não estão em situação muito melhor: aprenderam sozinhos, no susto, um golpe de cada vez.

A internet não é um lugar perigoso

Vale dizer isso logo, porque é a primeira coisa que a conversa sobre segurança costuma esquecer. A internet é fantástica. Ela encurtou a fila do posto, colocou a biblioteca do mundo no bolso e deu voz a quem nunca teve microfone. A Casa Hacker existe para que a periferia mande nessa tecnologia, e não o contrário.

Segurança digital não é uma lista de medos. É o conjunto de hábitos que deixa a pessoa usar a rede com autonomia: saber o que é seu, saber o que entrega em troca, reconhecer uma isca, checar antes de compartilhar, e saber a quem recorrer quando algo dá errado. Quem sabe isso navega mais, não menos.

Medo trava. Repertório liberta.

Por que quem educa é quem ensina isso

A lei já respondeu. O Marco Civil da Internet, no artigo 26, diz que o dever do Estado com a educação inclui a capacitação para o uso seguro, consciente e responsável da internet, como ferramenta de cidadania. O Estatuto da Criança e do Adolescente vale dentro e fora da rede. A Lei 13.185/2015 obriga a prevenir o bullying, inclusive o que acontece pela tela. E a Lei 15.211/2025, o ECA Digital, passou a exigir das plataformas verificação de idade e supervisão de responsáveis.

Mas a lei não chega sozinha ao território. Quem chega é a professora, a liderança do bairro, o educador social, a facilitadora do coletivo, a conselheira tutelar. É gente que já tem a confiança da comunidade e que vê o problema antes de ele virar caso de polícia: a menina que parou de ir ao encontro, o menino que caiu num golpe com o dinheiro da mãe, o grupo de WhatsApp que espalhou uma mentira sobre um vizinho.

Este kit foi escrito para essa gente. Não é preciso ser técnico. É preciso saber conversar.

Papel sem nome é papel de ninguém. Este papel é de quem educa.

Proibir não educa. Educar protege.

Tirar o celular, bloquear o aplicativo e fechar a rede resolve por uma tarde. No dia seguinte a criança está no celular do colega, e agora sem ninguém para perguntar. Controle rígido sem conversa ensina a burlar, não a se cuidar.

O caminho que a Casa Hacker aprendeu em mais de setecentas pessoas formadas é outro: primeiro escutar o que preocupa aquele território, depois abrir uma roda de diálogo com quem educa e quem cuida, então formar presencialmente e, no fim, deixar nas mãos de cada pessoa um material para continuar. Este kit é esse material.

Como usar este kit

Os capítulos seguem uma ordem, mas não precisam ser lidos em sequência. Os três primeiros falam do que é do adulto: privacidade, senhas e golpes. Vale começar por eles, porque ninguém ensina o que não pratica. Os dois seguintes, desinformação e bem-estar, são os que mais rendem em roda de conversa. Os capítulos sobre cyberbullying, violência e o que fazer são para consultar quando o problema aparece, e para ler antes, para não ser pego de surpresa. No fim ficam a lei numa página, os planos de atividade por idade e os recursos.

Cada capítulo fecha com dois blocos. Para levar para a comunidade traz dinâmicas prontas, testadas nas formações da casa. Para se aprofundar traz poucos links, todos conferidos. Se um deles quebrar, avise em falae@casahacker.org.

Este material é da Casa Hacker e está sob licença Creative Commons BY-SA 4.0: pode copiar, imprimir, adaptar e redistribuir, desde que cite a origem e mantenha a mesma licença. Foi feito para ser multiplicado.

Privacidade é um direito. Está na Constituição, no Marco Civil e na Lei Geral de Proteção de Dados. Também é uma cultura: cada família, cada território e cada geração tem uma ideia diferente do que se conta e do que se guarda. Segurança é outra coisa. Segurança é o meio, o conjunto de ferramentas e hábitos que garante o direito. Confundir os dois faz a conversa começar pela senha e nunca chegar na pergunta que importa: o que é meu, e o que eu quero que os outros saibam?

Público, privado e íntimo

Nas formações da Casa Hacker a gente usa três caixas. Público é o que não traz risco se todo mundo souber: o nome, o time, a cidade. Privado é o que precisa de cuidado e de escolha: o endereço, a rotina, a escola das crianças, a foto do almoço de domingo com a placa do carro atrás. Íntimo é o que deve ficar protegido sempre: o corpo, a saúde, a senha, o segredo confiado.

A mesma informação muda de caixa conforme a pessoa e o contexto. O horário em que você sai de casa é público para o vizinho e privado para quem você não conhece. Uma foto de biquíni é da caixa que a dona dela decidir, e de mais ninguém. Ensinar a escolher a caixa é mais útil do que ensinar uma lista de proibições.

Privacidade não é esconder. É escolher.

A pegada que fica

Toda atividade na rede deixa histórico. O que você busca, quanto tempo para num vídeo, o que curte às duas da manhã, por onde o celular andou. Esse rastro é a sua pegada digital, e ela conta uma história sobre você mais completa do que a que você contaria.

Para o adulto, isso vira reputação digital: a foto de dez anos atrás que aparece na entrevista de emprego, o comentário raivoso que o processo seletivo encontrou. Para a criança, é ainda mais delicado, porque ela não escolheu nada. As fotos que os pais postam desde a maternidade, o boletim comemorado no grupo da família, o vídeo engraçado do birra no mercado. A Sociedade Brasileira de Pediatria já chamou a exposição excessiva de crianças pelos próprios pais de forma de abuso. Não é exagero. Aquela criança vai crescer e encontrar tudo isso, e pessoas mal-intencionadas podem encontrar antes.

Vale para quem educa também. Publicar foto de aluno em passeio, no recreio ou na festa, sem autorização expressa dos responsáveis, fere o direito à imagem daquela criança. É comum, é bem-intencionado e é errado.

O que você posta hoje é o que alguém vai achar amanhã. Poste para o amanhã.

Não existe almoço grátis

Um levantamento simples, feito em todas as turmas: quantos aplicativos você tem no celular? A maioria chuta trinta. A conta real passa de sessenta. E quantos deles você pagou? Nenhum.

Se o aplicativo é grátis, ele lucra de outro jeito, e o jeito é você. Cada gesto na tela vira um dado. Os dados de milhões de pessoas viram um perfil detalhado do que cada uma gosta, teme, compra e pretende. Esse perfil é o que se vende: para quem quer vender um tênis, e para quem quer vender uma ideia. Na televisão aberta, o comercial pagava a novela. Hoje, seus dados pagam o aplicativo.

O nome disso é escuta digital. As redes sociais são o melhor lugar do mundo para escutar, porque ali a gente só interage com o que gosta. Cada curtida ensina a máquina. Depois de um tempo ela sabe indicar o produto, o vídeo e o curso que você ainda não sabia que queria. Não é mágica. É o seu histórico devolvido em forma de anúncio.

