1 INTRODUÇÃO. 1.1 Problema da Pesquisa - PDF\n1 INTRODUÇÃO. 1.1 Problema da Pesquisa\nDownload "1 INTRODUÇÃO. 1.1 Problema da Pesquisa"\nAurélio da Silva Henriques\n1 10 1 INTRODUÇÃO Segurança da Informação é a área do conhecimento que protege os ativos de informação contra acessos não autorizados, alterações indevidas ou, ainda, a sua indisponibilidade (SÊMOLA, 2003). Trata-se, portanto, de uma área que envolve conhecimentos de criptografia, integridade e disponibilidade. O presente trabalho enquadra-se no tema de Segurança da Informação. Mais especificamente, será dado enfoque aos sistemas corporativos do Exército Brasileiro e os desafios de segurança que estes enfrentam, atualmente, com relação aos conceitos citados. Em outras palavras, este trabalho versa sobre a Segurança da Informação nos Sistemas Corporativos do Exército Brasileiro. 1.1 Problema da Pesquisa Até recentemente, os ataques a sistemas informatizados concentravam-se nas redes de computadores. Os sistemas corporativos que utilizam a rede não eram alvos comuns dos hackers. Atualmente, esse cenário mudou. Os anos de esforços em desenvolvimento de mecanismos de proteção para as redes, como Firewalls, Anti-Vírus, Sistemas de Detecção de Intrusão (IDS - Intrusion Detection System), entre outros, resultaram em redes mais seguras e com poucas vulnerabilidades a investidas externas. Assim, com o aumento de segurança das redes, tornou-se mais fácil atacar o sistema computacional em si, ou seja, os aplicativos que compõem o sistema informatizado que rodam na rede. De acordo com a ISC² (2009), a maior parte das falhas de segurança estão relacionadas aos aplicativos, "Some 80% of all security breaches are application related. Every person involved in the Software Lifecycle should consider security as an essential element.". Portanto, verifica-se que o foco dos ataques, atualmente, mudou das redes para os softwares. Assim, verifica-se que o ponto crítico de segurança da informação hoje são os sistemas corporativos, e não mais as redes de\n2 11 computadores. O Exército Brasileiro, cuja missão constitucional primordial é a defesa da Pátria (BRASIL, 1988), possui diversos sistemas corporativos que o auxiliam a cumprir essa missão. E, como qualquer corporação de grande porte, o EB também depende dos seus sistemas de informação para executar as suas tarefas diárias. Assim, uma falha de segurança em um sistema corporativo do Exército pode prejudicar o cumprimento da sua missão constitucional de defender a Nação. "A visão corporativa da segurança da informação deve ser comparada a uma corrente, em que o elo mais fraco determina seu grau de resistência e proteção. A invasão ocorre onde a segurança falha!" (SÊMOLA, 2003, p. 40). Portanto, não adianta ter uma rede corporativa forte e bem protegida se os sistemas corporativos que rodam nessa rede são fracos em termos de segurança e vulneráveis a ataques; a invasão ocorrerá no elo mais fraco do conjunto rede e aplicativos que, atualmente, são justamente os sistemas corporativos. Dessa forma, tendo em vista que a Segurança da Informação é indispensável para o Exército Brasileiro e que, na atual conjuntura da Tecnologia da Informação, os ataques virtuais concentram-se nos programas e não mais na rede em si (PAUL, 2009), verifica-se a importância de estabelecer-se um conjunto de procedimentos de Segurança da Informação para os sistemas corporativos do EB. Este é, justamente, o problema alvejado pelo presente trabalho. Em outras palavras, o problema abordado resume-se em responder a seguinte pergunta: quais são os procedimentos (ou boas práticas) a serem adotadas nos sistemas corporativos do Exército Brasileiro, a fim de obter-se um bom nível de segurança? 1.2 Hipóteses de Investigação Na implantação de procedimentos (boas práticas) de segurança da informação nos sistemas corporativos do Exército Brasileiro, assume-se como hipóteses: garantia de propriedades desejáveis, como confidencialidade e integridade dos dados; eliminação de vulnerabilidades do sistema corporativo; redução dos riscos de segurança.\n3 Justificativa Com a modernização do Exército Brasileiro e o avanço da Tecnologia da Informação, os processos e sistemas do EB estão sendo informatizados. A automação dos processos resulta em maior agilidade e eficiência geral do sistema. Entretanto, o ambiente virtual dos computadores e de suas redes de comunicação (Internet e LANs) expõe os sistemas a novos tipos de riscos e ataques de segurança. Para mitigar esses riscos torna-se necessário o desenvolvimento de procedimentos (ou de uma cultura) de renomadas boas práticas de segurança digital. Tendo em vista que o problema de segurança da informação durante o desenvolvimento de sistemas corporativos é uma preocupação recente, é necessário dedicar esforços para tornar a camada de aplicações mais seguras. O desenvolvimento de um trabalho de conclusão de curso desta natureza contribui para criar uma cultura de segurança da informação no desenvolvimento de sistemas para o Exército; ou seja, ajuda a tornar os desenvolvedores e usuários dos sistemas corporativos do EB conscientes com relação aos cuidados que devem ser tomados com os sistemas de informação. Com uma cultura de segurança estabelecida, o ambiente de trabalho virtual do Exército torna-se mais seguro em termos de Tecnologia da Informação. Assim, é possível evitar problemas relacionados a segurança dos dados, como perda de informações, exposição de textos confidenciais e falhas de integridade. O Exército Brasileiro, como instituição, e os usuários dos seus sistemas corporativos serão beneficiados pela adoção dessas práticas de Segurança da Informação. Os usuários têm a garantia de integridade dos seus dados e ganham com a maior eficiência do sistema informatizado; O Exército, por sua vez, será beneficiado pela redução dos riscos de segurança em seus sistemas corporativos. 1.4 Objetivos O presente trabalho tem por objetivo definir boas práticas na área de Segurança da Informação para o desenvolvimento de sistemas corporativos do Exército Brasileiro.\n4 13 Adicionalmente, a fim de atingir-se o referido objetivo geral, tem-se como objetivos específicos: Realizar o levantamento bibliográfico dos conceitos teóricos; Propor procedimentos (boas práticas) de segurança a serem adotados; Validar a proposta feita no trabalho através mensuração dos níveis de segurança antes e depois da aplicações dos procedimentos propostos. 1.5 Metodologia A metodologia utilizada consiste, inicialmente, da revisão bibliográfica dos conceitos teóricos, o desenvolvimento dos procedimentos propostos de Segurança da Informação e, por fim, a validação das propostas de segurança. A revisão bibliográfica da teoria e dos principais conceitos de Segurança da Informação aborda tanto assuntos de ordem técnica (métodos de criptografia, assinatura digital, autenticação, entre outros) como itens de ordem processual (riscos e engenharia social, por exemplo). A pesquisa bibliográfica fundamenta-se em documentação indireta, consistindo de consultas a fontes primárias (normas técnicas ABNT e ISO) e, também, a fontes secundárias (livros e artigos). O desenvolvimento dos procedimentos de Segurança da Informação foi realizado com base em renomadas boas práticas, amplamente reconhecidas e, principalmente, fundamentadas em bibliografia sólida. Os procedimentos englobam tanto itens técnicos como processuais. Dessa forma, os procedimentos propostos podem nortear o comportamento dos sistemas, dos seus usuários e dos desenvolvedores. 1.6 Organização do Trabalho Este texto está organizado conforme descrito a seguir. No capítulo 2, Segurança da Informação, apresenta o ciclo de vida de desenvolvimento de software e como a segurança é\n5 14 inserida nesse ciclo. A seguir, são analisados os conceitos fundamentais da área de Segurança da Informação. Também é apresentada a classificação do Governo Federal para as informações segundo o seu grau de sigilo. Esses conceitos são essenciais para o entendimento da proposta feita por este trabalho e, também, são de conhecimento indispensável a qualquer profissional que trabalhe com segurança em sistemas de computação. No capítulo 3, Procedimentos de Segurança, é apresentada a proposta de procedimentos de Segurança da Informação para os sistemas corporativos do Exército Brasileiro, que é composta por quatro itens principais: treinamento do pessoal, revisão do código-fonte, verificação automatizada de vulnerabilidades no código e, por fim, casos de teste de segurança e vulnerabilidade.. O capítulo 4, Validação, mostra como validar a proposta apresentada, com os procedimentos a serem adotados e o cronograma de atividades a ser seguido. Por fim, no capítulo 5, será feita uma conclusão.\n6 15 2 SEGURANÇA DA INFORMAÇÃO Este capítulo apresenta os conceitos básicos de Segurança da Informação. A ciência e compreensão desses conceitos são indispensáveis para o entendimentos e a correta aplicação dos procedimentos de segurança propostos neste trabalho. "Conceitos sólidos e seu claro entendimento são a matéria-prima que implicará na qualidade e no resultado dos trabalhos" (SÊMOLA, 2003, p. 75). Por isso, esses elementos fundamentais serão explicados em detalhes a seguir. O primeiro conceito a ser analisado é o de ciclo de vida no desenvolvimento de software e como a segurança da informação deve ser integrada nesse ciclo. A seguir é apresentado o conceito mais importante em termos de segurança, que é o de Confidentiality Integrity Availability Authentication Authorization Auditing (CIA + A³). Uma noção de criptografia também é apresentada, com abordagem tanto de métodos simétricos como assimétricos. Finalmente, são apresentadas as classes de sigilo do Governo Federal. 