Autor: euller.pinheiro

  • Certificado digital A1 ou A3: qual escolher?

    Certificado digital A1 ou A3: qual escolher?

    “Preciso de certificado digital, mas não sei se peço o A1 ou o A3.” É uma das perguntas mais comuns de quem nunca precisou de um antes — e a resposta certa depende menos de qual é “melhor” e mais de como você vai usar.

    A diferença básica

    A1 é um arquivo digital, instalado direto no computador. Não precisa de nenhum hardware extra, e pode ser emitido 100% online, por videoconferência. Validade de 1 ano.

    A3 fica guardado em um token físico (tipo um pendrive) ou cartão, que exige uma leitora para ser usado. É fisicamente mais seguro — sem o token em mãos, ninguém assina nada em seu nome — e tem validade mais longa, de 1 a 2 anos dependendo da modalidade.

    Quando faz sentido cada um

    • A1 combina com: quem assina documento com frequência, usa sistema de automação fiscal integrado, ou precisa de agilidade — não depende de estar com um objeto físico em mãos.
    • A3 combina com: quem prioriza segurança acima de tudo, ou precisa de um certificado que sobreviva a mais de um ano sem renovar.

    Um detalhe que pouca gente sabe

    O ITI (Instituto Nacional de Tecnologia da Informação), responsável por toda a infraestrutura de certificação digital do Brasil, já anunciou que o padrão A1 será descontinuado até 2029, dentro de uma reestruturação da ICP-Brasil. Não é motivo de urgência agora, mas vale saber que o cenário vai mudar nos próximos anos — outro bom motivo para contar com quem acompanha isso de perto, em vez de comprar uma vez e esquecer do assunto.

    Para escritórios de contabilidade, a pergunta muda

    Se você é contador e emite certificado para vários clientes PJ, a escolha raramente é só “A1 ou A3” — é sobre ter um processo organizado, que evita certificado vencendo sem ninguém perceber no meio de uma obrigação fiscal com prazo fixo. Isso pesa mais que a diferença técnica entre os dois tipos.

    Precisa emitir certificado digital, A1 ou A3?

    Emissão 100% online, por videoconferência, sem sair de casa.

  • 5 sinais de que sua empresa precisa de suporte de TI gerenciado

    5 sinais de que sua empresa precisa de suporte de TI gerenciado

    Toda empresa pequena e média passa por essa fase: alguém “que entende de computador” resolve os problemas de TI informalmente, até o dia em que isso para de ser suficiente. O difícil é identificar esse momento antes que ele custe caro — um sistema fora do ar, um dado perdido, um golpe de phishing que passou despercebido.

    Aqui vão 5 sinais práticos de que a sua empresa já passou desse ponto.

    1. Ninguém sabe quantos equipamentos a empresa tem

    Se a pergunta “quantos notebooks a gente tem, e em que estado estão” não tem resposta rápida, isso não é um detalhe — é um sinal de que não existe gestão de TI, só manutenção reativa. Inventário de TI não é burocracia: é a base pra qualquer decisão de compra, troca ou orçamento.

    2. O backup existe, mas ninguém testou restaurar

    Esse é talvez o sinal mais perigoso, porque passa despercebido até o dia em que é tarde demais. Backup que “roda sozinho” há meses sem ninguém verificar se os arquivos realmente abrem na hora de restaurar não é proteção — é uma sensação falsa de segurança.

    3. A internet caiu e ninguém sabia até reclamarem

    Sem monitoramento, a empresa descobre que a rede caiu do jeito mais caro possível: um cliente ligando, um funcionário parado, uma venda perdida. Com monitoramento de verdade, o alerta chega antes — muitas vezes antes até do próprio provedor de internet perceber o problema.

    4. Cada problema é resolvido por uma pessoa diferente, sem registro

    Quando o suporte de TI é informal, o conhecimento fica na cabeça de quem resolveu — e some quando essa pessoa sai da empresa ou está de férias. Um sistema de chamados simples (como o GLPI, que usamos com nossos clientes) resolve isso: cada problema fica documentado, com histórico, sem depender da memória de ninguém.