E não é só anúncio. Campanhas políticas usam os mesmos dados para decidir o que cada pessoa vai ver. O Data Detox Kit resume: quanto mais uma campanha sabe sobre você, mais ela consegue te influenciar, seja para doar, para mudar o voto ou para ficar em casa no dia da eleição. Foi assim no caso Cambridge Analytica, em que um teste de personalidade no Facebook virou ferramenta de propaganda dirigida. Pensando como coletivo, isso é mais sério do que um tênis a mais no carrinho.

O que dá para fazer hoje

Privacidade não se resolve de uma vez, mas se melhora em dez minutos:

• Revise quem vê o que você posta. Em cada rede, a opção existe. Amigos, seguidores, todo mundo: escolha.
• Desligue a localização nos aplicativos que não precisam dela para funcionar. O mapa precisa. A lanterna, não.
• Apague o que não usa. Aplicativo parado continua coletando.
• Veja o que o Google guardou em myactivity.google.com. Dá para apagar e para desligar a coleta.
• Troque o nome do Wi-Fi e do Bluetooth se eles carregam seu nome ou o da família.
• Não se marque em todas as publicações, e converse com quem te marca.
• Antes de postar foto de criança, pergunte: ela vai gostar de encontrar isso aos quinze anos?

Cada item desses é um gesto de dez segundos. Numa formação, faça a turma fazer um deles ali mesmo, no celular. Uma configuração mudada vale mais que uma hora de aviso.

Dado que você não entrega, ninguém vaza.

Se a privacidade é escolher o que sai, a segurança das contas é garantir que ninguém entre. E a porta de tudo é o e-mail: quem entra nele pede «esqueci minha senha» em cada outro serviço e troca tudo em cinco minutos. Depois vem o WhatsApp, que hoje é a identidade da pessoa perante a família inteira, e o banco.

O que tem atrás dessas portas é o que os golpistas querem: credenciais, número de cartão, CPF, endereço, telefone, e-mail. Com isso se abre conta, se pede empréstimo, se pede dinheiro para os parentes fingindo ser você. Não é problema de gente descuidada. É problema de todo mundo que tem conta em algum lugar, ou seja, de todo mundo.

A pior senha do mundo

Nas formações, a Casa Hacker faz um concurso: quem monta a pior senha do mundo ganha. Cada pessoa tem quinze pontos. Nome próprio vale quatro. CPF ou RG, dois. Nome do pet, seis. Data de nascimento, oito. Quem gasta os quinze pontos vence. A sala ri, e depois alguém pergunta o que todas essas informações têm em comum. Todas estão no perfil público de quase todo mundo.

Uma senha fraca não é a que tem poucas letras. É a que pode ser adivinhada por quem te conhece, ou por um programa que testa as cem mil senhas mais comuns do país em menos de um minuto. «123456», «senha», o nome do time, o nome do filho seguido do ano. Todas caem no primeiro segundo.

Senha forte, em uma linha

Comprida, única e inesperada. É isso.

• Comprida: doze caracteres ou mais. Tamanho vale mais que símbolo.
• Única: uma senha para cada conta. Se você usa a mesma em tudo, um vazamento em um site pequeno abre o seu banco.
• Inesperada: palavras sem relação entre si, juntas, batem qualquer «Nome@2024». Algo como «tijolo-pipoca-neblina-42» é fácil de lembrar e quase impossível de adivinhar.
• Nada que esteja no seu perfil. Nem time, nem pet, nem data.

Trocar de senha de tempos em tempos só faz sentido quando há motivo: um vazamento, um aparelho perdido, alguém que teve acesso. Trocar por trocar leva a pessoa a criar variações previsíveis, e isso é pior.

Uma senha, uma porta. Vazou uma, vazaram todas.

A segunda chave

A verificação em duas etapas, ou 2FA, pede um segundo código além da senha: um número que chega no celular ou que um aplicativo autenticador gera. Com ela ativada, quem descobre a sua senha ainda fica do lado de fora.

Ative no e-mail, no banco, nas redes e, antes de tudo, no WhatsApp. O golpe do WhatsApp clonado é o mais comum do Brasil, e a verificação em duas etapas do aplicativo o impede quase por completo. Leva dois minutos: Configurações, Conta, Confirmação em duas etapas. Numa formação, faça a turma fazer isso ali mesmo.

Prefira o aplicativo autenticador ao código por SMS, quando o serviço oferecer. E guarde os códigos de recuperação em papel, em casa. Sem eles, perder o celular pode significar perder a conta.

Cuide também das opções de recuperação. O e-mail e o telefone «de recuperação» que você cadastrou anos atrás ainda são seus? Se não, quem os tem hoje pode entrar na sua conta.

Seu e-mail já vazou?

Quase certamente sim, e não é vergonha. Grandes serviços vazam listas de e-mails e senhas o tempo todo. O site haveibeenpwned.com diz em quais vazamentos o seu e-mail apareceu. Não guarda o que você digita e é mantido por um pesquisador de segurança respeitado.

Se apareceu, troque a senha daquele serviço e de qualquer outro em que você tenha usado a mesma. É por isso que «única» é a regra que mais importa.

Gerenciador de senhas

Ninguém lembra sessenta senhas diferentes. Não precisa. Um gerenciador de senhas é um cofre com uma única senha mestra forte; ele cria e lembra as outras por você, e preenche na hora de entrar. O Bitwarden é gratuito, de código aberto e em português, para celular e computador. O KeePassXC guarda o cofre no seu próprio aparelho, sem internet.

Para quem tem mais idade ou pouca intimidade com aplicativo, o caderninho guardado na gaveta de casa é um gerenciador de senhas honesto. É muito mais seguro do que a mesma senha em tudo, que é a alternativa real. O ladrão de senha está do outro lado do mundo, não na sua gaveta.

O resto que protege a porta

• Atualize o celular e os aplicativos. As atualizações fecham buracos que os golpistas já conhecem.
• Desconfie de Wi-Fi público para banco e compras. Prefira os dados do celular.
• Faça cópia das fotos e documentos em outro lugar, seja na nuvem, seja num pendrive. Celular quebra, é roubado, cai na água.
• Antivírus ajuda no computador. No celular, a melhor proteção é baixar aplicativo só da loja oficial e ler as permissões que ele pede.

Segurança não é desconfiar de tudo. É fechar a porta quando sai.

Ninguém invade um banco. É difícil, é caro, e as equipes de segurança são grandes. É muito mais fácil ligar para uma pessoa dizendo que é do banco e pedir que ela confirme a senha. O nome disso é engenharia social: manipular gente, não máquina, para conseguir informação ou dinheiro. A engenharia social mira três coisas que todo ser humano tem: pressa, medo e boa vontade.

Por isso ninguém cai em golpe por burrice. Cai por confiança, num dia corrido. Dizer isso no começo da conversa tira a vergonha da sala, e é a vergonha que faz a vítima esconder o golpe em vez de contar, o que só ajuda o golpista.

A isca tem sempre a mesma cara

Mude o canal, mude a história, a estrutura é a mesma. Aprenda a estrutura e você reconhece o golpe que ainda não inventaram.