2.1 Segurança no SDLC O processo de desenvolvimento de software é conhecido como Software Developement Life Cycle (SDLC), ou Ciclo de Vida do Desenvolvimento de Software (CVDS). "O processo de desenvolvimento de software é um conjunto de termos nos quais pode-se descrever e discutir diferentes metodologias (...) que variam muito na sua implementação, mas que compartilham fases em comum de uma forma ou de outra. Todas essas fases estão sob o conceito de Software Development Lifecycle (SDLC)". (ARNOLD, et. al, 2007, p. 1). As fases a que os autores citados referem-se são: planejamento, desenvolvimento e teste. Outros autores incluem ainda, no ciclo de vida, as fases de definição de requerimentos e manutenção. (KOCK, 2006, p. 5). Assim, pode-se verificar, pela literatura especializada, que as fases do ciclo de vida do desenvolvimento de software variam muito,\n7 16 especialmente quanto à nomenclatura de cada fase e a quantidade total de fases. Já sobre as referidas metodologias, ou modelos, "Existem diversos modelos de ciclo de vida de desenvolvimento de software em uso atualmente. Waterfall, spiral, rapid application design, joint application design e prototyping são os cinco modelos mais utilizados por programadores e engenheiros de software ao desenvolver projetos" (TIPTON, KRAUSE, 2007, p. 242). Uma análise detalhada de cada uma dessas fases e metodologias foge do escopo deste trabalho, tendo em vista que o foco de interesse é a segurança no desenvolvimento de um projeto. Entretanto, a definição de cada uma das fases é importante, pois os controles de segurança propostos neste trabalho far-se-ão presentes em todas as etapas do ciclo de vida do software. O ciclo de vida adotado neste trabalho é mostrado na figura 2.1. Este modelo em particular foi elaborado tendo em vista que o autor possui familiaridade e experiência prévia com o Capability Maturity Model Integration (CMMI, 2009). Figura 2.1: Ciclo de Vida do Desenvolvimento de Software Fonte: elaborado pelo autor Analisando a figura apresentada, verifica-se que o ciclo de desenvolvimento de software possui fases distintas para a definição de requisitos, para o planejamento das atividades seguintes, assim como distingue as fases de codificação do software, da série de testes pelo qual o sistema será submetido e, finalmente, a fase de manutenção do programa, que perdurará até o final da sua vida útil. Neste trabalho serão apresentados controles específicos de segurança a serem inseridos em cada uma dessas fases do ciclo de vida de desenvolvimento de um software. O mais importante a ressaltar nesse momento é sobre o custo de correção de bugs durante o ciclo de vida do desenvolvimento de um programa. O custo de resolver defeitos de\n8 17 software aumenta exponencialmente à medida que o produto progride através do ciclo de vida do software, "It is also important to note that the cost of resolving software defects increases exponentially as the product progresses through the software lifecycle" (FARIS, 2006, p. 30). Em outras palavras, quanto mais tarde uma falha for resolvida, mais caro será o custo da sua resolução. A figura 2.2 ilustra o aumento desse custo. Figura 2.2: custo de resolução de defeitos ao longo do ciclo de vida do software Fonte: elaborado pelo autor Portanto, independente de qual for o modelo de SDLC utilizado, o importante é que a segurança deve ser parte intrínseca do projeto, em todas as suas fases. Dessa forma, evitar-seá custos na correção de falhas, ao mesmo tempo que o projeto será inerentemente seguro. 2.2 Conceitos Fundamentais A Segurança da Informação, apesar do nome moderno, é uma preocupação muito antiga. Na Roma Antiga, o imperador Júlio César já se preocupava com o problema, enviando mensagens cifradas para os seus generais, a fim de preservar a confidencialidade de suas ordens. O código utilizado para criptografar as mensagens ficou conhecido como a Cifra de César e, atualmente, é reconhecido como um dos mais antigos algoritmos de criptografia de\n9 18 que se tem registro histórico (TANENBAUM, 2003). Um dos conceitos mais bem difundidos em termos de boas práticas em segurança da informação é a dupla conhecida como CIA + A³ ou CIA AAA (leia-se "CIA Triple-A"). As siglas, em inglês, significam: Confidentiality Integrity Availability, Authentication Authorization and Auditing. Trata-se de um conjunto de conceitos importantíssimos de segurança da informação que, traduzidos para o português, significam: Confidencialidade Integridade Disponibilidade, Autenticação Autorização e Auditoria. Confidencialidade é a capacidade de proteger a informação de tal forma que ela possa ser acessada e compreendida apenas pela a pessoa ou entidade a qual se destina. A confidencialidade previne o acesso não autorizado aos dados. Uma das técnicas mais utilizadas para a obtenção da confidencialidade é o uso da criptografia (SCHNEIER, 2007). Um algoritmo criptográfico embaralha a informação de tal forma que ela torna-se ilegível. Esse processo, obviamente, é reversível mediante a apresentação de uma chave. No caso do algoritmo criptográfico trabalhar com uma única chave, ele é chamado de algoritmo simétrico. Por outro lado, se o algoritmo realizar a sua computação com duas chaves distintas, o algoritmo é chamado de assimétrico. Existem outras técnicas, além do uso de criptografia, de obter-se confidencialidade. A mais simples de todas é simplesmente omitir ou ocultar a informação sigilosa, exibindo somente parte da informação como um todo. Uma outra maneira de fornecer confidencialidade para informações sensível é protegendo o acesso ao meio no qual a informação se encontra. A integridade é a propriedade de averiguar se um determinado conjunto de informações foi alterado ou não (STEWART, et. al., 2005). Por exemplo, garantir a integridade de um arquivo de texto no sistema de arquivos de um computador significa ter a capacidade de determinar, com certeza, se o arquivo foi alterado ou não. Em um sistema corporativo, a integridade reflete-se em garantir que nenhuma informação do sistema, seja ele em parte ou como um todo, foi alterada; caso ocorra alguma alteração, o sistema deve ser capaz de detectar a alteração automaticamente. Salienta-se que a alteração das informações pode ser tanto acidental como intencional. A integridade garante que os dados não foram alterados durante o trânsito. Disponibilidade significa ter a informação disponível quando ela for requisitada. "Availability also implies that the supporting infrastrcutre (...) is functional and allows authorized users to gain authorized access" (STEWART, et. al., 2005, p. 156), isto é, a\n10 19 disponibilidade também implica que a infra-estrutura de suporte esteja funcional e permita que usuários autorizados tenham acesso. A infra-estrutura a que o autor referenciado se refere inclui servidores de rede, os meios de comunicações, assim como os mecanismos de controle de acesso. Autenticação é a capacidade de identificar quem é o usuário, ou seja, averiguar se trata-se da pessoa A ou B. Esse processo de identificação pode ser realizado de diversas formas. De um modo geral, pode-se analisar as seguintes propriedades de um usuário para realizar a sua autenticação: o que o usuário sabe, o que ele tem e o que ele é (STEWART, 2005). Ao analisar-se exemplos de métodos de autenticação, verifica-se que são essencialmente essas propriedades do usuário que estão sendo verificadas. Assim, pode-se averiguar que, por exemplo, com o emprego de usuário e senha, está-se analisando o que o usuário sabe; já com o uso de um cartão magnético, verifica-se o que o usuário tem; com a análise da impressão digital ou da retina ocular, a autenticação certifica o que o usuário é, ou seja, verifica alguma de suas propriedades fisiológicas. A autenticidade garante que os dados são de autoria do remetente. E a não-repudiação garante que o remetente não pode repudiar a autoria de uma mensagem sua (WINDLEY, 2005). Uma vez autenticado, isto é, estabelecido que o usuário é realmente quem ele alega ser, o passo seguinte é determinar o que ele pode fazer. Autorização é, portanto, uma lista de ações ou comandos que o usuário pode executar no sistema (STAMP, 2005). Por exemplo, a maioria dos sistemas operacionais divide os seus usuários em, no mínimo, dois grupos: um grupo de administradores e outro de usuários comuns. O primeiro é mais restrito e os seus usuários podem realizar mais ações, como gerenciar o sistema, criar novas contas, instalar novos programas, entre outras tarefas; já o segundo grupo, que constitui a grande maioria dos usuários no exemplo de sistema operacional, possui acesso mais limitado, podendo apenas executar as tarefas mais comuns. Com esse exemplo, ilustra-se a utilidade do conceito de autorização: segregar os usuários do sistema conforme a sua função. O último conceito da tríade AAA é o de Auditing ou, traduzindo para o português, terse-ia "ato de fazer auditoria" ou, simplesmente, Auditoria. Este conceito também é chamado por alguns autores de Accounting ou Rastreabilidade, em português. Conforme o nome do termo traduzido sugere, esse conceito traduz-se na capacidade do sistema corporativo rastrear as ações dos usuários, o consumo de recursos, e as ações de gerenciamento do sistema (RUSSEL, GANGEMI, 1991). Tal rastreamento pode ser implementado em arquivos de log\n11 20 (registro) ou em banco de dados. São essas informações que permitem a realização de auditorias sobre o sistema. Ativo é um elemento de valor para uma organização ou um indivíduo e que, por isso, precisa de proteção adequada (NBR/ISO/IEC-17799). A própria informação e os processos que a manipulam são considerados ativos, bem como os equipamentos em que a informação é manipulada, armazenada, transportada e descartada (SÊMOLA, 2003). Atualmente, com o crescente desenvolvimento dos sistemas corporativos de computação, pode-se dizer que a informação é um ativo cada vez mais valorizado. "A Informação representa a inteligência competitiva dos negócios e é reconhecida como ativo crítico para a continuidade operacional e saúde da empresa" (SÊMOLA, 2003, p. 39). Por fim, é importante definir o conceito de Hash, que frequentemente é confundido com a criptografia em virtude de algumas semelhanças que apresentam. Ambos são funções que convertem dados. A diferença é que no hashing não é possível obter os dados originais de volta, enquanto na criptografia é possível tanto cifrar, como decifrar os dados. 2.3 Classes de Sigilo do Governo Federal O Decreto número 4.553, de 27 de dezembro de 2002, dispõe sobre a salvaguarda de dados, informações, documentos e materiais sigilosos de interesse da segurança da sociedade e do Estado, no âmbito da Administração Pública Federal. São considerados sigilosos "dados ou informações cujo conhecimento irrestrito ou divulgação possa acarretar qualquer risco à segurança da sociedade e do Estado, bem como aqueles necessários ao resguardo da inviolabilidade da intimidade da vida privada, da honra e da imagem das pessoas". O decreto salienta, ainda, que o acesso a dados ou informações sigilosos é restrito e condicionado à necessidade de conhecer. O conhecimento da classificação de sigilo das informações é indispensável ao desenvolvedor de software para que este possa implementar os controles de segurança necessários à manutenção da confidencialidade dos dados e, também, cumpra as exigências impostas pela legislação. Por isso, são transcritas, a seguir, as definições de informações ou dados sigilosos que, em razão do seu teor ou dos seus elementos intrínsecos, são classificados\n12 em ultra-secretos, secretos, confidenciais e reservados; tudo conforme o artigo 5º do Decreto número 4.553, de 27 de dezembro de 2002: 21 ultra-secreto: "dados ou informações referentes à soberania e à integridade territorial nacionais, a planos e operações militares, às relações internacionais do País, a projetos de pesquisa e desenvolvimento científico e tecnológico de interesse da defesa nacional e a programas econômicos, cujo conhecimento não-autorizado possa acarretar dano excepcionalmente grave à segurança da sociedade e do Estado". secreto: "dados ou informações referentes a sistemas, instalações, programas, projetos, planos ou operações de interesse da defesa nacional, a assuntos diplomáticos e de inteligência e a planos ou detalhes, programas ou instalações estratégicos, cujo conhecimento não-autorizado possa acarretar dano grave à segurança da sociedade e do Estado". confidencial: "dados ou informações que, no interesse do Poder Executivo e das partes, devam ser de conhecimento restrito e cuja revelação não-autorizada possa frustrar seus objetivos ou acarretar dano à segurança da sociedade e do Estado". reservado: "dados ou informações cuja revelação não-autorizada possa comprometer planos, operações ou objetivos neles previstos ou referidos". Cabe destacar ainda que, em seu artigo 7º, o referido decreto ainda estabelece os prazos de duração da classificação anteriormente transcrita. Os prazos vigoram a partir da data de produção do dado ou informação, e são conforme a seguir: I ultra-secreto: máximo de cinqüenta anos; II secreto: máximo de trinta anos; III confidencial: máximo de vinte anos; e IV reservado: máximo de dez anos. Os prazos de duração podem ser renovados uma única vez, no máximo pelo período definido no caput, com a exceção dos documentos ultra-secretos, que podem ser renovados indefinidamente.