    5. Ninguém sabe quem tem acesso a quê

    Funcionário que saiu da empresa ainda tem acesso a sistemas? Senha de e-mail compartilhada entre várias pessoas? Isso não é exceção rara — é o padrão em empresa sem controle de acesso formal. E é exatamente o tipo de brecha que vira problema sério de segurança e de LGPD.

    O que muda com suporte gerenciado

    Nenhum desses 5 sinais exige uma reestruturação completa da empresa. Exige alguém olhando pra infraestrutura de forma contínua, não só quando algo já quebrou — que é, no fim das contas, a diferença entre suporte de TI reativo e suporte de TI gerenciado.

    Reconheceu algum desses sinais na sua empresa?

    Quanto custa? A ESX publica os preços dos três planos de suporte gerenciado — o que está incluído, o que não está e o prazo de atendimento de cada um. Veja os planos e preços.

  • Quantos access points uma escola precisa? Guia por sala de aula

    Quantos access points uma escola precisa? Guia por sala de aula

    É uma das perguntas mais comuns quando uma escola decide reformular o Wi-Fi: “quantos access points a gente precisa?” Não existe um número mágico que sirva para qualquer escola — depende do tamanho dos ambientes, do material das paredes e, principalmente, de quantos dispositivos vão se conectar ao mesmo tempo. Mas dá para chegar a uma estimativa sólida usando alguns fatores práticos.

    O erro mais comum: pensar em área, não em dispositivos

    Muita gente calcula Wi-Fi pensando em “quantos metros quadrados um roteador cobre” — como se fosse um problema de alcance de sinal. Numa casa, isso até funciona. Numa escola, o fator limitante quase nunca é o alcance: é a quantidade de dispositivos tentando se conectar ao mesmo access point ao mesmo tempo.

    Um access point de nível profissional (como os UniFi que usamos) consegue, tecnicamente, cobrir uma área grande. Mas se 60 alunos com celular e Chromebook tentam usar esse único ponto ao mesmo tempo, a experiência despenca — mesmo com sinal “cheio” no aparelho.

    Fatores que realmente importam

    • Número de dispositivos simultâneos — não é o número de alunos, é o número de dispositivos conectados ao mesmo tempo (alguns alunos usam celular e Chromebook juntos).
    • Tipo de uso — navegação simples pesa muito menos que streaming de vídeo ou prova online com upload de arquivo.
    • Material das paredes — concreto e estruturas metálicas atenuam o sinal muito mais que drywall ou madeira.
    • Distância entre ambientes — salas muito distantes do ponto de rede acabam exigindo mais equipamento, não só mais potência.

    Uma regra prática de referência

    Como ponto de partida, access points de nível profissional lidam bem com algo em torno de 25 a 40 dispositivos simultâneos por rádio, mantendo boa performance. Acima disso, a experiência começa a piorar, mesmo que o access point “aceite” mais conexões.

    Isso muda dependendo do tipo de uso — uma sala fazendo prova online com todo mundo enviando arquivo ao mesmo tempo pesa mais do que uma sala só navegando. Por isso o número é uma referência, não uma regra fixa.

    Guia por tipo de ambiente

    • Sala de aula regular (até 35 alunos) — geralmente um access point por sala, ou um para duas salas adjacentes pequenas, dependendo da parede.
    • Laboratório de informática — merece access point dedicado, já que a demanda por dispositivo é maior e simultânea o tempo todo.
    • Pátio e quadra — área aberta exige mais atenção ao posicionamento, geralmente access points externos ou de maior alcance.
    • Biblioteca e auditório — ambientes de uso mais esporádico, mas quando concentram gente, concentram também a demanda — vale dimensionar para o pico, não para a média.

    Por que vale fazer um site survey antes de comprar

    Antes de definir a quantidade final de access points, o ideal é medir o ambiente real — testar sinal em diferentes pontos, considerar onde ficam as paredes estruturais, entender o fluxo real de uso em cada horário. É essa etapa que evita tanto o desperdício de comprar equipamento demais quanto o erro mais comum, que é comprar de menos e ter Wi-Fi capengando exatamente nos horários de pico.

    Quer um dimensionamento real para a sua escola?