• Urgência. «Sua conta será bloqueada hoje.» «Última chance.» «Confirme em dez minutos.» A pressa impede de pensar.
• Autoridade. Vem do banco, do governo, do chefe, da empresa de energia, do filho. Alguém que você não questionaria.
• Um link ou um arquivo. Sempre tem algo para clicar ou baixar. É ali que o golpe acontece.
• Um pedido. Senha, código, número do cartão, um pagamento «para liberar».
• Uma história. Boa demais (você ganhou, é o visitante um milhão) ou assustadora demais (sua foto íntima vai vazar, seu CPF foi usado num crime).

O golpe do «vírus que filmou você» é um exemplo perfeito: uma mensagem afirma ter gravado a pessoa em site adulto e ameaça mandar para os contatos se não receber pagamento. Não existe vídeo nenhum. Existe medo, e o medo paga.

Phishing e os primos dele

Phishing vem de «pescar»: um e-mail ou um site falso, parecido com o verdadeiro, pescando seus dados. Quando chega por SMS, chama-se smishing. Por ligação, vishing: o «gerente» que pede para confirmar a transação, o «suporte» que precisa acessar seu computador. Quando o golpista se passa pelo diretor da empresa para enganar um funcionário, whaling. Não é preciso decorar os nomes. É preciso reconhecer que a isca é a mesma em qualquer canal.

O golpe do WhatsApp

É o mais comum do Brasil e merece parágrafo próprio. Tem três versões:

1. «Oi mãe, troquei de número.» Alguém escreve de um número novo, com a foto do filho, e pede um pix urgente. A defesa é ligar para o número antigo, ou fazer uma pergunta que só o filho saberia.
2. O código de seis dígitos. Uma mensagem diz que enviaram um código por engano e pede que você repasse. Esse código é o que ativa o seu WhatsApp no celular do golpista. Nunca repasse código nenhum.
3. O perfil clonado. Com a sua foto e o seu nome, o golpista pede dinheiro aos seus contatos. A defesa é a verificação em duas etapas do próprio WhatsApp, que impede a clonagem, e avisar a rede assim que perceber.

Sete perguntas antes de clicar

1. Quem mandou, de verdade? Olhe o endereço de e-mail inteiro, não só o nome. «banco-seguro@gmail.com» não é o banco.
2. Eu uso esse serviço? Se não tem conta naquela loja, a fatura é falsa.
3. Tem erro de português, logotipo torto, formatação estranha? Empresa grande revisa. Golpista, não.
4. Para onde o link leva? No computador, passe o mouse sem clicar. No celular, segure o dedo sobre o link para ver o endereço. Se não for o domínio oficial, pare.
5. Estão pedindo senha ou código? Nenhum banco, nenhuma empresa séria e nenhum governo pede senha por mensagem.
6. Dá para confirmar por outro canal? Ligue para o número que está no cartão. Abra o aplicativo oficial. Pergunte ao parente pelo número antigo.
7. Tem pressa? A pressa é a isca. Quem tem razão espera.

Sites clonados

Um site falso copia o visual do verdadeiro e muda uma letra no endereço. Antes de digitar senha ou cartão, leia o endereço na barra do navegador, letra a letra. Prefira chegar ao site digitando o endereço você mesmo, ou pelo aplicativo oficial, em vez de clicar num link recebido. Um cadeado ao lado do endereço significa que a conexão é criptografada, não que o site é honesto: golpistas também têm cadeado. E dê atenção aos alertas do navegador sobre site inseguro. Eles existem para isso.

Deepfake é golpe também

A voz do filho pedindo dinheiro numa ligação, o vídeo do prefeito anunciando um benefício falso, a apresentadora de TV vendendo remédio milagroso. Com inteligência artificial, imagem e voz de qualquer pessoa pública podem ser imitadas em minutos. A defesa é a mesma de sempre: confirmar por outro canal, desconfiar da urgência e nunca decidir dinheiro no calor da hora.

Na dúvida, não clique. Digite.

Pode ser difícil separar fato de ficção quando um vídeo, uma imagem ou um texto aparecem na tela. Testes de personalidade que traçam o seu perfil, manchetes chocantes, fotos alteradas que convencem de uma realidade que não existe. O que se vê nem sempre é o que parece, e o problema não é de quem tem pouco estudo. Pesquisadores, médicos e jornalistas também compartilham coisa falsa. A diferença é o hábito de checar.

Nas comunidades onde a Casa Hacker trabalha, a desinformação não é abstração. É o remédio milagroso vendido no grupo do bairro, o boato sobre o vizinho, a mentira sobre a vacina, o benefício do governo que não existe e o pix que «garante a vaga». Ela custa dinheiro, saúde e convivência.

O que é desinformação

Informação falsa ou distorcida, produzida ou repassada com o propósito de confundir ou induzir ao erro. Não é só a «fake news» fabricada. Boa parte do que circula é meio verdade: a foto real em contexto falso, o título que não bate com o texto, a sátira levada a sério, a declaração cortada. A pesquisadora Claire Wardle organizou sete tipos, e vale conhecê-los porque cada um pede uma checagem diferente:

1. Sátira ou paródia levada a sério.
2. Conteúdo enviesado: seleciona só o que confirma uma tese.
3. Conteúdo impostor: usa o nome de uma fonte confiável que não disse aquilo.
4. Conteúdo fabricado: inventado do zero.
5. Falsa conexão: título, foto e texto que não combinam.
6. Conteúdo manipulado: foto, áudio ou vídeo alterados.
7. Boato: o «ouvi dizer» que ganha corpo a cada repasse.

O que todos têm em comum é o motor. Desinformação circula porque provoca emoção, não porque é verdade. Quanto mais raiva, medo ou indignação um conteúdo desperta, mais rápido ele anda.

Se te deu vontade de compartilhar na hora, esse é o sinal para esperar.

Cinco perguntas antes de acreditar

A cartilha de 2021 da Casa Hacker organizou a verificação em cinco blocos. Continua sendo o melhor material para imprimir e colar na parede.

• Autor. Está claro quem escreveu? Essa pessoa é especialista no assunto? Tem reputação? Os canais de contato do site são reais?
• Precisão. O conteúdo é verdadeiro? Tem erros de ortografia ou gramática? Se há fotos, são reais e daquele contexto? Outras fontes confiáveis dizem o mesmo?
• Objetividade. As informações são completas, ou só um pedaço conveniente?
• Atualização. Dá para saber quando foi criado e quando foi atualizado? Os links funcionam? Uma notícia verdadeira de 2019 vira mentira quando é repostada como se fosse de hoje.
• Cobertura. O tema é explicado a fundo? Os links levam a boas fontes ou só a outros títulos chamativos?

Nenhuma dessas perguntas exige ser jornalista. Exige um minuto.

Alguém já checou por você

O Brasil tem agências de checagem de fatos sérias e gratuitas: Comprova, Aos Fatos, Agência Lupa, Estadão Verifica, Agência Pública, E-farsas. Antes de compartilhar, pesquise o título do conteúdo entre aspas no buscador. Se já foi desmentido, aparece. Algumas agências recebem conteúdo pelo WhatsApp para checar.

Para imagens, existe a busca reversa: sites como o TinEye ou o Google Imagens mostram onde uma foto já apareceu antes. A foto da «enchente de ontem» costuma ser de outro país, de outro ano.

