Glossário de segurança e gestão de TI: termos explicados

Quem não trabalha diretamente com TI ou segurança da informação frequentemente participa de reuniões cheias de sigla e termo técnico sem tradução clara. Este glossário reúne, em linguagem direta, os termos que mais aparecem — organizados por tema.

Segurança da informação

CSP (Content Security Policy) — regra que o site define dizendo ao navegador de onde ele pode carregar scripts, imagens e outros recursos, bloqueando o que vem de origem não autorizada. Explicado em detalhe aqui.

HTTPS — versão segura e criptografada do protocolo usado para carregar sites (HTTP). Sem ele, dados trafegam sem proteção entre o navegador e o servidor.

HSTS — instrução que força o navegador a sempre usar HTTPS num site, mesmo que alguém digite o endereço sem o "https://" na frente.

XSS (Cross-Site Scripting) — tipo de ataque em que um invasor injeta código malicioso numa página que outras pessoas vão visitar, geralmente para roubar dados de sessão.

Clickjacking — técnica que engana o usuário fazendo ele clicar em algo diferente do que aparenta, geralmente escondendo um site dentro de um frame invisível sobre outro.

LGPD — Lei Geral de Proteção de Dados (Lei nº 13.709/2018), a legislação brasileira que regula como empresas podem coletar, usar e armazenar dado pessoal. O que ela exige de um site institucional, na prática.

DPO / Encarregado de dados — pessoa (ou função) responsável por cuidar da conformidade de uma empresa com a LGPD e ser o canal de contato para dúvidas sobre dados pessoais.

Rate limiting — limite de quantas vezes uma ação (como enviar um formulário) pode ser repetida num intervalo de tempo, usado para evitar abuso e automação maliciosa.

Honeypot — campo invisível num formulário, usado para identificar e bloquear preenchimentos automatizados por robôs (usuários reais nunca preenchem um campo que não veem).

Gestão de dispositivos

MDM (Mobile Device Management) — sistema que permite à empresa gerenciar remotamente uma frota de dispositivos móveis: configuração, segurança, localização e bloqueio. Guia completo aqui.

Modo kiosk — configuração que trava um dispositivo para rodar apenas um aplicativo específico, impedindo acesso a qualquer outra função do aparelho.

Provisionamento — processo de configurar um dispositivo novo (apps, redes, restrições) para uso corporativo, idealmente de forma automática e em escala.

Gestão de estoque e operações

ERP (Enterprise Resource Planning) — sistema central de gestão empresarial, que geralmente integra financeiro, estoque, vendas e outros processos numa única base de dados. Sistemas de contagem de estoque, como o PALETIN, costumam integrar com o ERP pra manter esse número sempre atualizado.

Inventário rotativo (ou contagem cíclica) — método de contagem de estoque que conta pequenos lotes com frequência, em vez de contar tudo de uma vez.

Curva ABC — forma de classificar itens de estoque por importância (geralmente valor ou giro), usada para decidir onde concentrar esforço de controle.

SKU (Stock Keeping Unit) — código único que identifica um item específico de estoque, usado para diferenciar variações de um mesmo produto.

Gestão empresarial e contratos

SLA (Service Level Agreement) — acordo formal que define o nível de serviço prometido por um fornecedor, geralmente com prazo de resposta e disponibilidade garantidos, com penalidade se não cumprido.

Sistema legado — sistema antigo, ainda em uso, geralmente com pouca ou nenhuma atualização recente, que sustenta um processo importante da empresa.

Rastreabilidade / Trilha de auditoria — registro automático de quem fez o quê, quando e onde num sistema, usado para investigar erro, fraude ou apenas confirmar histórico.

Transformação digital — processo de substituir processos manuais por sistemas digitais, com o objetivo de reduzir erro e aumentar eficiência — não precisa ser um projeto grande para ser válido.

Como usar este glossário

Cada termo aqui tem um artigo completo linkado quando existe — este glossário funciona como ponto de entrada rápido, não como substituto do conteúdo completo. Se um termo específico da sua operação não estiver aqui, ele provavelmente aparece em outro artigo do blog — vale explorar por categoria.