\n13 22 3 PROCEDIMENTOS DE SEGURANÇA Segundo Sêmola (2003), segurança consiste em implementar controles que reduzam o risco a níveis adequados, viáveis e administráveis. Os procedimentos de segurança propostos neste capítulo constituem, nas palavras do autor citado, um controle; este controle em particular, objetiva a redução do risco de falhas de segurança durante o desenvolvimento de software. Ou seja, esses procedimentos tem por finalidade evitar que os sistemas corporativos do Exército Brasileiro sejam colocados em produção com bugs de segurança presentes no seu código. Tudo da maneira mais eficiente e, portanto, menos custosa possível. 3.1 Visão Geral Tendo em vista que o custo da detecção de falhas de segurança aumenta ao longo do tempo, deve-se planejar e trabalhar com a segurança da informação desde a primeira fase do ciclo de vida do desenvolvimento de software, a fim de evitar-se riscos de segurança e custos adicionais de correções de falhas no sistema. Quanto mais tarde no ciclo de vida do sistema uma falha for detectada, mais caro será a sua correção. Portanto, a segurança deve estar intimamente relacionada e envolvida com o ciclo de vida do desenvolvimento de software. Ela deve ser implementada e testada já na fase de desenvolvimento e não somente quando o sistema está em produção e os riscos, assim como os custos, são exponencialmente maiores. A proposta de procedimentos de segurança deste trabalho abrange todas as fases do ciclo de vida e é composta de quatro itens principais: treinamento, revisão do código-fonte, verificação automatizada de vulnerabilidades no código e casos de teste de segurança e vulnerabilidade. Todos esses controles, assim como a sua disposição ao longo do ciclo de vida do desenvolvimento do software, podem ser visualizados na figura 3.1.\n14 23 Figura 3.1: Segurança no Ciclo de Vida do Desenvolvimento de Software Fonte: elaborado pelo autor Analisando a figura, verifica-se que o treinamento deve ser realizado logo no início do projeto, ou seja, durante a fase de definição de requerimentos. Os casos de teste de segurança, por sua vez, devem ser planejados antes mesmo da codificação da primeira linha do software, na fase de planejamento. Durante o desenvolvimento são implementados dois controles de segurança: a revisão de segurança do código e a verificação automatizada de vulnerabilidades no código; este último controle é executado novamente durante a fase de teste, desta vez, pela equipe de testadores. A fase de teste também inclui a execução dos testes de segurança, que\n15 24 haviam sido elaborados durante a fase de planejamento. Finalmente, durante a fase de manutenção do software, são executados, periodicamente, testes de vulnerabilidades contra o sistema corporativo. 3.2 Treinamento O treinamento é o primeiro e mais importante passo para a obtenção de aplicações mais seguras: qualificar o pessoal (desenvolvedores) com treinamento sobre os conceitos básicos de segurança da informação, conforme apresentado neste trabalho (Capítulo 2 - Segurança da Informação). "O nível de segurança de uma corrente é equivalente à resistência oferecida pelo elo mais fraco. O peopleware representa justamente esse elo; por isso deve ser alvo de um programa contínuo e dinâmico, capaz de manter os recursos humanos motivados a contribuir, conscientes de suas responsabilidades e preparados para agir diante de antigas e novas situações de risco" (SÊMOLA, 2003, p. 136). Com peopleware, o autor citado refere-se aos recursos humanos da empresa. No caso de interesse particular deste trabalho, o peopleware é constituído pelos desenvolvedores de software do Exército Brasileiro. Ou seja, não adianta ter ferramentas de desenvolvimento modernas e boas políticas de segurança - os elos fortes da corrente - se o pessoal não está treinado para utilizar essas ferramentas de forma adequada, nem qualificado para seguir as políticas adotadas. Por isso, o treinamento do pessoal é indispensável para forjar a resistência do elo constituído pelo peopleware. A importância de treinar o pessoal em segurança da informação também é salientada no parágrafo único do artigo 3º do Decreto número 4.553, de 27 de dezembro de 2002, que diz: "Toda autoridade responsável pelo trato de dados ou informações sigilosos providenciará para que o pessoal sob suas ordens conheça integralmente as medidas de segurança estabelecidas, zelando pelo seu fiel cumprimento". Não menos importante, o caput do referido artigo determina que "A produção, manuseio, consulta, transmissão, manutenção e guarda de dados ou informações sigilosos observarão medidas especiais de segurança". Portanto, um treinamento que qualifique o pessoal responsável pelo trato de informações sigilosas nas medidas de segurança estabelecidas é um requerimento legal. O conteúdo do presente trabalho pode servir como referência para a elaboração de um\n16 25 treinamento interno específico de segurança, para o público alvo de programadores do Exército Brasileiro. Os assuntos mais propícios a serem abordados numa instrução sobre segurança da informação são, justamente, os conceitos apresentados na seção Conceitos Fundamentais de Segurança da Informação do capítulo 2 - Segurança da Informação; nominalmente, Confidencialidade, Integridade, Segurança, Autenticação, Autorização, Auditoria, Criptografia, Hashing e a classificação das informações conforme o seu grau de sigilo, segundo o Governo Federal. Cada um desses assuntos é abordado em maiores detalhes no apêndice A - Material Didático sobre Desenvolvimento de Aplicações Seguras, que foi escrito com a intenção de servir como base para as notas de aula do treinamento de segurança. Propõe-se que o treinamento seja intitulado de "Instrução de Desenvolvimento de Aplicações Seguras", e que tenha como público alvo todos os programadores de software do EB. O treinamento deve ser presencial, composto de uma parte teórica dos conceitos fundamentais de segurança anteriormente mencionados; mais um laboratório prático, com a aplicação prática dos conceitos teóricos. A duração sugerida para o treinamento é de duas semanas. Os quadros a seguir expõe o conteúdo do treinamento; o quadro 3.1 detalha o conteúdo da parte teórica, enquanto o quadro 3.2 lista os tópicos do laboratório prático. UNIDADE DIDÁTICA I - CONCEITOS FUNDAMENTAIS DE SEGURANÇA DA INFORMAÇÃO (continua) ASSUNTOS OBJETIVOS ESPECÍFICOS 1. CIA a. Assimilar a importância do conceito. b. Definir os conceitos de confidencialidade, integridade e disponibilidade. c. Saber exemplificar situações em que cada conceito é empregado. d. Identificar quais técnicas de computação são utilizadas em cada conceito. 2. AAA a. Assimilar a importância do conceito. b. Definir os conceitos de autenticação, autorização e auditoria. c. Saber exemplificar situações em que cada conceito é empregado. d. Identificar quais técnicas de computação são utilizadas em cada conceito. QTDE HORAS 3. Criptografia a. Definir o conceito de criptografia\n17 26 UNIDADE DIDÁTICA I - CONCEITOS FUNDAMENTAIS DE SEGURANÇA DA INFORMAÇÃO (conclusão) ASSUNTOS OBJETIVOS ESPECÍFICOS b. Conhecer as técnicas de criptografia existentes. c. Explicar e diferenciar a criptografia simétrica da assimétrica, citando as vantagens e desvantagens de cada uma. d. Explicar como a criptografia é utilizada para garantir a confidencialidade, integridade, autenticidade e nãorepudiação. 4. Hashing a. Explicar o que é uma função hash. b. Entender a diferença entre hashing e criptografia c. Exemplificar situações em que o hash e a criptografia. devem ser utilizados. d. Citar as vantagens e desvantagens e, em função dessas, explicar por que cada método é utilizado. 5. Classificação Grau de Sigilo INSTRUÇÕES METODOLÓGICAS a. Conhecer os graus de classificação ultra-secreto, secreto, confidencial, reservado. b. Exemplificar dados ou informações para cada tipo de classificação de sigilo. a. Palestra teórica sobre os conceitos fundamentais. b. Exemplos práticos de aplicação dos conceitos. c. Notícias de eventos relacionados ocorridos recentemente. Quadro 3.1: Conteúdo teórico da instrução sobre desenvolvimento de aplicações seguras. QTDE HORAS 2 2 UNIDADE DIDÁTICA II - LABORATÓRIO DE SEGURANÇA DA INFORMAÇÃO (continua) ASSUNTOS OBJETIVOS ESPECÍFICOS 1. SQL Injection a. Assimilar conhecimentos necessários de SQL. b. Compreender o funcionamento do banco de dados. c. Saber utilizar corretamente views e stored procedures. d. Entender o funcionamento do ataque. e. Identificar qual a vulnerabilidade explorada pelo atacante. f. Realizar o ataque em ambiente de laboratório. g. Conhecer os métodos de defesa contra o ataque. 2. Cross-site Scripting a. Conhecer o funcionamento de scripts para websites. b. Entender o funcionamento do ataque. QTDE HORAS 4 4\n18 27 UNIDADE DIDÁTICA II - LABORATÓRIO DE SEGURANÇA DA INFORMAÇÃO (conclusão) ASSUNTOS OBJETIVOS ESPECÍFICOS c. Identificar qual a vulnerabilidade explorada pelo atacante. d. Realizar o ataque em ambiente de laboratório. e. Conhecer os métodos de defesa contra o ataque. 3. Buffer Overflow a. Adquirir os conhecimentos necessários de linguagens de programação. b. Explicar o funcionamento de um buffer. c. Citar em quais situações um buffer é utilizado. d. Entender o funcionamento do ataque. e. Identificar qual a vulnerabilidade explorada pelo atacante. f. Realizar o ataque em ambiente de laboratório. g. Conhecer os métodos de defesa contra o ataque. 4. Fishing & Farming a. Explicar o que é fishing e farming. b. Saber as técnicas de engenharia social. c. Entender o funcionamento do ataque. d. Identificar qual a vulnerabilidade explorada pelo atacante. e. Realizar o ataque em ambiente de laboratório. f. Conhecer os métodos de defesa contra o ataque. 