  • Monitoramento 24/7: por que a escola descobre que a internet caiu antes do fornecedor

    Monitoramento 24/7: por que a escola descobre que a internet caiu antes do fornecedor

    Uma cena comum em escola sem monitoramento: a internet cai, um professor percebe no meio da aula, avisa a coordenação, a coordenação liga para a secretaria, a secretaria tenta contato com o fornecedor de internet — e só nesse momento alguém de fora da escola fica sabendo que há um problema. Em uma escola com monitoramento de verdade, essa sequência é substituída por um alerta automático, muitas vezes minutos antes do primeiro professor perceber qualquer coisa.

    O que monitoramento realmente significa

    Monitoramento não é a mesma coisa que “ter internet”. É um sistema rodando continuamente, checando a saúde de cada parte da infraestrutura — link de internet, servidores, switches, access points — e avisando automaticamente quando algo sai do esperado.

    Usamos o Zabbix para isso: uma ferramenta que consulta cada equipamento em intervalos curtos, registra o histórico de disponibilidade e dispara alerta assim que identifica uma queda ou uma degradação de performance.

    Por que a ESX costuma saber antes do fornecedor de internet

    Parece contraintuitivo, mas faz sentido: o fornecedor de internet monitora a rede dele, não a rede da sua escola. Se o problema é um link caindo na sua região, pode levar tempo até aparecer no radar deles como algo relevante. Já o monitoramento local, apontado especificamente para a infraestrutura da escola, detecta a queda no instante em que ela acontece — muitas vezes antes mesmo do fornecedor identificar qualquer coisa do lado dele.

    O que vale a pena monitorar numa escola

    • Disponibilidade do link de internet — o mais óbvio, mas também o mais crítico no dia a dia.
    • Servidores — o que roda sistema de secretaria, GLPI, ou qualquer aplicação interna.
    • Switches e access points — para identificar quando um equipamento específico de rede para de responder.
    • Uso de disco e memória — problemas de performance costumam avisar antes de virar queda total.
    • Backup — monitorar se a rotina de backup realmente rodou, não só se está “configurada”.

    Alerta sem ação é só ruído

    Monitoramento sozinho não resolve nada — o valor está em quem recebe o alerta e o que faz com ele. Um alerta às 2h da manhã sobre um servidor que reiniciou sozinho só tem valor se alguém olhar aquilo e decidir se precisa agir imediatamente ou pode esperar o próximo dia útil. É por isso que monitoramento sem uma equipe de suporte por trás é só um painel bonito que ninguém olha.

    Sua escola descobre que a internet caiu antes ou depois de todo mundo?

  • Backup da secretaria escolar: o que não pode ser perdido

    Backup da secretaria escolar: o que não pode ser perdido

    A secretaria de uma escola guarda o tipo de informação que não tem como “recriar depois”. Documento de matrícula, boletim, histórico escolar, declaração, contrato — se esse dado some, o problema não é só técnico, é institucional. Mesmo assim, é comum encontrar escolas onde o backup “existe em algum lugar”, mas ninguém testou se realmente funciona.

    O que a secretaria não pode perder

    • Documentação de matrícula — dados cadastrais do aluno e da família, muitas vezes exigidos por anos após a saída do aluno da escola.
    • Histórico escolar e boletins — informação que o ex-aluno pode precisar décadas depois, para transferência ou comprovação.
    • Contratos e documentos financeiros — mensalidade, inadimplência, negociações.
    • Comunicação institucional — atas, comunicados, registros de ocorrência.

    Nenhum desses itens tem um “backup de emergência” viável depois que já sumiu. Ou existe cópia, ou não existe.

    Backup que existe mas nunca foi testado não é backup

    Esse é o ponto mais importante e o mais ignorado. Muita gente confunde “ter uma rotina de backup configurada” com “ter um backup que funciona”. São coisas diferentes. Um backup só vale alguma coisa se, na hora que for preciso restaurar, o processo realmente devolver o dado íntegro e completo.

    Já vimos casos de rotina de backup rodando havia meses, gerando arquivos, sem que ninguém tivesse verificado se aqueles arquivos abriam de verdade. Teste de restore periódico não é burocracia — é a única forma de saber se o backup existe de fato.

