Mais da metade do país está conectada. O celular virou o principal meio de acesso ao banco, ao médico, à escola e ao emprego. Mas por trás dessa conectividade toda, existe um dado que vale parar para pensar: segundo a pesquisa TIC Domicílios 2024, do Cetic.br, apenas 48% dos usuários de internet no Brasil adotaram alguma medida de segurança para proteger seus dispositivos ou contas. Isso significa que, de 159 milhões de brasileiros que acessam a internet, mais da metade nunca fez absolutamente nada para se proteger digitalmente.
Não é exagero. E não é questão de renda, de cidade grande ou de escolaridade alta. É um problema que atravessa o país — e que tem consequências práticas para qualquer pessoa com um CPF cadastrado em algum serviço online.
O Brasil está conectado, mas desprotegido
Em 20 anos, o acesso à internet nas residências urbanas brasileiras saltou de 13% para 85%. É uma transformação enorme. Mas os dados de comportamento digital mostram que o crescimento no uso não veio acompanhado de uma cultura de segurança.
A mesma pesquisa do Cetic.br revela um recorte que explica muito: entre os brasileiros com ensino superior, 58% alteraram configurações de privacidade para limitar o compartilhamento de dados. Entre os que têm apenas o ensino fundamental, essa proporção cai para 18%. Ou seja, quem mais precisa de orientação é exatamente quem menos a recebe.
E não é só uma questão de configurações. Um levantamento da mesma instituição sobre privacidade e proteção de dados mostrou que 58% dos usuários de internet com 16 anos ou mais concordam com políticas de privacidade sem sequer lê-las. Aceitam no automático, sem saber o que estão autorizando.
Dado verificado — TIC Domicílios 2024 (Cetic.br):
Apenas 48% dos usuários de internet no Brasil adotaram medidas básicas de segurança digital para proteger dispositivos ou contas online.
Dados pessoais vazados: quando o problema bate na porta
Enquanto os usuários navegam sem proteção, o volume de incidentes de segurança cresce. A Autoridade Nacional de Proteção de Dados (ANPD) registrou um ritmo constante de processos sancionadores nos últimos anos, e em 2024 intensificou sua atuação: mais de 20 empresas foram notificadas por falhas no tratamento de dados ou por não comunicar incidentes relevantes às pessoas afetadas.
Um dos casos mais emblemáticos foi o vazamento que atingiu o sistema do INSS em 2022, expondo CPFs, dados bancários e informações previdenciárias de um número significativo de segurados. A ANPD condenou o instituto por não comunicar os titulares afetados — um detalhe que a lei exige e que faz diferença real: quem sabe que seus dados foram comprometidos pode agir, trocar senhas, alertar o banco, monitorar movimentações suspeitas.
Desde abril de 2024, uma nova regulação da ANPD exige que empresas e órgãos públicos notifiquem incidentes relevantes em até três dias úteis. A norma endureceu as regras, mas a proteção começa antes — e começa com o próprio usuário.
O que a LGPD garante — e o que ela não faz por você
A Lei Geral de Proteção de Dados (LGPD) existe desde 2018 e dá ao cidadão o direito de saber quais dados uma empresa tem sobre ele, pedir a exclusão dessas informações e ser avisado quando elas forem comprometidas. São direitos reais, previstos em lei.
Mas a LGPD não protege automaticamente quem usa a mesma senha em dez aplicativos diferentes, quem clica em links de SMS duvidosos ou quem nunca verificou quais aplicativos têm acesso à câmera, ao microfone e à localização do celular. Essa parte é responsabilidade de cada um — e é onde mora boa parte do risco.
Pequenos hábitos que fazem diferença real
Não existe solução mágica. Mas existem práticas simples que reduzem muito o risco. Usar autenticação em dois fatores nos aplicativos de banco e e-mail é uma delas. Manter o sistema do celular atualizado é outra — as atualizações corrigem falhas que criminosos exploram.
Organizar as credenciais digitais também entra nessa lista. Muita gente ainda recorre a cadernos, arquivos de texto ou simplesmente à memória para guardar acessos. Um gerenciador de senhas resolve esse problema de forma mais segura, centralizando o controle sem depender de anotações físicas que podem ser perdidas ou vistas por terceiros.
Outro hábito simples: antes de instalar um aplicativo, verificar quais permissões ele solicita. Um app de lanterna que pede acesso aos seus contatos e à câmera não precisa de nada disso para funcionar.
A pergunta que fica
O Brasil chegou à marca de 159 milhões de pessoas conectadas. É um número que impressiona. Mas conectividade sem consciência digital é como ter uma casa nova sem fechadura na porta — a estrutura existe, o risco também.
A discussão sobre privacidade online tende a ser tratada como assunto de especialista, de empresa, de governo. E de fato esses atores têm responsabilidades enormes. Mas o cidadão comum também tem margem de ação — e ignorar isso é, em si, uma escolha com consequências.
Quanto vale um dado pessoal? Para quem vive de fraude financeira, bastante. Para quem o gerou, deveria valer mais ainda.
Segurança digital não é luxo nem tecnicidade. É um hábito que qualquer pessoa pode desenvolver — e que tem impacto direto na proteção do CPF, do dinheiro e da identidade online.