5. Formas de Proteção a. Entender os mecanismos genéricos de proteção contra os ataques INSTRUÇÕES METODOLÓGICAS a. Laboratório prático. b. Instrutor realiza exemplo passo-a-passo de um ataque. c. Discente executa também todos os passos em seu computador. d. Dispor um discente por computador. e. Trabalho individual: cada discente deve realizar os exercícios e não apenas assistir. Quadro 3.2: conteúdo prático da instrução sobre desenvolvimento de aplicações seguras. QTDE HORAS Revisão do Código-Fonte Com o pessoal qualificado e, principalmente, conscientizado, pelo treinamento de desenvolvimento de aplicações seguras, essa etapa das políticas de segurança constitui-se em adotar as técnicas aprendidas durante o treinamento no dia-a-dia do trabalho de\n19 28 desenvolvimento de software. Para facilitar tal tarefa, é apresentado a seguir uma série de itens a serem verificados pelo programador durante o desenvolvimento do software. Os itens são apresentados em quadros, organizados conforme os conceitos fundamentais de segurança vistos no capítulo 2 - Segurança da Informação. O quadro 3.3 contém os controles de confidencialidade. O quadro 3.4, por sua vez, apresenta os controles de integridade. Já o quadro 3.5 lista os controles de disponibilidade. E, finalmente, o quadro 3.6 mostra os controles de autenticação, autorização e auditoria. Sugere-se que esses itens sejam acrescentados ao teste de peer-review adotado nas seções de informática das OM. Processamento Trânsito Armazenamento CONFIDENCIALIDADE - mostrar apenas as informações necessárias; - mascarar os dados para exibir. - criptografar dados confidenciais; - utilizar tunelamento seguro (protocolo https). - dados ultra-secretos devem ser armazenados criptografados; - senhas devem ser transformadas em códigos hash antes de serem armazenadas; - nunca armazenar senhas em texto aberto. Quadro 3.3: controles de confidencialidade. Validar todas as entradas de dados. Falhar de forma segura. Manipulação de Erros INTEGRIDADE - garantir que os dados são recebidos pelo sistema de forma correta e validada; - verificar o tamanho máximo dos campos de entrada. - não permitir autenticação automática após tentativa falhada; - não manter credenciais em cache; - registrar em log a ocorrência da falha para auditoria posterior. - exibir mensagem de erro genérica; Quadro 3.4: controles de integridade. DISPONIBILIDADE - manter duplicação de dados em locais de armazenamentos diferentes; - realizar cópias de segurança (backups) regularmente; - procedimento escrito para a restauração dos dados em caso de falha. Quadro 3.5: controles de disponibilidade.\n20 29 AUTENTICAÇÃO AUTORIZAÇÃO AUDITORIA A³ - armazenar senhas na forma de hash; - nunca guardar informação de autenticação no cliente; - não armazenar senhas em cookies; - não utilizar o autenticador de seção (session id) como único; mecanismo de autenticação de usuário (previne ataques hijack e replay); - negar acesso anônimo. - utilizar como regra geral: permissão negada; - segregar, no mínimo, o grupo de administradores do sistema; - contas de usuário com as permissões mínimas para realizar a função; - contas de processo e serviço não devem ter privilégios elevados; - aplicações e processos não devem utilizar contas administrativas padronizadas (admin, sa, dba); - acesso das aplicações ao banco de dados não deve ser direto; - acessar o banco de dados através de stored procedures ou views; - o acesso a informações de configuração da aplicação deve ser restrito; - nenhum backdoor ou acesso privilegiado não autenticado deve ser desenvolvido, habilitado ou utilizado. - acessos e ações de administrador devem ser registrados em log; - armazenar em registro transações críticas; - anexar, sempre; sobrescrever ou apagar, nunca. Quadro 3.6: controles de autenticação, autorização e auditoria. Adicionalmente, salienta-se que o sub-sistema de logs é indispensável, pois é de extrema importância para detectar a ocorrência de uma falha de segurança, possibilitar a análise e compreensão do ataque e, por fim, o saneamento da vulnerabilidade. Também devese evitar o uso de rotinas conhecidamente inseguras, especialmente as de manipulação de strings nas linguagens C e C++. Com relação ao banco de dados, deve-se sempre utilizar Stored Procedures (SP) e views. Da mesma forma, na montagem de strings de comandos de SQL, deve-se tomar as devidas precauções de validação de entradas para não sofrer SQL- Injection ao formar comandos concatenando input do usuário. Ressalta-se, mais uma vez, que dados sensíveis devem ser sempre criptografados durante o trânsito e armazenagem. É necessário, ainda, verificar a adequação do algoritmo de criptografia utilizado para garantir o nível de proteção adequado à classificação de sigilo da informação em questão. Por fim, implementar e executar periodicamente mecanismos de backup, ou seja, realizar regularmente de cópias de segurança das informações armazenadas pelo sistema.


Casal Sobre Rodas : 5 Alimentos Poderosos para Emagrecer e Fortalecer no Inverno.\nEsta chegando as Férias de inverno dia 15 de julho de 2016 inicia as férias de todas as escolas publicas no Brasil. Então elaboramos um artigo para emagrecer nessa época. O tempo frio de inverno afeta mais do que apenas o seu guarda-roupa. Seu corpo também sofre alterações nos níveis de energia, metabolismo e também trás dificuldades na hora de manter o peso. No frio você foge da academia e convence a si mesmo que você merece uma temporada de conforto.\nMas a verdade é que no frio a facilidade em ganhar peso aumenta, seus hábitos alimentares se tornam pouco saudáveis e a pratica de exercício diminui. Assim como você não deve exagerar no sorvete durante os dias de calor do verão, você também não deve viver em uma dieta constante de chocolate quente e biscoitos quentes durante o inverno.\nVeja os principais alimentos para emagrecer no Inverno: Conheça alguns alimentos que vai te manter saudável e magra no inverno.\nVegetais de raiz O frio sempre inibe o crescimento das culturas de muitos vegetais. Mas raízes vegetais como beterraba, cenoura e nabo pode suportar o frio, você pode colher os benefícios de produtos frescos mesmos nos dias frios. Cenoura assada tem um impulso de beta-caroteno ou nabos regados por vitaminas C e A. Aveia Aveia é mais do que apenas um alimento de um lanche, ele é conveniente, boa saciadora da fome, ajuda o intestino, um alimento prático e também fornece nutrientes que são essenciais durante o inverno.\nAveia é rica em zinco (importante para ter uma função imunológica adequada) e fibra solúvel (associada com a saúde do coração). Apesar de aveia instantânea ser mais fácil de usar ela é um pouco mais cara.\nSopa de vegetais A sopa é um alimento perfeito para comer no inverno, contanto que você mantenha temperos naturais, sal e carne bovina. Procure por receitas de sopas que vão um pouco de carne e vegetais verdes escuros e terá uma sopa emagrecedora. Se eu paladar permitir apimente a sopa no prato e terá um efeito acelerador de metabolismo.\nRolo de atum picante Para uma surpreendente alternativa de comidas saudável tente sushi. Escolha rolos alinhados com atum ou salmão. Ambos são boas fontes de vitamina D. Durante os meses de inverno, quando você tem a exposição ao sol limitada, alimentos com fontes de vitamina se tornam essencial para ter osso saudável. A deficiência de vitamina D está associada com crescimento deficiente, enfraquecimento dos ossos e até mesmo o risco de doença cardíaca.\nBrócolis e couve-flor Além de usar a vacina contra a gripe e lavar as mãos regularmente, esses vegetais crucíferos pode ser a sua defesa superior contra doenças do inverno. Brócolis e couve-flor são ambos ricos em vitamina C, que está associada com a função imunológica melhorada. Se não for possível encontrar versões frescas, não se preocupe - brócolis congelados e couve-flor também são nutritivos.\nDieta da Sopa ou Dieta da Sopa incor uma famosa receita de sopa, usada por pacientes que precisam perder peso rápido e ficar nutridos e bem antes de uma cirurgia, ela cai super bem nos dias frios; Dieta da Sopa incor Receita, Dieta da Sopa incor Receita Rápida e Receita Dieta da Sopa Hospital do Coração.\nVaneza Nunes quarta-feira, 6 de julho de 2016 20:45:00 BRT\nAdorei as dicas! Tenho uma prima que amou a dieta Dukan, ela realmente conseguiu perder os quilinhos que precisava e no fim já estava adaptada ao cardápio.\nCasal Sobre Rodas segunda-feira, 11 de julho de 2016 09:54:00 BRT\nAh sério que legal, acho que a melhor parte foi se acostumar com o cardápio porque a pior parta da dieta é o cardápio né rsrs. E claro que perder alguns quilinhos é ótimo também! Obrigada pela visita beijos :*\nRosi Feliciano quinta-feira, 7 de julho de 2016 12:24:00 BRT\nCasal Sobre Rodas segunda-feira, 11 de julho de 2016 09:56:00 BRT\nÉ verdade Rosi um corpo de verão se constrói no inverno por isso eu nunca abandono minha rotina de execícios faça chuva ou faça sol eu estou me cuidando. É sempre muito importante cuidarmos da saúde... Obrigada Rosi pela visita s2


As doenças listadas pelo INSS que facilitam na liberação de benefícios aos segurados - CenárioMT\nSó em 2021, Sorriso já investiu mais de R$ 2 milhões em cirurgias\nSorriso protocola projetos para alteração da data-base e concessão da RGA\nSorriso: Após reinauguração, Centro de Convivência da Pessoa Idosa retoma atividades\nParada Legal volta a Sorriso para atender caminhoneiros\nInícioCIDADANIAAs doenças listadas pelo INSS que facilitam na liberação de benefícios aos...\nAs doenças listadas pelo INSS que facilitam na liberação de benefícios aos segurados\nAtualizada em 06/11/2020\nINSS: Algumas doenças isentam o segurado de comprovar a contribuição por determinado período.\nPara que os segurados consigam a liberação dos benefícios de auxílio-doença e aposentadoria por invalidez é necessário que tenham contribuído por, pelo menos, 12 meses.\nContudo, existem doenças graves listadas pelo Instituto Nacional de Seguro Social que isentam o segurado de contribuírem por um período mínimo. Quando há a exigência do cumprimento de um período para ter direito a algum benefício, o INSS está se referindo ao período de carência.\nMas, o que é este período de carência exatamente? O período de carência é o número mínimo de meses que o segurado deve contribuir para o INSS, para que possa ter direito a algum benefício.\nPortanto, para requerer qualquer benefício junto ao Instituto Nacional de Seguro Social é preciso pagar mensalmente um determinado valor. Conforme o INSS, a isenção do período de carência somente é concedida nos casos em que o requerimento do benefício foi feito em função de um acidente de qualquer natureza.\nEste acidente por ser decorrente de uma atividade laborativa ou também ter sido acometido por algumas doenças específicas depois de ter se tornado um filiado do Instituto Nacional de Seguro Social.\nCom isso, se você contribui um mês ou mais para o Instituto Nacional de Seguro Social e possui algumas das doenças abaixo listadas, conseguirá com mais facilidade receber o benefício.\nContaminação por radiação, com base em conclusão da medicina especializada\nSíndrome da deficiência imunológica adquirida (AIDS)\nContudo, se você não contribuiu um mês sequer ao órgão, não poderá requerer diversos benefícios. Quer saber mais sobre os benefícios junto ao INSS? Então, não deixe de acompanhar a nossa coluna diariamente.\naposentadoria por idade 2020\naumento aposentadoria inss 2020\nbenefícios de auxílio-doença\ncalendário aposentadoria 2020\ncalendário da aposentadoria 2020\ncalendário do auxílio-doença\ncalendário inss 2020 aposentadoria\ncontribuição no inss\ntabela aposentadoria 2020\nArtigo anteriorEscola de Cuiabá comemora Dia da Consciência Negra com palestras online\nPróximo artigoChuvas para o mês de novembro serão 42% menores dos últimos 5 anos em Mato Grosso\nTrabalhadores nascidos em janeiro podem sacar auxílio emergencial 2021 hoje (2)\nGustavo Praiado - 02/08/2021\nComo solicitar o encerramento de MEI?