O trabalho de checagem é enorme e as equipes são pequenas. Elas priorizam o que tem mais chance de viralizar ou de causar dano. Ou seja: nem tudo será checado por elas. O resto é com a gente.

Caça-cliques e deepfakes

Caça-clique é a manchete sensacionalista, desonesta ou inventada, feita para provocar o clique. Quanto mais atenção um conteúdo recebe, mais dinheiro ele gera em anúncios, então o incentivo é mentir bonito. Deepfake é vídeo, áudio ou imagem alterada por inteligência artificial para pôr palavras na boca de alguém ou trocar o rosto de uma pessoa. Hoje qualquer pessoa faz um em minutos.

Contra os dois, o mesmo remédio: visite a fonte original, cheque o autor, veja o tipo de conteúdo (opinião? anúncio? notícia?), cruze com outras fontes antes de considerar verdadeiro, e só depois compartilhe.

E cuidado com os testes de personalidade: «qual personagem você seria?» pode ser um questionário cuidadosamente montado para colher dados psicométricos. Foi exatamente esse tipo de teste que colocou o Facebook e a Cambridge Analytica em apuros por traçar perfis e mirar eleitores sem consentimento.

Estoure sua bolha

Os aplicativos mostram o que você já gosta. Isso é curadoria algorítmica: a máquina recomenda com base nas suas curtidas, visualizações e compartilhamentos. Com o tempo, você só vê quem concorda com você, e passa a achar que o mundo inteiro pensa igual. Aí qualquer mentira que confirme o que você já acredita entra sem resistência.

A saída é escolher, de propósito, fontes de fora do seu círculo. Assine serviços que reúnem notícias de perspectivas diversas; o Global Voices em português é um bom começo. Siga gente de quem você discorda com respeito. Bolha não se estoura sozinha.

Compartilhar é publicar

Se uma pessoa compartilha um conteúdo com dez amigos e cada um repassa para outros dez, em dois passos ele chegou a cem pessoas. Em segundos. E não há como puxar de volta nem corrigir. Cada pessoa que compartilha é, naquele instante, um editor de jornal com o próprio nome na capa. Vale perguntar antes: eu assinaria isso?

Quem compartilha, publica. E quem publica, responde.

Segundo estudos, a pessoa média olha o celular mais de 150 vezes por dia. Se fizéssemos qualquer outra coisa com essa frequência, procuraríamos um médico. Estamos escolhendo olhar tanto? Ou alguém escolheu por nós?

Projetado para seduzir

O celular é divertido e útil. Também é uma ferramenta de sedução poderosa. Cada recurso, cor e som foi otimizado por equipes de designers e psicólogos para nos manter conectados e querendo mais. Não é teoria da conspiração; é o modelo de negócio. O aplicativo é grátis e vive de anúncio. Quanto mais tempo você fica, mais anúncio vê. Então tudo nele é desenhado para você ficar.

A rolagem infinita não tem fim porque um fim seria um convite para sair. A bolinha vermelha da notificação usa a cor do perigo porque perigo a gente não ignora. A curtida e o «visto» funcionam como o caça-níquel: uma recompensa incerta, às vezes vem, às vezes não, e é justamente a incerteza que faz voltar. O vídeo seguinte começa sozinho antes que você decida. O nome disso é design persuasivo, e há gente muito bem paga trabalhando nele agora.

Não é falta de disciplina. É desenho contra você.

É sua culpa gostar?

Nas formações a Casa Hacker escreve essa pergunta num cartaz e deixa a roda responder. A resposta boa é: não. Gostar não é culpa. O aplicativo foi feito para ser gostável por gente que entende de cérebro humano. Sentir-se culpado só produz mais um ciclo de uso: a pessoa se pune, se distrai, volta ao celular.

A pergunta que liberta é outra: quem lucra com o meu tempo, e o que eu quero fazer com ele? Quando a pessoa entende que o tempo dela é o produto, a relação muda. Não porque ela passa a odiar o celular, mas porque passa a usá-lo em vez de ser usada.

Sinais de que passou do ponto

Fale disso sem julgamento, porque todo mundo na roda vai se reconhecer em pelo menos um item. Você inclusive.

• Pegar o celular sem motivo, «só para ver», e perceber meia hora depois.
• Sono ruim, celular na cama até tarde, o primeiro gesto do dia ainda deitado.
• Irritação quando a bateria acaba, a internet cai ou alguém pede para guardar.
• Comparação constante com a vida editada dos outros.
• Crianças que só se acalmam com a tela, e adultos que só conseguem acalmá-las assim.
• Vontade de registrar o momento antes de vivê-lo.

Para crianças e adolescentes, o assunto tem uma camada a mais. O cérebro em desenvolvimento é mais sensível à recompensa incerta, e a comparação social nas redes pesa mais. Por isso o ECA Digital, a Lei 15.211/2025, passou a proibir que plataformas usem o perfil de menores para publicidade dirigida e a exigir mecanismos de supervisão. A lei reconhece o que este capítulo diz: não é só uma questão de força de vontade individual.

O que dá para mudar hoje

Bem-estar digital não é jogar o celular fora. É recuperar a escolha. Cada item abaixo leva menos de um minuto:

• Desligue as notificações do que não é gente. Mensagem de pessoa, sim. Aviso de loja, de jogo, de rede social, não. Você abre quando quiser.
• Tela em preto e branco à noite. Nas configurações de acessibilidade. Sem cor, a rolagem perde muito do apelo.
• Luz noturna a partir do fim da tarde, para o sono.
• Celular fora do quarto na hora de dormir. Despertador de mesa custa pouco.
• Limite diário para um aplicativo, só para medir. O painel de «Bem-estar digital» ou «Tempo de uso» mostra quanto você usa e permite pôr um lembrete.
• Um horário sem tela na rotina da casa. O jantar, o café da manhã, a primeira hora depois da escola. Vale para os adultos primeiro, porque criança copia o que vê.

Numa formação, peça que cada pessoa escolha um item e faça ali mesmo. Desligar a notificação de um aplicativo é o mais fácil, e o mais sentido. Na semana seguinte, pergunte quem sentiu falta.

Bem-estar é direito

Ter uma relação saudável com as tecnologias não é privilégio de quem tem tempo para retiros de desintoxicação. É um direito de toda pessoa e de todo território, e por isso ele é tratado aqui como parte da segurança digital, e não como conselho de autoajuda. Quem educa pode fazer duas coisas: dar às pessoas o vocabulário para nomear o que está acontecendo com elas, e mostrar que as configurações existem.

Use o celular. Não deixe o celular te usar.

Bullying vem de «bully», valentão. É uma relação de intimidação, controle e humilhação repetida de uma pessoa ou grupo sobre alguém, para produzir a ideia de que há algo errado ou inferior com a vítima. Acontece no pátio, no ônibus, no campinho. Cyberbullying é a mesma coisa pela tela, e a tela piora tudo: não há hora de ir para casa, a humilhação vira mil em minutos, fica gravada para sempre e quem agride não vê o rosto de quem fere.

O Brasil é o quarto país do mundo em nativos digitais. Para crianças e adolescentes, a internet é o principal espaço de convivência. É lá que fazem amizade, brigam, namoram e sofrem. Quem educa precisa estar lá também, pelo menos com a atenção.

