Termo de Uso e Aviso de Privacidade
auth-gov.org — simulação interna de conscientização em segurança
O que é esta página
auth-gov.org não é um site do governo. É uma réplica visual usada por esta organização em uma campanha interna e autorizada de simulação de phishing, com o objetivo de treinar colaboradores a reconhecer tentativas reais de roubo de credenciais.
O que acontece se você digitar CPF e senha aqui
Sua senha nunca é lida, salva, enviada ou registrada em nenhum lugar — o campo de senha é usado apenas para completar a simulação na tela e é descartado imediatamente.
Para permitir que a equipe de segurança identifique quem precisa participar do treinamento de reciclagem, os seguintes dados são registrados quando você interage com a página:
| Dado registrado | Finalidade |
|---|---|
| Fragmento do CPF (últimos 4 dígitos digitados) | Apoio na identificação do colaborador, junto ao token da campanha |
| Token de campanha (vinculado ao link enviado por e-mail) | Identificação principal de quem participou do teste |
| Data e hora do acesso | Registro de quando a interação ocorreu |
| Endereço IP e navegador (user-agent) | Contexto técnico do acesso, para análise da campanha |
| Qual opção de login foi usada/clicada | Entender quais táticas de engenharia social são mais eficazes contra a equipe |
| E-mail digitado na etapa de "verificação de segurança" (se você chegar a essa etapa e informar um e-mail) | Identificação direta do colaborador, como reforço ao token da campanha |
O que NÃO é coletado
O CPF completo e a senha digitados nunca são capturados, armazenados ou transmitidos.
Uso dos dados
Os dados acima são usados exclusivamente para fins internos de conscientização e treinamento em segurança da informação — nunca para avaliação de desempenho individual, medidas disciplinares ou qualquer outra finalidade. O acesso a esses registros é restrito à equipe de segurança responsável pela campanha.
Dúvidas
Em caso de dúvidas sobre esta simulação ou sobre o tratamento desses dados, entre em contato com a equipe de segurança da informação da sua organização.