Agência Nova RH divulga vagas de empregos abertas - Itupeva Agora\nHome EMPREGOS Agência Nova RH divulga vagas de empregos abertas\nAgência Nova RH divulga vagas de empregos abertas\nItupeva Agora 16:34 EMPREGOS,\nA agência Nova RH está com vagas abertas. Os interessados devem cadastrar curriculum no site www.novarh.com.br.\nAnalista de Compras JR (27471): Superior completo ou cursando. Conhecimento em planejamento e demanda de produtos (fluxo de compras), processo de logística física e noções em comércio exterior. Desejável atuação com peças preferencialmente em empresas do segmento de distribuição, autopeças ou automotiva.\nAnalista Fiscal (27311 e 27250): Superior em Ciências Contábeis. Experiência na função.\nAnalista de Importação e Exportação PL (27473): Superior completo; Inglês fluente; Conhecimento de processo para obtenção de EX-Tarifário; Processo de importação de equipamentos usados, incluindo acordo de contrapartida com Abimaq; Fechamento de custos de importação.\nAuxiliar de Câmbio (27409): Superior em Administração, Economia, Ciências Contábeis ou afins. Experiência como operador de câmbio. Informática (intermediário). Possuir CNH.\nAuxiliar de Logística (27465): Ensino médio completo. Experiência na função. Desejável conhecimento com construção civil.\nAssistente de Importação e Exportação (27451): Cursando Administração de Empresas; Conhecimento do processo/fluxo de importação e exportação; Leitura dos documentos emitidos pelos exportadores (fornecedores) e agentes de carga; Inglês básico; Conhecimento de Incoterms; Informática (Excel).\nAssistente de Inventário (27480): Superior completo ou cursando. Responsável pela realização do Inventario Rotativo com base na curva ABC; Ter atuado com WMS e Microsiga. Residir em Cabreúva ou imediações\nAssistente de Marketing (27427): Superior completo. Exp. em marketing e comunicação, especialista em SEO, Word Press, estratégias digitais, Inbound e Retargeting, Canais Youtube, Campanhas e Lista de Transmissões.\nAuxiliar Fiscal (27506): Ensino médio completo. Experiência anterior na função com lançamento de notas fiscais, apuração de impostos federais, estaduais e municipais, elaboração de planilhas e emissão de notas fiscais. Disponibilidade para atuar em Vinhedo.\nAuxiliar de Inventário (27481): Ensino médio completo desejável superior cursando\nResponsável pela realização das Contagens para o Inventario Rotativo com base na curva ABC; Ter atuado com WMS e Microsiga. Residir em Cabreúva ou imediações\nConsultor de Vendas (27461): Superior completo ou cursando. Exp. com vendas internas, e contato comercial. Responsável por prospecção de clientes, desenvolver novos clientes, atendimento aos representantes de vendas. Local de Trabalho: Vinhedo - SP\nEstagiário(a) Engenharia Alimentos (27507): Cursando Engenharia de Alimentos. Inglês Avançado/Fluente. Disponibilidade para atuar em Vinhedo.\nEstagiário(a) Engenharia Produção (27508): Cursando superior em Engenharia de Produção.\nInspetor de Garantia da Qualidade (27477): Ensino médio completo. Experiência na função. Irá atuar em Jundiaí.\nTécnico em Segurança do Trabalho (27509): Formação em Segurança do Trabalho. Desejável cursos na área. Experiência anterior na função, vivência em indústrias alimentícias. Disponibilidade para atuar em Vinhedo.\nTécnico de Manutenção de Empilhadeira (27497): Experiência comprovada na função. Necessário ter veículo próprio e disponibilidade de horário. Atuará em Várzea Paulista.\nVendedor Interno (27384): Ensino médio completo. Experiência na função, preferencialmente que tenha atuado em vendas de materiais de construção civil. Informática básica.\nVendedor Telecom (27405): Experiência no mercado de telecomunicações para efetuar vendas de plano de internet (rádio frequência e fibra).\nVendedor Interno (27178): Ensino médio completo ou superior cursando. Experiência com vendas de peças automotivas. Residir nas imediações de Cabreúva\nAuxiliar de Logística (27501): Ensino Fundamental Completo. Será um diferencial ter trabalhado com carga e descarga. Atuará em Jundiaí.\nAprendiz de Oficina Retificador (27478): Ensino Médio completo. Cursos de Leitura e interpretação de desenho/Uso de instrumentos de medição: PAQUÍMETRO, MICROMETRO). Conhecimentos na área de Retífica.\nAprendiz de Oficina Afiador de Ferramentas (27479): Ensino Médio completo. Cursos de Leitura e interpretação de desenho/Uso de instrumentos de medição: PAQUÍMETRO, MICROMETRO). Conhecimentos como afiador de ferramentas.\nLubrificador (27510): Ensino Médio completo. Curso de Lubrificador Industrial. Desejavel experiência em indústria alimentícia. Disponibilidade para atuar em Vinhedo.\nMeio Oficial Marceneiro (27470): Ensino Fundamental. Experiência na função. Atuará em Jundiaí.\nMotorista Carreta Puxada (27319): Ensino Fundamental. Experiência em condução de Carreta. Habilitação Categoria E. Disponibilidade total de horários e para viagens.\nOperador de Máquina (27486): Ensino Fundamental Completo. Experiência em linha de produção e/ou operação de máquinas. Irá atuar em Vinhedo\nOperador de CNC (27472): Ensino Médio Completo. Experiência na função. Preferencialmente em Usinagem ZI e saiflex 900 SCM e manutenção preventiva. Atuará em Jundiaí.\nOperador de Impressão (Cód. 27485): Ensino Médio Completo. Experiência com máquina flexográfica. Irá atuar na cidade de Vinhedo.\nOperador Produção I (27356): Necessário experiência em operação de extrusora.\nExperiência em produção. Ensino médio completo. Disponibilidade de Horário.\nDesigner Gráfico (27436): Experiência na função. Necessário conhecimento em Corel Draw, Photoshop, Adobe.\nMicrobiologista (27397): Necessária graduação em Biologia, Biomedicina ou correlato. Experiência na atuação em higienização em fábricas de alimentos ou farmacêuticas é um diferencial. Necessário conhecimento na área de qualidade (BPF).Conhecimentos sistema integrado será um diferencial.Necessário Inglês Intermediário.Experiência no segmento industrial, preferencialmente alimentício, realização de análises microbiológicas em água e alimentos.\nLíder de Produção (27492): Experiência na função como Líder. Ensino médio completo. Experiência prévia no segmento alimentício.\nAuxiliar de Recebimento (27491): Ensino médio completo. Desejável experiência na função.\nOperador de máquinas (27490): Necessário Ensino médio completo. Experiência prévia no segmento alimentício. Experiência na função.\nTécnico de Utilidades (27282): Necessário curso Técnico em mecânico / Elétrico / Eletroeletrônico / Eletromecânico / Ferramentaria. Necessária experiência em empresa plástica ou metalúrgica. Experiência em operação de caldeira.\nMotorista Carreteiro (27258): Disponibilidade para viajar em média por 20 dias.\nConhecimento nas rotas: Rio de Janeiro, São Paulo, Jaguariúna, Barra Bonita, Ribeiro Preto, será um diferencial. Escolaridade: ensino fundamental. Necessária experiência com carretas. Necessário CNH categoria E.\nBy Itupeva Agora às 16:34


Buenos Aires - 7 dias - Abril/2012 - Página 2 - Argentina - Relatos de Viagem - Mochileiros.com\nHoje fizemos roteiro praticamente igual ao seu no Palermo Botanico (inclusive ida ao Paseo Alcorta e compras no Carrefour, rs, coincidência). Gostamos muito. Vi que você não postou fotos, nem fez comentários sobre o Rosedal, você chegou a entrar nele ? Pois o Parque 3 Febrero contém o Rosedal. Foi o parque mais bonito que vimos, se você ainda não visitou, vale a pena dar um pulo lá.\nO zoo é exatamente aquilo que você falou, o pasaporte ahorro é enganação, reptilário e aquário fracos e o passeio de barco nem tava funcionando. Mas não esquentei, a diferença é só 6 reais. Mas do zôo em si gostamos muito.\nComo vou embora somente na próxima terça, saindo do hotel ao meio dia, deixei para completar estar parte dos Bosques de Palermo na terça de manhã. Valeu pela informação, pois agora vou me esforçar para conseguir cumprir esta parte final. Não sei se vai para Lujan. Se for, vou colocar agora as informações de lá.\nMinha programação para os próximos dias é:\nSábado: Delta do Tigre, indo pelo Tren de La Costa.\nDomingo: Feira de San Telmo, Caminito, Estádio do Boca, Puerto Madero e o que mais der para fazer, utilizando o ônibus turístico.\nSegunda: Calle Flórida, Galerias Pacífico e o que estiver faltando, com o ônibus turístico (48 horas é apenas $ 20 pesos a mais). Poderia usar o subte ou os ônibus, mas tenho que pensar na comodidade para a minha filha.\nTalvez a gente ainda se encontre em um destes locais. Só não sei os horários pois dependemos da Mariana, nossa filha.\nsobre levar dinheiro em espécie, isso vai depender de quanto é esse valor. Eu disse que não trouxe o VTM pois o saque com meu cartão de banco está compensando, quando saco valores maiores. Agora eu não acho seguro e nem prático trazer muito dinheiro com você. Como não tem cartão de crédito, então a melhor opção seria um VTM e apenas um pouco para as despesas iniciais (táxi, alimentação na viagem, etc.). Depois você faz o saque ou as compras sempre que precisar com o VTM, usando o dinheiro somente onde não aceitarem. É muito mais prático e seguro.\nE sobre o VTM em pesos, eu não acho bom. Independente do dinheiro que carregar (reais, dólares, euros, pesos) o saque será sempre na moeda local, com a cotação normalmente pelo dólar turismo. Sendo assim, é muito mais vantajoso carregar com uma moeda forte (euro, dolar ou até mesmo real). E o que sobrar da viagem você não precisa recambiar, podendo usar o VTM aqui no Brasil mesmo (lembrando que a taxa de saque é de US$ 2,50 se não me engano, mas sem tarifa para compras).