Brincadeira ou violência?

A pergunta mais difícil, e a mais importante. Criança implica, adolescente zoa, e nem toda zoação é violência. Três critérios separam as coisas, e valem tanto para o bullying quanto para o cyberbullying:

1. É intencional. Quer perturbar, intimidar ou agredir.
2. É repetido. Acontece de novo e de novo, ao longo do tempo.
3. Há desequilíbrio de poder. Uma parte tem mais força, mais gente, mais popularidade ou mais alcance.

Os três juntos são bullying. Uma montagem engraçada postada uma vez e apagada quando a pessoa pediu não é. Um grupo criado para falar mal de alguém, com prints de conversa privada, é. O apelido que a pessoa aceita é convivência; o apelido que ela pediu para parar e continuou é violência. Ensinar essa distinção aos próprios adolescentes é metade do trabalho, porque eles conseguem se autorregular quando têm as palavras.

Brincadeira acaba quando o outro pede. Se continua, mudou de nome.

Sinais que aparecem antes da denúncia

A vítima raramente conta. Tem vergonha, medo de piorar, ou acha que é culpa dela. Quem educa costuma ver os sinais antes da família, porque vê a pessoa no grupo:

• Isolamento; sumir dos encontros, das atividades, do lanche.
• Mudança brusca no uso do celular, tanto para mais quanto para menos.
• Queda no rendimento, dificuldade para dormir.
• Revolta e agressividade desmedidas em situações que não pediam isso.
• Medo de ir a determinado lugar ou de ficar em determinado grupo.
• Tristeza que não passa, falas de desvalor sobre si mesmo.

Nenhum sinal isolado prova nada. Vários juntos pedem uma conversa em privado, sem cobrança: «percebi que você anda diferente; estou aqui».

O que a lei exige de quem educa

A Lei 13.185/2015 instituiu o Programa de Combate à Intimidação Sistemática. Ela define bullying e cyberbullying e diz que prevenir é dever legal, não favor. Estabelece que as instituições devem capacitar a equipe, promover discussão e campanhas de conscientização, dar assistência psicológica, social e jurídica a vítimas e agressores, e registrar os casos. Escolas precisam produzir relatórios bimestrais. A lei fala em escola, mas o espírito vale para qualquer espaço que reúna crianças e adolescentes: projeto social, igreja, coletivo, quadra.

Sobre responsabilidade: a partir dos 18 anos há responsabilidade penal. Entre 12 e 18 anos, a conduta não é crime, mas ato infracional, sujeito às medidas do ECA, da advertência à internação. E pelo Código Civil, artigo 932, os pais respondem civilmente pelos filhos menores: quem cria um perfil falso para atacar um colega pode gerar uma indenização que a família vai pagar. A internet não é terra sem lei, e os rastros digitais permitem que polícia, Ministério Público e Justiça cheguem aos responsáveis.

Mediar antes de judicializar

A perspectiva da Casa Hacker, e da cartilha de 2021 que deu origem a este kit, é priorizar a mediação e as competências socioemocionais. Muito antes da denúncia, e mesmo durante um processo, o papel pedagógico é prevenir e mediar para que os danos sejam os menores possíveis.

Na prática:

1. Segurança primeiro. Garanta que a vítima está acompanhada e que a agressão parou ou vai parar (bloqueio, saída do grupo, remoção do conteúdo).
2. Conversa separada com cada parte, sem plateia. Plateia é o combustível do bullying.
3. Famílias como aliadas, não como rés. A família do agressor costuma não saber; a da vítima costuma estar assustada.
4. Registre tudo, com data: o que aconteceu, quem foi ouvido, o que foi combinado. Esse registro é o que a lei pede e o que protege todo mundo se o caso escalar.
5. Não trate como caso isolado. Depois do episódio, volte ao tema com o grupo inteiro, sem expor ninguém. Ações pontuais não mudam cultura; ações ao longo do ano mudam.

Casos que envolvem risco à vida, ameaça ou qualquer tipo de agressão física pedem comunicação imediata à autoridade policial, ao Conselho Tutelar ou ao Ministério Público, conforme o caso. O capítulo O que fazer traz o passo a passo para preservar provas e denunciar.

Ninguém é só plateia

A maioria das pessoas numa situação de cyberbullying não é vítima nem agressora. É audiência. E a audiência é a força do bullying: sem quem ri, quem repassa e quem finge que não viu, ele não funciona. Ensinar aos jovens o que fazer como espectador é o que eles conseguem fazer sozinhos, sem adulto: não repassar, sair do grupo, denunciar na plataforma, mandar uma mensagem em privado para a vítima, avisar alguém de confiança.

Quem vê e cala, participa. Quem vê e age, encerra.

O Brasil é o quarto maior país em nativos digitais. Para adolescentes, a internet é o principal espaço público de convivência, e é ali que vivem as primeiras experiências, inclusive as afetivas e sexuais. Fingir que não é assim não protege ninguém. O que protege é o adulto que sabe do que está falando e não julga antes de ouvir.

Vale dizer, antes de tudo: trocar imagens íntimas pode ser parte legítima do reconhecimento do próprio corpo, da experimentação do prazer, da construção de confiança entre duas pessoas. Não é o assunto deste capítulo. O assunto é o que acontece quando essa confiança é quebrada, e o que acontece quando um adulto se aproveita de uma criança.

Não é pornografia. É crime.

O caso mais frequente é o vazamento de conteúdo íntimo depois do fim de um relacionamento. Uma das partes, quase sempre o homem ou o menino, torna públicas imagens recebidas numa relação de confiança. Popularmente chama-se «pornografia de vingança», e o nome esconde o essencial: publicar conteúdo íntimo sem autorização é crime, não um gênero de pornografia, ainda que o agressor use sites pornográficos ou simule oferta de serviços sexuais em nome da vítima. A Lei 13.718/2018 tipificou a divulgação de cena de sexo ou nudez sem consentimento e a importunação sexual.

Quando envolve menor de 18 anos, o ato é ainda mais grave: trata-se de produção e divulgação de imagens de um crime contra a dignidade sexual de criança ou adolescente, uma forma de violência sexual. Na pornografia supõe-se participação voluntária entre adultos. Onde há criança ou adolescente, há abuso ou exploração, logo não são imagens de pornografia; são imagens de crime.

O Estatuto da Criança e do Adolescente, nos artigos 240 e 241, prevê pena de quatro a oito anos para quem produz essas imagens, três a seis para quem as divulga, e um a três para quem as armazena, seja num pendrive, num computador ou no celular. Assédio e aliciamento on-line podem chegar a três anos. Isso tem uma consequência prática que muita gente ignora: receber e guardar a imagem íntima de um adolescente, mesmo «para servir de prova», também é crime. Voltaremos a isso no próximo capítulo.

A vítima nunca é culpada

Nenhuma circunstância torna a vítima responsável pela exposição. Não importa se mandou a foto, se confiou na pessoa errada, se estava bebendo, se «devia saber». A pessoa que compartilhou sem consentimento é a única culpada. Essa frase precisa ser dita em voz alta, porque a culpabilização é o que faz a vítima se calar, e o silêncio é o que permite que a exposição continue.

