①
Golpe no suporte / WhatsApp
“Cliente” pressiona com urgência, pede troca de dados, estorno fora do fluxo ou link suspeito.
②
Planilhas com dados sensíveis
Planilhas com pedidos, dados pessoais e acessos compartilhados sem controle e sem histórico.
③
Acessos sem gestão (ex-funcionário, terceiros)
Conta “admin” compartilhada, senha repetida, sem MFA e sem inventário de acessos.
④
Integrações e ferramentas “sem dono”
Apps, plugins, automações e tokens sem documentação — ninguém sabe o que acessa o quê.
⑤
Chargeback recorrente / fraude operacional
Processo frágil de verificação, evidências e suporte gera perda constante e “dor invisível”.
⑥
Incidente e ninguém sabe o que fazer
Quando dá problema, a equipe improvisa. Isso aumenta dano, tempo e risco jurídico.