    Uma política de backup simples que funciona

    1. Backup automático, sem depender de alguém lembrar de fazer manualmente.
    2. Cópia fora do local físico da escola — em nuvem, para sobreviver a incêndio, roubo ou pane de hardware no prédio.
    3. Retenção adequada — histórico escolar pode precisar ser mantido por muito mais tempo que um documento financeiro do mês.
    4. Criptografia, já que o conteúdo inclui dado pessoal — muitas vezes de menor de idade.
    5. Teste de restore periódico, documentado, não só “configurado e esquecido”.

    O que fazer se a escola nunca formalizou isso

    Se a resposta para “quando foi o último teste de restore?” é “nunca”, o primeiro passo não é mudar de fornecedor de backup — é simplesmente testar o que já existe. Às vezes a rotina está certa e só falta a validação. Às vezes descobre-se que o backup parou de rodar há meses sem ninguém notar. De qualquer forma, é melhor descobrir isso num teste tranquilo do que num incidente real.

    Sabe se o backup da sua secretaria realmente funciona?

  • Chromebooks na escola: inventário, controle e manutenção

    Chromebooks na escola: inventário, controle e manutenção

    Chromebook é hoje um dos equipamentos mais comuns em laboratório de informática e sala de aula. É barato, simples de usar, fácil de repor — e é exatamente por isso que costuma ser mal gerenciado. Quando ninguém sabe ao certo quantos Chromebooks a escola tem, qual o estado de cada um e quem está usando qual, o equipamento que deveria facilitar a aula vira uma fonte constante de chamado de suporte.

    Os problemas mais comuns

    Depois de gerenciar frotas de Chromebook em mais de uma escola, os problemas se repetem:

    • Ninguém sabe o número exato — a escola comprou 40, mas hoje ninguém consegue dizer com certeza quantos estão funcionando, quantos sumiram ou quantos estão quebrados numa gaveta.
    • Bateria degradada — Chromebooks usados intensamente todos os dias têm a bateria desgastada rápido, e sem rotina de verificação, a aula para porque “não pega”.
    • Login e conta bagunçados — sem gerenciamento centralizado, cada aluno loga com conta pessoal, perde acesso a material da escola, ou pior, deixa dado salvo num aparelho que outro aluno vai usar depois.
    • Atualização de sistema atrasada — ChromeOS recebe atualizações frequentes; aparelho desatualizado tem mais brecha de segurança e menos compatibilidade com o que a escola usa.

    Inventário é o primeiro passo, não um extra

    Antes de qualquer coisa, a escola precisa de um inventário confiável: número de série, patrimônio, estado de conservação, e para qual sala ou turma cada Chromebook está alocado. Sem isso, toda decisão — comprar mais, consertar, dar baixa — é feita no escuro.

    Isso não precisa ser complicado. Uma ferramenta de inventário de TI (como o GLPI, que usamos com nossos clientes) resolve isso de forma simples: cada equipamento tem uma ficha, com histórico de manutenção, localização atual e responsável.

    Manutenção preventiva: o que realmente ajuda

    1. Verificação periódica de bateria — identificar aparelhos com degradação antes que parem no meio da aula.
    2. Limpeza física regular — teclado e ventilação de Chromebook usado por várias turmas diferentes acumulam sujeira rápido.
    3. Checagem de tela e dobradiça — os pontos que mais quebram com uso por criança e adolescente.
    4. Atualização de sistema centralizada — em vez de esperar cada aparelho atualizar sozinho (ou nunca), gerenciar isso de forma centralizada.

    Gerenciamento centralizado faz toda a diferença

    Se a escola já usa Google Workspace for Education, o console de administração permite gerenciar todos os Chromebooks de forma centralizada: políticas de uso, restrição de sites, atualização forçada, e até localizar um aparelho perdido. É a diferença entre tratar cada Chromebook como um item isolado e tratar a frota inteira como um sistema — que é, no fim das contas, o que ela é.

    O que isso tem a ver com LGPD

    Chromebook compartilhado entre alunos de turmas diferentes, sem conta gerenciada, é um risco de exposição de dado que passa despercebido. Login pessoal esquecido, cache de navegação, arquivo salvo localmente — cada um desses detalhes é uma porta que fica aberta sem necessidade. Gerenciamento centralizado resolve isso quase de graça, como consequência de organizar bem o parque de equipamentos.

    Quer saber o estado real do parque de equipamentos da sua escola?