O agressor é o culpado. Sempre.

Riscos com nome

Nomear ajuda a reconhecer. Os principais riscos a que crianças e adolescentes estão expostos on-line, na lista que a Casa Hacker usa com parceiros:

• Grooming: adulto que se aproxima da criança na internet, ganha confiança e prepara o terreno para o abuso. Costuma começar com atenção, presentes, segredos.
• Sextorsão: chantagem com imagem íntima. «Se não mandar mais, eu espalho essa.»
• Sexting: troca de mensagens ou imagens íntimas, que vira risco quando vaza ou quando envolve adulto.
• Exposição a conteúdo inapropriado, violência extrema, incitação a automutilação.
• Aliciamento, tráfico humano, exploração sexual comercial.
• Publicação de informações privadas (endereço, rotina, escola) que viabilizam abordagem presencial.

A maioria começa fora dos muros de qualquer instituição, e chega a quem educa pela mudança de comportamento da criança ou pelo relato de um colega.

O dever de quem educa

Profissionais da educação e da saúde têm o dever legal de comunicar todos os casos de violência ou de dano contra crianças e adolescentes, dentro ou fora da internet. Comunicar não é «denunciar o adolescente». É proteger. O Estatuto é claro: é dever de todos velar pela dignidade da criança e do adolescente, colocando-os a salvo de tratamento desumano, violento, vexatório ou constrangedor.

Na prática, quando um caso chega:

1. Acolha. «Você fez certo em contar.» Sem interrogatório, sem «por que você mandou».
2. Interrompa a exposição. Ajude a pedir a remoção (abaixo) e a bloquear os agressores.
3. Oriente a família sobre os caminhos e acompanhe a vítima; se o sofrimento for maior do que ela consegue suportar, encaminhe para ajuda profissional.
4. Comunique ao Conselho Tutelar, ao Ministério Público ou à delegacia, conforme a gravidade. Em casos que envolvam adulto abusador, sempre.
5. Intervenção proporcional. Não exponha a vítima uma segunda vez «para dar exemplo». Não faça assembleia sobre o caso. Trabalhe o tema com o grupo, depois, sem nomes.
6. Cuide da revitimização. Quem sofreu abuso e volta ao grupo precisa de proteção contra piadas, olhares e estigma. Sensibilizar os demais é parte do trabalho.

Às vezes, quando o caso envolve dois adolescentes e não há adulto abusador, a mediação e a resolução pedagógica podem ser mais eficazes que a judicialização. Essa avaliação cabe à equipe junto com as famílias, nunca à vítima sozinha.

A plataforma tem que tirar

O Marco Civil da Internet, no artigo 21, diz que em casos de nudez ou sexo sem autorização a própria vítima (ou seu representante) pode pedir a remoção diretamente à plataforma, sem precisar de decisão judicial. Se a plataforma, notificada, não retirar o conteúdo com diligência, passa a responder por ele. É o caminho mais rápido para interromper a exposição. Antes de pedir a remoção, registre o endereço e as evidências, como explica o próximo capítulo.

Não seja um espectador

Ainda que em menor escala, há muitos casos graves envolvendo meninos e homens. Independentemente do gênero ou da orientação sexual de quem foi exposto, não se pode permitir a banalização dessa violência contra a intimidade e o corpo. Se receber conteúdo desse tipo: não compartilhe, denuncie o link na plataforma e apague do seu aparelho. Não comente, não pergunte, não ria. Se conhece a pessoa, fale com ela em privado e ofereça ajuda concreta. A circulação depende de cada pessoa que repassa.

Parar a corrente é a única coisa que todo mundo pode fazer. E é a que mais importa.

Qualquer pessoa que tenha sofrido cyberbullying, golpe ou violência sexual na internet pode denunciar e pedir ajuda. O primeiro conselho é o mais difícil de seguir: não responda, não revide, não faça justiça com as próprias mãos. Isso só aumenta a violência e pode transformar a vítima em ré. Vítimas menores de 18 anos precisam ser orientadas a pedir ajuda a um responsável ou a um adulto de confiança, e é esse adulto que conduz os passos abaixo.

Este capítulo é para ser consultado na hora do problema. Imprima, cole na parede, salve no celular.

1. Salve as evidências

Não apague nada. Nem o conteúdo, nem as conversas, por mais que doa.

• Registre o endereço exato de cada publicação. Página, perfil em rede social, blog, vídeo, tudo tem um endereço (URL). Copie inteiro, do «https» até o fim, e não só o nome do site. Se é um perfil inteiro dedicado à agressão, salve o endereço do perfil e o de cada publicação ofensiva.
• Tire prints das telas com data e hora visíveis. Fotografe a tela com outro aparelho, se precisar.
• Guarde e-mails e conversas de aplicativos de mensagem. Exporte a conversa, se o aplicativo permitir.
• Salve o conteúdo em si: textos, imagens, vídeos.

Esses são os materiais que as autoridades terão para encaminhar a denúncia.

Uma exceção que quase ninguém sabe, e que muda tudo. Quando o conteúdo é sexual e envolve menor de 18 anos, apenas a própria vítima ou seus responsáveis legais devem ter esses registros. A posse de imagem íntima de criança ou adolescente é crime de armazenamento, mesmo que a intenção seja «guardar como prova». O educador, por mais bem-intencionado, não pode salvar nem encaminhar esse conteúdo sem autorização. O que ele faz é orientar a família a guardar e acompanhar.

2. Registre em cartório

Com as provas em mãos, um cartório pode lavrar uma ata notarial: o tabelião confere os endereços e os conteúdos e registra que aquela ofensa, intimidação ou abuso existiu, com aquele teor, naquela data. É a fé pública do cartório dando peso às provas, que valem mais que um print solto quando o caso chega à Justiça. Tem custo; famílias sem recurso podem buscar orientação na Defensoria Pública sobre alternativas.

3. Bloqueie os agressores

Passo simples e urgente: a vítima precisa parar de receber o conteúdo abusivo. Bloquear em todas as redes e aplicativos, e sair dos grupos onde a agressão circula.

4. Denuncie na própria plataforma

Toda plataforma tem mecanismo de denúncia, e cyberbullying, ameaça e nudez sem consentimento violam as regras de todas elas. Denuncie a publicação e peça a remoção. É gratuito, imediato e muitas vezes basta para interromper a circulação.

O Marco Civil da Internet, no artigo 21, dá à vítima de exposição íntima o direito de exigir a remoção diretamente da plataforma, sem juiz; a plataforma notificada que não agir passa a responder. Se a denúncia pelo botão não resolver, um advogado pode enviar uma notificação extrajudicial para que a empresa tome conhecimento formal e providências.

5. Registre um boletim de ocorrência

A depender da gravidade, registre o B.O. Criança e adolescente podem fazê-lo, acompanhados, e qualquer pessoa próxima também. Se houver na cidade, procure a delegacia especializada em crimes cibernéticos ou a delegacia da mulher; se não, qualquer delegacia recebe. Muitos estados têm delegacia eletrônica. Leve as provas.