\nAnalise novamente e veja algumas postagens sobre o tema. Eu considero o VTM melhor, no caso de não ter cartão de crédito.\nZoo de Lujan - 13/04/2012\nAinda estou em dúvida se este foi o melhor ou o pior passeio até então. Vamos ver ao longo da postagem sobre o que decido.\nSaímos do hotel um pouco mais tarde do que o planejado, afinal de contas temos que nos adaptar ao relógio biológico da nossa filha. Queria ter saído mais cedo pois íamos de ônibus em virtude do valor ($20 ida e volta + $ 100 por pessoa no Zoo de Lujan contra preços entre $ 400 e $ 500 negociados com empresas de turismo). - RESULTADO = MELHOR PASSEIO.\nChegando próximo ao ponto do ônibus me lembrei que não havia sacado o dinheiro no dia anterior e estava apenas com $ 200, que dava para a passagem, mas faltaria para a entrada. Apesar de ter alguns bancos no trajeto, resolvi não sacar naquela hora pois teria que fazer um saque mais alto para compensar as tarifas e não queria voltar com muito dinheiro à noite. Além disso, hoje em dia a modernidade está aí e todo mundo recebe com cartão. Então lá fomos nós até o guichê da Linha 57, empresa Atlântico compras as passagens de ida e volta. Tem que comprar a volta para não ter que pagar $ 10 por pessoa tudo com moedas (se as conseguir trocar no passeio). Esperamos alguns poucos minutos e saímos por volta das 10 da manhã com destino ao parque. Havia mais uns dois ou três casais brasileiros no ônibus. Em certo momento, quando curtíamos a paisagem, ouvimos no rádio do ônibus: "Ai se eu te pego, ai, ai...". Até aqui, ninguém aguenta, rsrsrs - RESULTADO = PIOR PASSEIO.\nA viagem de pouco menos de duas horas foi até que bem tranquila, ficando o ônibus mais cheio após a cidade de Moreno. A Mariana dormiu quase todo o percurso e a estrada ajudou, pois era excelente e havia um movimento tranquilo. O mais interessante de tudo foi ver um pouco da cidade fora do eixo turístico e perceber quão grande é Buenos Aires, novamente lembrando muito São Paulo, com seus bairros independentes e cheios de vida, mas com problemas de cidade grande, como algumas favelas na periferia. Mas de um modo geral foi interessante. - RESULTADO = INDIFERENTE.\nO ônibus para do outro lado da rodovia, quase em frente ao Zoo. Basta atravessar uma passagem por baixo e andar cerca de 500 metros até a entrada. Já na chegada é possível ver e manter contato com algumas emas e cervos que ficam perto de uma cerca ao lado da rodovia. Chegamos na entrada e perguntamos à recepcionista se aceitavam cartão e ela respondeu que não. Putz. Lembra o que eu falei da modernidade lá em cima? Esqueça. E o pior é que não consta nem no site oficial nem em nenhum relato que eu li que somente aceitavam notas (que pode ser em reais, no caso R$ 50). Como eu teria dinheiro suficiente apenas para uma entrada, resolvemos pegar um táxi (remis) até Lujan para fazer o saque (poderia ir de ônibus, mas estava sem moedas suficientes. Por isso aconselho a sempre ter uma boa reserva delas). Nesta brincadeira já foram mais $ 40. RESULTADO = PIOR PASSEIO.\nA única compensação dessa bobeira minha foi conhecer a belíssima Catedral de Lujan, que se assemelha muito a algumas igrejas européias. Mas a cidade em si é muito feia. Não vale a visita, que é oferecida nos pacotes caríssimos das agências. RESULTADO = MELHOR PASSEIO (por conta da Catedral).\nDepois de conhecer a catedral, fomos até o banco, que fica logo ao lado, onde fiz um saque de $ 900, e que com as tarifas bancários e o IOF (0,38%) ficou com uma cotação aproximada de $ 2,25. Considerando que a cotação no aeroporto foi de $ 2,30 e que no Shopping Abasto estava em $ 2,05, então até que foi um bom negócio. RESULTADO = MELHOR PASSEIO.\nResolvemos então almoçar por ali mesmo, pois já era próximo de uma da tarde. Comemos no restaurante La Família que fica bem na esquina da catedral. Pedimos um prato que vinha com duas empanadas (o melhor da refeição), um fiambre empanado sem gosto, com um purê de batatas horrível e um sorvetinho napolitano em barra bem meia boca. Com duas Pepsis pequenas, pagamos $ 90 pesos por uma refeição que não recomendo a ninguém. Isso sem falar num atendimento de péssima qualidade. RESULTADO = PIOR PASSEIO.\nPegamos o ônibus de volta para o zoo a três quadras da catedral por $ 2 por pessoa (10 vezes menos que o táxi) e em menos de 15 minutos estávamos de volta à portaria do zoo. Pagamos a nossa entrada, compramos uma comidinha para os bichos por $ 10 e seguimos para o passeio. Logo de cara você já vê muitos tratores antigos, veículos de guerra e animais típicos de fazendo (como gansos, ovelhas, bodes, burros, galinhas, etc.). Algo meio estranho para um zoo. Se não fosse pela jaula da entrada onde havia umas três leoas com alguns cachorros, já pensaríamos que haviam nos enganado. Mas logo esse pensamento mudaria, e muito. Vou resumir como foi o passeio, senão não acabarei esse post tão cedo. A possibilidade de entrar em jaulas e interagir com adultos e filhotes de animais como leões, tigres, ursos, macacos (esse um pouco velhinho), dromedário e elefantes é algo indescritível. Sei que muita gente deve torcer o nariz para o modo como funciona este zoo, mas esta oportunidade faz qualquer sacrifício para realizar esta visitar valer a pena. mesmo para minha filha que tem pouco mais de um ano, a oportunidade dela se aproximar de alguns filhotes e de outros animais que não encontramos tão frequentemente na nossa vida urbana já é algo que vale muito, principalmente quando ela começar a entender as coisas melhor e ver estas recordações. Como eu e minha esposa revesávamos para entrar nas jaulas, os tratadores tiravam as fotos para você sempre com muita boa vontade. Não há cobrança por isso, mas quem quiser pode deixar alguma gorjetinha na saída em um balde que existe para isso. Na visita do urso tem um pacotinho com alguns pedaços de marrom glacê que custa $ 5 para dar ao animal. O mesmo para os leões marinhos, onde o peixe para eles custa $ 10. No local tem espaço para camping e também lanchonete e restaurante para quem quiser comer por lá. Os preços não são muito diferentes dos praticados em BA´s. Não sei em relação à qualidade. Ficamos no zoo até pouco depois das 17 horas, e nos divertimos bastante. Recomendo muitíssimo a quem for à BA´s e tiver tempo em fazer este passeio. RESULTADO = MELHOR PASSEIO (com louvor).\nAgora lembra do começo do post onde falei que estava em dúvida se este seria o melhor ou o pior passeio? Então aqui começou nosso martírio. Região metropolitana do tamanho de São Paulo, horário de rush, o que isto lembra? Congestionamento e transporte público lotado. Pois bem, quem quiser economizar no passeio tem que levar em consideração que podem ocorrer imprevistos e você mesmo é quem terá que resolver isso. Se não se precaver, como foi o nosso caso, irá penar um pouco. Ficamos nós três e mais uns 10 turistas por cerca de duas horas parados no ponto de ônibus. A linha 57 cumpre os horários e passa a cada meia hora, no entanto eles não colocam mais ônibus nos horários de pico. Portanto eles já saiam de Lujan lotados e nem paravam no ponto. Ninguém tinha moeda para ir até Lujan e pegar o ônibus de lá, e a essa altura já estava esfriando um pouco, a fome batendo e os pernilongos atacando (isso sem falar no mau humor da dona patroa, e com razão). Depois de muita espera e nervosismo, finalmente passou um ônibus que parou, mas não menos lotado. Felizmente um cidadão educado deu lugar para a minha esposa sentar com minha filha (que havia dormido depois de algum choro pela demora e pelo cansaço). Eu e todos os demais turistas fomos em pé até Moreno (cerca de meia hora), onde esvaziou bem o ônibus. O restante da viagem foi no mesmo ritmo da ida, bem tranquila. Chegamos na Plaza Itália pouco depois das 21 horas e fomos caminhando até o hotel. As ruas estavam bem movimentadas e não senti insegurança em nenhum momento, mesmo quando passamos pelos parques e praça no caminho, que já não tinham tanto movimento. RESULTADO = PIOR PASSEIO.\nPortanto aqui segue o conselho que só é dado por quem passa por esses perrengues. Caso resolve economizar neste passeio indo de ônibus (que vale a pena sim), tente calcular um período em que sua visita não termine muito tarde, para evitar pegar ônibus neste horário. Caso não seja possível, então se previna comprando passagem de ida e volta até a cidade de Lujan ($ 12 ao invés de $ 10 até o zoo). Assim você aproveita e visita a Catedral (única coisa que vale a pena na cidade) e volta para o passeio no zoo (mais $ 2). Ao final do passeio, se conseguir pegar o ônibus na frente do zoo, volta para BA´s sem problema. Se não conseguir, então paga mais $2 até Lujan e pegue o ônibus no ponto inicial, que é garantia de embarcar, o que já não digo da entrada do zoo. Desta forma você se previne de tomar um chá de cadeira e gasta apenas $ 6 ou $ 8 pesos a mais.\nE o resultado da minha discussão sobre ser o melhor ou o pior passeio acabou dando empate (4x4). Mas agora ao preparar este posto e rever as fotos e vídeos do dia, teno certeza que toda a dor de cabeça não foi suficiente para manchar o valor da visita. Com certeza foi o MELHOR PASSEIO até então. Cansativo, mas muito bom. Acredito que ficarão somente as boas lembranças. Agora vou descansar que amanhã tem mais.\nDelta do Tigre - 14/04/2012\nPasseio que era para ser bem tranquilo em comparação ao do dia anterior acabou tendo alguns imprevistos, mas quem viaja está sujeito a isto e tem que tirar coisas boas destas situações. Mas vamos ao relato.