  • LGPD em escolas: o que muda quando o titular é menor de idade

    LGPD em escolas: o que muda quando o titular é menor de idade

    Quando o assunto é proteção de dados, a maioria das empresas trata a LGPD como um checklist de TI: criptografia, backup, controle de acesso. Escolas têm tudo isso pela frente também — mas com uma camada extra de responsabilidade, porque o titular do dado, na maior parte dos casos, é uma criança ou adolescente.

    Isso muda o jeito como a lei trata o tratamento desses dados, e muda o jeito como uma escola deveria pensar a própria infraestrutura de TI. Este texto não substitui orientação jurídica — é uma visão prática, do ponto de vista de quem cuida da infraestrutura técnica por trás dessa proteção.

    Por que dado de menor de idade tem tratamento diferente

    A LGPD (Lei Geral de Proteção de Dados) dedica atenção específica ao tratamento de dados de crianças e adolescentes. A lógica por trás disso é simples: um menor de idade não tem, na maioria dos casos, capacidade jurídica plena para consentir sozinho com o uso dos próprios dados — e por isso o tratamento precisa levar em conta o melhor interesse da criança, geralmente com consentimento específico e destacado de um dos pais ou responsável legal.

    Na prática, para uma escola isso significa que praticamente todo dado que passa pelos sistemas — nome, data de nascimento, boletim, ficha de saúde, foto, endereço — está sob esse guarda-chuva de proteção reforçada.

    Quais dados escolares entram nessa categoria

    É mais fácil pensar em blocos do que em uma lista exaustiva:

    • Dados de matrícula e identificação — nome completo, data de nascimento, CPF, endereço, filiação.
    • Dados acadêmicos — boletins, histórico escolar, frequência, ocorrências disciplinares.
    • Dados sensíveis — informações de saúde, alergias, necessidades especiais, laudos.
    • Imagem — fotos e vídeos de eventos escolares, câmeras de CFTV que capturam área comum.

    Cada um desses blocos passa por algum sistema — secretaria, plataforma pedagógica, backup, câmeras, e-mail institucional. Cada ponto de passagem é um ponto de risco se não for tratado com cuidado.

    O que costuma dar errado na prática

    Na experiência de quem cuida da infraestrutura de várias escolas, os problemas mais comuns não são sofisticados — são básicos:

    • Planilhas com dados de alunos compartilhadas por e-mail sem nenhuma proteção
    • Backup que existe “em algum lugar”, mas nunca foi testado — ninguém sabe se realmente funciona na hora de restaurar
    • Acesso a sistemas administrativos sem controle claro de quem pode ver o quê
    • Câmeras de segurança sem nenhuma política sobre quem acessa as gravações e por quanto tempo ficam armazenadas
    • Rede de Wi-Fi sem separação entre aluno, professor e administrativo — um problema de segurança que também é um problema de LGPD

    O que dá para fazer, na prática

    Adequação à LGPD não é um projeto que termina — é uma postura contínua. Mas existem passos concretos que fazem diferença real:

    1. Ter uma política de privacidade clara, explicando o que é coletado, para que serve e por quanto tempo é guardado.
    2. Segmentar o acesso — nem todo funcionário precisa ver todo dado. Quem trabalha na cantina não precisa de acesso ao histórico médico de um aluno.
    3. Fazer backup com teste de restore real — não basta o backup existir, precisa funcionar quando for preciso.
    4. Separar a rede em VLANs, para que o tráfego do aluno nunca chegue perto dos sistemas administrativos.
    5. Revisar contratos com fornecedores — qualquer sistema terceirizado que armazene dado de aluno também precisa estar adequado.

    O papel da infraestrutura técnica

    Boa parte da adequação à LGPD depende de decisão jurídica e institucional — política de privacidade, base legal para tratamento, termo de consentimento. Mas uma parte considerável depende de infraestrutura técnica bem feita: rede segmentada, backup confiável, controle de acesso, monitoramento de quem entra e sai dos sistemas.

    É exatamente aí que entra o trabalho de infraestrutura e segurança que fazemos nas escolas que atendemos — não como substituto de orientação jurídica, mas como a base técnica sem a qual nenhuma política de privacidade se sustenta na prática.

    Quer saber onde estão os pontos de risco na sua escola?