6. Peça a remoção dos buscadores

O Google oferece um formulário para pedir que um conteúdo deixe de aparecer nos resultados de busca associado ao nome da vítima. Isso não remove o conteúdo da página onde está hospedado, mas impede que quem procura o nome da pessoa o encontre. O formulário pode ser preenchido pelos responsáveis legais, quando a vítima é menor, ou por advogados. O Google não responde pelo conteúdo dos sites, só pela busca, então é indispensável também tentar contato com o responsável pela página.

7. Rede de apoio

Ao orientar vítimas e famílias, insista na rede de apoio: amigos, família, a própria comunidade e o espaço onde a pessoa convive. Isso ajuda a superar o momento e evita que situações piores, ou desfechos trágicos, aconteçam. Se a vítima mostra que o sofrimento é maior do que ela consegue suportar, ou tem dificuldade de retomar a rotina, oriente os responsáveis a buscar ajuda profissional: psicólogos, o serviço de saúde do território, o CAPS.

Quando o caso acontece dentro de um grupo (turma, coletivo, projeto), é vital sensibilizar os demais sobre a seriedade do caso, sem expor a vítima, para evitar revitimização e estigma.

8. A quem recorrer, e quando

• Conselho Tutelar da sua cidade: toda situação que envolva criança ou adolescente.
• Disque 100: violações de direitos humanos, inclusive de crianças e adolescentes. Disque 180: violência contra a mulher.
• Safernet: denúncia anônima de crimes on-line (encaminhada ao Ministério Público Federal) e canal de ajuda sigiloso por chat.
• Ministério Público e Defensoria Pública: para responsabilização e reparação; a Defensoria atende quem não pode pagar advogado.
• 190: qualquer risco imediato à vida.

Quando vítima ou família querem seguir com ação judicial, agrupe todos os documentos acima e busque a Defensoria ou um advogado. Às vezes, quando o caso envolve só adolescentes, a mediação e uma resolução pedagógica podem ser mais eficazes que o processo; essa é uma decisão da família com a equipe, com a vítima ouvida.

Não seja um espectador

Se você receber conteúdo desse tipo, não compartilhe. Denuncie o link e apague do seu dispositivo. Não pergunte à vítima «por que mandou». Em nenhuma circunstância a vítima deve ser culpabilizada.

O agressor é o culpado. Sempre.

A internet, como qualquer outro espaço de convivência, exige respeito aos direitos humanos para que a tecnologia ajude a construir uma sociedade mais justa. Esses princípios estão em lei. Quem educa não precisa ser jurista, mas precisa saber que a lei existe, o que ela pede e onde encontrá-la. Esta página é para isso.

As leis, uma a uma

Marco Civil da Internet, Lei 12.965/2014. A «constituição» da internet brasileira. Garante privacidade e liberdade de expressão, define responsabilidades das plataformas e, no artigo 26, diz que o dever do Estado com a educação inclui capacitar para o uso seguro, consciente e responsável da internet. É a base legal desta formação. No artigo 21, dá à vítima de exposição íntima sem consentimento o direito de exigir remoção diretamente da plataforma.

Estatuto da Criança e do Adolescente, Lei 8.069/1990. Todos os direitos e deveres do ECA valem também na internet. Crianças e adolescentes têm direito à preservação da imagem, da privacidade, da identidade, da autonomia e das ideias (artigo 17), e é dever de todos colocá-los a salvo de tratamento vexatório ou constrangedor (artigo 18). Desde a reforma de 2008, os artigos 240 e 241 tipificam produzir, divulgar e armazenar imagens sexuais de crianças e adolescentes. Adolescentes que praticam ato descrito como crime cometem ato infracional e respondem por medidas socioeducativas, da advertência à internação.

Lei 13.185/2015, Programa de Combate à Intimidação Sistemática. Define bullying e cyberbullying e torna a prevenção um dever legal das instituições: capacitar equipes, promover discussão e campanhas, dar assistência psicológica, social e jurídica a vítimas e agressores, registrar casos e, no caso das escolas, produzir relatórios bimestrais.

Lei 13.718/2018. Alterou o Código Penal para tipificar a importunação sexual e a divulgação de cena de estupro, de sexo ou de nudez sem consentimento. É a lei que responde ao vazamento de imagens íntimas entre adultos.

Lei Geral de Proteção de Dados, Lei 13.709/2018. Todo dado pessoal só pode ser coletado com finalidade clara e base legal, e a pessoa tem direito de saber, corrigir e apagar. Dados de crianças pedem consentimento específico de um responsável. Vale para quem educa também: a lista de presença com CPF, a foto do grupo, o cadastro do projeto são dados pessoais.

Código Civil, artigo 932. Pais respondem civilmente pelos filhos menores sob sua autoridade. Quem cria um perfil falso para humilhar um colega pode gerar indenização que a família paga.

ECA Digital, Lei 15.211/2025. Em vigor desde março de 2026, cria regras específicas para proteger crianças e adolescentes no ambiente digital: verificação de idade nas plataformas; supervisão de responsáveis, com vínculo entre contas; remoção imediata e comunicação às autoridades de conteúdos de exploração sexual, abuso, aliciamento e sequestro; proibição de traçar perfil e de dirigir publicidade comercial a menores.

Base Nacional Comum Curricular e Plano Nacional de Educação em Direitos Humanos. Não são leis penais, mas orientam o currículo: pensamento crítico, responsabilidade, autonomia, respeito à diversidade, empatia e resolução pacífica de conflitos. A cultura digital é competência geral da BNCC. Quem quer justificar a formação diante da gestão encontra aqui o argumento.

Até a regulamentação do ECA Digital

A lei está em vigor, mas boa parte dos mecanismos depende de regulamentação pela ANPD e de implementação pelas plataformas. As recomendações da Casa Hacker para este período:

• Conhecer os temas: cyberbullying, assédio on-line, exploração sexual em plataformas, aliciamento virtual e crimes cibernéticos contra crianças e adolescentes.
• Capacitação contínua em internet segura para e com todo o território: educadores, gestores, lideranças e famílias.
• Supervisão de responsáveis como prática de cuidado, não de vigilância. A lei vai oferecer ferramentas; a conversa em casa continua sendo a principal.
• Acompanhar a ANPD e compreender os mecanismos que serão instalados nos aplicativos, para orientar, denunciar e encaminhar ocorrências com propriedade.

Para citar

Não é preciso decorar número de lei. É preciso saber que, para cada situação que chega a quem educa, existe uma lei que a alcança, e que os rastros digitais permitem que polícia, Ministério Público e Justiça cheguem aos responsáveis. Diga isso às vítimas, para que saibam que têm a quem recorrer. Diga aos agressores em potencial, para que saibam que a tela não esconde.

A internet não é terra sem lei. É terra com lei que pouca gente leu.

Uma cartilha ensina quem lê. Um kit ensina quem vai ensinar. A diferença está aqui: planos de atividade prontos, escritos para quem vai estar na frente de um grupo, com objetivo, duração, materiais, passo a passo com tempos, perguntas disparadoras e variações.