\nSaímos do hotel por volta das 10 horas com destino à Estação Retiro para pegar o trematé Mitre/Maipu, pensando em seguir até Tigrepelo Tren de La Costa. Poderia ter pego o trem na estação 3 de Febrero, que era bem mais perto do nosso hotel, mas como era um sábado e eu não tinha certeza se estaria aberta, resolvi seguir o roteiro dos relatos que li. Para isso pegamos o metrô até a estação ($ 2,50 cada) e compramos a passagem até Mitre ($ 1,10). Enquanto esperávamos o horário demos um passeio pela estação, que tem uma bela arquitetura e é até bem limpa, em se tratando de uma estação de trem urbano.\nO trajeto até Mitre durou cerca de 25 minutos, em um trem razoável, mas antigo. Seguimos em direção à passarela que leva até à estação Maipu, de onde sai o Tren de La Costa. Na verdade não é bem uma passarela, mas um mini shopping, com café, loja de antiguidades, objetos de arte, lembranças e muitas outras coisas. Bem interessante e dá até pra perder um tempinho por ali. Quando chegamos ao guichê, vimos um burburinho das várias pessoas que estavam na fila (todas vieram no mesmo trem que nós). Qual não foi a nossa surpresa ao saber que as saídas do Tren de La Costa estavam canceladas por conta de problemas técnico, sem previsão de retorno. Fiquei chateado, pois este seria parte importante do roteiro. Mas resolvi continuar mesmo assim.\nConversando com o pessoal da estação, descobri que podia pegar um táxi até a estação Olivose seguir até Tigre. Fomos então para o ponto de táxi, onde ficamos um bom tempo sem aparecer nenhum. Como todos que estavam ali tiveram a mesma idéia, acabaram rapidamente os poucos táxis disponíveis. Resolvemos então fazer uma caminhada de uns 20 minutos até a estação. E sobre isto que falei ao tirar o melhor proveito dos imprevistos. Se não fosse por isso, não teria a oportunidade de caminhar por belas ruas arborizadas, com casas bonitas, numa região residencial de Olivos. A impressão que cidade deixou, pelo menos por onde passei, foi de ser uma ótima região residencial da Grande Buenos Aires. É claro que não vou dizer para ninguém incluir num roteiro para BA´s, mas vale o registro sobre a cidade.\nChegando à estação, o guichê estava fechado (lembram o que falei sobre a Estação 3 de Febrero?). Dois policiais que estavam no local informaram que eu poderia subir no trem e, caso solicitado, informar que o guichê estava fechado e por isso ainda não tinha a passagem. Fiquei meio ressabiado com isso, mas como a multa seria de somente $ 10, resolvi arriscar. No entanto não segui direto até Tigre. Resolvi descer em San Isidro (que fazia parte do roteiro do Tren de La Costa), pois li bons relatos sobre a cidade. Acontece que a estação onde o trem normal desce é um pouco distante da turística. E como já era pouco mais de meio dia, resolvemos almoçar em um café ao lado desta estação. Pedimos um Ravioli de queijo e nozes, com bebida e café por $ 39. O ravioli até que estava bom, mas o molho de vinho tinto era tão forte que deixou o prato intragável. Eu e minha esposa comemos somente metade do prato e ainda não saímos muito bem de lá. Já um pouco desanimados, demos uma pequena volta pela rua comercial que tem ao lado da estação, sem nada de interesse, e resolvemos ir para Tigre, para não acontecer o mesmo do dia anterior.\nDessa vez pagamos $ 0,80 até Tigre, e 20 minutos depois estávamos em uma estaçãozinha muito bem cuidada e simpática. E a mesma impressão se tem ao sair da estação. A vista do rio logo em frente, as ruas limpas e com muitos canteiros floridos, com guardas de trânsito controlando a passagem dos pedestres já dá um ar de organização e boa receptividade. Nesta situações a primeira impressão é a que fica.\nSeguimos direto para a Estação Fluvial para os passeios de barco, que fica atravessando a rua à direita da estação Tigre. Dentre os passeios que estavam dentro do nosso orçamento, resolvemos ir com uma catamarã, por ter mais espaço e liberdade para minha filha ficar à vontade. Com um cupom de desconto que você pega ao sair da estação Tigre, o passeio de uma hora fica em $ 50 por pessoa. O problema do catamarã é que ele não passa em frente ao Paseo Victoria, ao contrário dos barcos menores. Em contrapartida, ele passa em frente ao Parque de La Costa e ao Puerto de Frutos. Não fomos em nenhum dos dois depois, mas o parque me pareceu muito interessante para quem gosta de diversão radical. Acho que num outro passeio vou pensar em ir nele.\nO passeio de catamarã é bem interessante, pois mostra as residências ao lado do rio, onde muitas famílias estavam reunidas, além de alguns clubes particulares. Não é nada extraordinário, mas vale a pena para conhecer um estilo de vida diferente. O mais legal é ver o pessoal passando com barcos a remos ao lados dos barcos motorizados. retornando do passeio, fomos dar uma caminhada pelo Paseo Victória até o Museu de Belas Artes de Tigre. O caminho é muito bem cuidado e charmoso, onde havia muitas famílias passeando, tomando seu mate ou fazendo um piquenique nos bancos, além dos tradicionais casais de namorados. E muitos cachorros, claro, só que ao menos lá eu vi algumas donas cuidando dos dejetos dos mesmos. A pernada, apesar de agradável, é bem longa até o museu (no caminho também tem o museu naval, mas nem paramos por lá). Pensamos em pegar um táxi até a estação, pois já estava no final da tarde, mas como não encontramos nenhum, fomos caminhando novamente. Na volta fomos pela calçada da rua, ocasião em que vimos uma quantidade muito grande de restaurantes em mansões enormes. A qualidade da comida deve ser muito boa, mas não foi dessa vez que ficamos até mais tarde por lá.\nDe retorno, pagamos $ 1,35 cada até a estação Retiro. Apesar de não ficarmos esperando, o trem estava lotado e só foi esvaziar em Nunes, duas estações antes do destino final, após mais ou menos 40 minutos de viagem. Apesar de ser um meio de transporte onde você vê todo tipo de gente (o que acaba sendo a parte mais interessante deste tipo de passeio), não bateu nenhuma insegurança em relação aos pertences ou a qualquer outro problema. O mesmo posso dizer ao passar pelo Zoo e demais parques de Palermo. Na verdade, como sempre gosto de frisar, eu sempre estou encucado com a parte da segurança, principalmente quando estamos em um local desconhecido, mas até agora não tive receio em nenhum local, nem mesmo na esquisita Lujan (a cidade, não o Zoo). Vamos ver como será nos próximos dias, no Caminito e na Calle Florida.\nEm relação ao passeio de hoje, a dica é se preparar para não conseguir utilizar o Tren de La Costa pois, segundo moradores de BA´s que estavam por lá, isto não é nada incomum. De resto, é um bom passeio para relaxar e sair da rotina da cidade grande.\nNão pretendemos pegar o bus turístico. Um passeio que seria bom de fazer em conjunto seria o de Tigre, pois o lugar parecia não ser fácil de chegar, mas vi que vocÊ acabou de postar o relato enquanto eu digitava, vou dar uma lida. Talvez a gente faça esse passeio amanhã, domingo.\nSeu relato sobre Luján foi extremamente útil. Já vou entrar em contato com a Fabebus pra ver se não vamos pra lá de van, pois estou com receio de ter os mesmos problemas que você pra voltar de lá. E não fique na dúvida se foi o pior ou melhor passeio. Pois esses perrengues a gente esquece, fazem parte da viagem, mas a experiência boa fica pro resto da vida. Espero que a gente tenha a mesma impressão positiva que vocês tiveram, pois parece mesmo um lugar incrível.\nHoje passeamos pela Recoleta, andamos muito, fomos a pé do ap, passando por praticamente tudo quanto é praça e ponto turístico que aparece no mapa da Byt, até a Plaza San Martin, no Retiro. De lá, pegamos um metrô e saltamos na Callao, perto da livraria Ateneo. Depois de visitá-la, andamos mais até o hotel. Recoleta tem muita coisa bonita pra ver. A dica que dou é não ir ao Centro Cultural Recoleta, pois não há absolutamente nada pra se visitar por lá, nada está acessível e o lugar está abandonado. E a estação de metrô do Retiro é nojenta, há muita nojeira espalhada pelo chão, nem vou entrar em detalhes. De resto, tudo é recomendável.\nAh, tivemos que dar um pulo no Paseo Alcorta hoje de noite e provamos o sorvete da Un'altra Volta. Realmente, muito bom. Depois vamos provar o da Freddo para comparar.\nQuando estava pesquisando sobre esta viagem, fiquei um pouco receoso de não gostar muito, pois é sempre a mesma coisa de monumentos, museus, e etc. Mas a cidade realmente está me surpreendendo e mostrando que BA´s é muito mais do que os pacotes turísticos mostram. Já fizemos muita coisa fora do roteiro tradicional e até então tudo com aspecto muito positivo (os problemas de Lujan já foram esquecidos, com certeza). Hoje minha primeira parada será na Recoleta, para dar uma passeada, mas já não perco tempo no Centro Cultural. Depois vou fazer o basicão do ônibus turístico. Se não fosse muito cansativo para minha filha, faria exatamente como vocês e caminharia bastante. Mas depois de Lujan ela já deu sinais de que está ficando cansada mais rapidamente. Assim vamos aproveitar o ônibus turístico para passear com ela descansado.\nE obrigado mesmo pela postagem, pois um lugar que estava esquecendo de dar uma espiada é justamente a livraria Ateneu.\nDe nada, vamos trocando dicas do que pudermos. Hoje passeamos por Porto Madero. Foi ótimo ter ido no domingo, pois tem toda uma atmosfera de programa em família, ou casal. A dica que te dou é não ir à Reserva Ecológica. Basicamente, é uma estrada de terra com mato ao redor. Era pra ter lagoas, mas está tudo seco. Muitas pessoas caminham por ali, mas há lugares muito melhores pra se ver.\nAmanhã se o tempo colaborar será o dia de Luján. Acabamos optando por arriscar ir de ônibus mesmo, vamos tentar não voltar tarde. O problema da van é ter que se deslocar até o centro só pra pegar, depois na volta é a mesma coisa.