Os planos foram escritos pela Casa Hacker para este kit, a partir do que funcionou nas formações da casa e do que os roteiros anteriores ensinaram. Não dependem de site nem de plataforma: papel, caneta e um celular bastam. Servem para roda de conversa em grupo, sala de aula, coletivo, atividade comunitária na rua e palestra de quarenta minutos.

Como os planos se organizam

Cada plano indica a faixa etária para a qual foi pensado e os formatos em que funciona. As faixas são seis: 6 a 8 anos, 9 a 11, 12 a 14, 15 a 17, adultos e famílias, e lideranças que vão multiplicar. Os formatos são cinco: roda em grupo pequeno, sala de aula, coletivo, atividade comunitária aberta e palestra.

Use o filtro para achar o que serve à sua situação. Cada plano diz a que capítulo da cartilha se liga, para você ler antes.

Três regras de ouro

1. Ninguém precisa mostrar a própria tela. O celular é ferramenta da atividade, nunca prova. Quando a pessoa sabe que não vai ser exposta, ela fala a verdade, e é a verdade que ensina.
2. Comece pela pergunta, não pela resposta. Todo plano abre com uma pergunta que a turma responde antes de você explicar qualquer coisa. O conteúdo vem depois, encaixado no que o grupo já disse.
3. Termine com um gesto. Uma configuração mudada, uma frase de parada combinada, uma lista na parede. Conversa que não vira gesto se perde no caminho de casa.

Adapte antes de aplicar

Nenhum plano foi escrito para o seu território. Antes de aplicar, troque os exemplos pelos que a sua comunidade reconhece: o golpe que circulou no bairro, o aplicativo que os jovens dali usam, a notícia falsa que dividiu o grupo da rua. O plano dá a estrutura. O exemplo local dá a verdade.

E depois de aplicar, conte para a gente. Três linhas em falae@casahacker.org: o que funcionou, o que travou, o que perguntaram que você não soube responder. É assim que a próxima versão deste kit fica melhor.

Plano bom é o que sobrevive ao encontro com gente de verdade.

Tudo o que está abaixo foi conferido em setembro de 2026. O que não respondia mais saiu. Se um link quebrar, avise em falae@casahacker.org.

Kits e metodologias

• Data Detox Kit, da Tactical Tech, em português. Passos curtos para privacidade, segurança, bem-estar e desinformação. É a base metodológica deste kit; a Casa Hacker é parceira da Tactical Tech desde 2018. Tem uma trilha para jovens.
• The Glass Room, exposição sobre dados e tecnologia, com materiais para imprimir e montar uma versão local. A Casa Hacker trouxe a exposição ao Rio de Janeiro e a São Paulo em 2023.
• What The Future Wants, a exposição da Tactical Tech para jovens sobre tecnologia e futuro, traduzida e adaptada pela Casa Hacker.
• Security in a Box, guias de segurança digital para quem atua em comunidade e defesa de direitos.
• Segurança Holística, manual da Tactical Tech para organizações que trabalham em contextos de risco (em inglês).
• Cartilha de Segurança para Internet, do CERT.br, com fascículos curtos e ilustrados sobre senhas, golpes, verificação em duas etapas e redes sociais.
• Internet Segura, do NIC.br, materiais por público, de crianças a pessoas idosas.
• Privacidade Digital, guias em português sobre ferramentas que respeitam a privacidade.
• Vídeos de segurança do NIC.br, curtos, para abrir uma conversa.

Ferramentas

• Have I Been Pwned: digite o e-mail e descubra em quais vazamentos ele apareceu.
• Bitwarden: gerenciador de senhas gratuito, de código aberto, em português. KeePassXC: gerenciador que funciona sem internet.
• Minha atividade no Google: tudo o que o Google guardou sobre você, para ver, apagar e desligar.
• Verificação de privacidade do Facebook: revisar quem vê o quê.
• TinEye: busca reversa de imagem, para saber onde uma foto já apareceu.
• This Person Does Not Exist: um rosto novo, gerado por computador, a cada recarga. Para abrir a conversa sobre perfis falsos.
• Remoção de informações pessoais da busca do Google e denúncia de conteúdo ao Google.
• Conta de pessoa falecida no Google: como pedir acesso ou encerramento.

Quem checa

• Comprova, coalizão de veículos que verifica conteúdos virais e recebe sugestões.
• Aos Fatos, agência independente, com o robô Fátima no WhatsApp.
• Agência Lupa, a primeira agência de checagem do Brasil.
• Estadão Verifica, Agência Pública e E-farsas.
• EducaMídia, planos de aula gratuitos de educação midiática, por etapa.
• Global Voices em português, notícias de comunidades do mundo inteiro, para estourar a bolha.

Onde denunciar e pedir ajuda

• Safernet, denuncie: denúncia anônima de crimes contra direitos humanos na internet, encaminhada ao Ministério Público Federal. Canal de ajuda: atendimento sigiloso por chat. Indicadores: os números das denúncias no Brasil.
• Conselho Tutelar da sua cidade, para qualquer situação que envolva criança ou adolescente.
• Disque 100 (direitos humanos) e Disque 180 (violência contra a mulher). 190 para risco imediato.
• ANPD, a autoridade que regulamenta a LGPD e o ECA Digital.
• Criança e Consumo, do Instituto Alana, para publicidade dirigida a crianças.

Dados e pesquisa

• TIC Kids Online Brasil, do Cetic.br, a pesquisa que mede como crianças e adolescentes brasileiros usam a internet, com publicações por ano.
• Base Nacional Comum Curricular, para localizar a cultura digital como competência.

Para assistir e conversar

• O Dilema das Redes (Netflix): design persuasivo e desinformação, contado por quem construiu as redes.
• Privacidade Hackeada (Netflix): o caso Cambridge Analytica.
• Coded Bias (Netflix): algoritmos, reconhecimento facial e racismo.
• Mr. Robot (série): para adolescentes mais velhos, sobre segurança, poder e vigilância.
• Expresso Futuro (Globoplay): tecnologia e sociedade, com Ronaldo Lemos.

Da Casa Hacker

• Segurança digital para crianças e adolescentes, com conselheiros tutelares: o que aprendemos na Escola de Conselhos da Unicamp.
• Desinformação e eleições: o texto da casa sobre desinformação em período eleitoral.
• Cartilha «Decifrando a Privacidade Digital» (2021), da Casa Hacker com a Proteka e apoio do Fondo de Respuesta Rápida da Derechos Digitales, CC BY 4.0: a origem de boa parte deste kit. O conteúdo foi revisado e atualizado nestas páginas.

Ideias para multiplicar

As formas que a Casa Hacker usa para levar o tema ao território, e que qualquer grupo pode copiar: material educativo impresso (esta cartilha serve); exposição com cartazes na praça, na escola ou no centro comunitário; capacitação de outros educadores com a apresentação deste kit; orientação e mentoria individual para quem chega com um caso; e círculos de debate com a lente e o contexto do próprio território.

Este kit é da Casa Hacker e está sob licença Creative Commons BY-SA 4.0. Copie, imprima, adapte e redistribua. Cite a origem e mantenha a licença. Foi feito para ser multiplicado.