\nAguardando continuação de seu relato.\nO final do nosso passeio hoje também foi em Puerto Madero. Como disse, pegamos o ônibus turístico. Não chegamos a ir na reserva e fomos no máximo até um parquinho cheio de crianças. A minha filha Mariana achou a melhor parte do passeio, rs. Gostei muito do lugar (assim como praticamente tudo por aqui até agora). Agora que ela dormiu vou aproveitar e tentar postar o relato de hoje.\nNão sei se vai dar para ler esta mensagem antes de ir para Lujan, mas é bem tranquilo ir de ônibus. Basta que não fique até depois das 16:30, pois o horário de saída do trabalho pode dificultar em pegar o ônibus de volta. De qualquer forma, se estiver complicado pegar em frente ao zoo, basta ir no sentido contrário até Lujan (10 minutos) e pegar no ponto de partida.\nHoje que fui me tocar porque deu tanta coisa errada no dia em que fui. Era sexta feira 13, kkkk.\nBuenos Aires - 15/04/2012\nConforme programado, resolvemos pegar o ônibus turístico para conhecer os principais cartões postais de Buenos Aires. Sei que poderíamos fazer a maior parte deste passeio utilizando ônibus normal ou metrô, principalmente pelo fato de que algumas atrações são relativamente próximas, como A região da Casa Rosada e de Puerto Madero, por exemplo. Mas como a minha filha já está dando sinais de que o cansaço está batendo cada vez mais cedo para ela, afinal já é quase uma semana fora de casa e com atividades extensa diariamente, resolvemos optar pela comodidade de poder visitar tudo sem ter que fazer muito esforço para pegar um transporte para se deslocar a outro ponto.\nIniciamos nosso trajeto na parada do Planetário, entre as Praças Sicilia e Almirante Gonzalez Fernandez por volta da 11 horas, ocasião em que compramos o passe para dois dias por $ 110 cada. Sabíamos que um dia não seria suficiente para dar conta de tudo e o acréscimo no valor do bilhete foi de apenas $ 20 (tá certo que daria para andar várias vezes de metrô, mas aí entra a questão da comodidade para o nosso caso). Um detalhe para quem pensa em comprar os bilhetes no próprio ônibus é que façam isso antecipadamente pela internet ou nos locais específicos de venda, pois cada ônibus tem um limite de venda e só conseguimos comprar pois estávamos com nossa filha e resolveram não nos deixar esperando. Mas vários grupos de turistas não conseguiram entrar depois pois não tinham os bilhetes. Em relação ao site da empresa, ele está desatualizado, pois há mais paradas no trajeto do que consta lá, mas nada que atrapalhe demasiadamente ou que não dê para se acertar lendo o informativo com mapa e detalhes que eles entregam ao comprar a passagem. Além disso o horário praticado já é o de inverno, mesmo o site informando que até 30/04/2012 o horário praticado seria o de verão. Esse sim atrapalhou um pouco, pois me planejei para iniciar meu passeio com uma hora e meia após o início da circulação dos ônibus e tive que encerrar o mesmo tempo mais cedo, pois o último ônibus passava no local antes do que eu me programei. Mas tudo bem, ainda assim consegui cumprir o roteiro do dia, com exceção da visita ao estádio do Boca. Se der tempo, faço isso amanhã.\nNossa primeira opção de descida foi na Recoleta, onde seguimos para o cemitério. Se não soubéssemos que se tratava de um, daria pra pensar que era um museu a céu aberto, tamanha a grandeza das escultura presentes no local. Não deve ser nada barato enterrar alguém ali. O detalhe meio mórbido é que os caixões ficam expostos ao invés de serem enterrados. Havia vários grupos com guias explicando sobre as pessoas que ali se encontram enterradas. Em frente ao cemitério havia uma feirinha de artesanato não muito grande. bem parecida com aquelas que se encontram em qualquer cidade. em frente ao cemitério também ficam alguns restaurantes com uma boa aparência, com suas mesinhas na calçada. Muitas famílias passeavam pelo local. Depois seguimos para a Faculdade de Direito e até a escultura Floralis Genérica. Dois locais interessantes para uma foto, mas sem perder muito tempo. Como nossa programação não inclui museus, não tenho o que falar sobre o Museu de Belas Artes que ficam em frente.\nSubimos no ônibus e passamos por pontos turístico mais conhecidos, como o Obelisco, a Casa Rosada, Calle Florida e o Congresso, mas deixamos para descer nestes pontos somente amanhã. O legal foi que nos 20 minutos que ficamos parados no ponto final até a próxima saída foi suficiente para assistir de "camarote" uma belíssima apresentação de tango no meio da rua.\nDepois seguimos até a feira de San Telmo, onde não perdemos muito tempo, pois com a questão da alteração no horário do ônibus que expliquei acima, não queria chegar tarde no Caminito e nem deixar de caminhar um pouco por Puerto Madero. Para quem já foi nas feiras de Curitiba, Belo Horizonte (citando as que conheço) e de outras grandes capitais, não vai achar muita para esta. Há todo tipo de artesanato, lembrancinhas (onde comprei algumas) e os tipos "estranhos" de sempre ganhando um trocado com apresentações um tanto quanto exóticas. Se tiver tempo (e paciência para enfrentar a muvuca) vá sem esperar algo extraordinário e pronto para percorrer quadras e quadras de empurra-empurra. Pegamos novamente o ônibus no sentido ao Caminito. Já no trajeto se percebe que o aspecto da região muda drasticamente, contrastando com o restante da cidade vista até então. Realmente não aconselho ninguém a explorar La Boca a pé, ainda mais em horários mais adiantados. Já no Caminito, no entanto, não se percebe essa diferença toda, uma vez que há muita gente passeando, com um policiamento razoável e algumas atrações interessantes, como as casas coloridas, e vários bares em duas ou três ruas ao redor. Já saindo desse pequeno oasís turístico em meio ao bairro, eu já não sei como ficaria a questão da segurança. Portanto, mesmo sendo próximo ao estádio do Boca eu não sei o quão seguro seria fazer esse trajeto à pé por exemplo, para incluir tudo numa visita apenas.\nRumamos então à nossa última parte do programa: Puerto Madero. Realmente o que foi feito na região é impressionante sabendo-se que se tratava de uma região portuária decadente. São diversos prédios luxuoso, com avenidas largas, muitos bares e restaurantes à beira do rio, bem como praças e áreas de lazer que estavam cheias de familiares se divertindo e curtindo um verdadeiro "domingo no parque". Foi a parte onde minha filha mais gostou, pois a levamos em uma praça com um playground lotado de crianças. Detalhe interessante foi que consegui pegar a saída do time do Boca Juniors do hotel em que estavam concentrados com destino a Tigre, onde jogariam com o time local. Não tirei foto de nenhum jogador, pois eles já estavam no ônibus, mais foi bem interessante ver a animações dos torcedores (familiares e não torcida organizada) dando gritos de incentivo ao time. Curioso que eu tentei conseguir ingressos para este jogo e não consegui, pois se esgotaram rapidamente tendo em vista que a capacidade destes estádio é pequena e os dois times estão bem na tabela. O Boca perdeu de 2x1 aos 43 do segundo tempo (vi pela televisão). Acho que não dei muita sorte ao time, kkk (só espero que nenhum torcedor leia isso, pelo menos até eu ir embora). Terminado este passeio, pegamos o último ônibus turístico do dia à 19 horas, que estava totalmente lotado. Amanhã tem a segunda parte deste passeio e os preparativos para voltar para casa (já pensando em voltar).


Regimes de Reingresso e Mudança de Par Instituição/Curso | Faculdade de Ciências da Universidade de Lisboa\n/ Ensino / Candidaturas / Licenciaturas / Regimes de Reingresso e Mudança de Par Instituição/Curso /\n19 de julho a 16 de agosto de 2021\nMudança de Par Instituição/Curso: a Licenciatura em Engenharia Informática não tem vagas para o 2.º e 3.º ano.\nNo caso de estudantes cuja matrícula tenha caducado por força do disposto no Regulamento Prescrições na Universidade de Lisboa, só podem candidatar-se a este regime após decorridos os dois semestres relativos à prescrição.\nNúmero de Vagas: Não existe número de vagas limitativo.\nPara estudantes a residir em Portugal, a taxa de candidatura é paga por referência multibanco gerada automaticamente aquando da submissão da candidatura.\nCaso não realize o pagamento da taxa de candidatura, a candidatura não será considerada.\nPara estudantes a residir no estrangeiro, a taxa de candidatura é paga por transferência bancária.\nAquando da submissão da candidatura deve selecionar a opção pagamento por transferência bancária e anexar o comprovativo de pagamento. Para efeitos de conferência, no comprovativo de pagamento deve indicar o nome do titular da conta.\nDocumento de Identificação - opcional;\nCertidão comprovativa das classificações obtidas nas disciplinas (se o candidato interrompeu o curso até ao final do ano letivo de 1989/1990).\nMudança de par instituição/curso é o ato pelo qual um estudante se matricula e ou inscreve em par instituição/curso diferente daquele(s) em que, em anos letivos anteriores, realizou uma inscrição. A mudança de par instituição/curso pode ter lugar com ou sem interrupção de matrícula e inscrição numa instituição de ensino superior.\nPodem requerer a mudança de par instituição/curso, os estudantes que:\nEstejam ou tenham estado matriculados e inscritos noutro par instituição/curso de Ensino Superior Nacional e não o tenham concluído;\nTenham, nesses exames, a classificação mínima exigida pela instituição de ensino superior, nesse ano, no âmbito do regime geral de acesso;\nNo caso de estudantes cuja matrícula tenha caducado por força da aplicação do regime de prescrições, os mesmos só podem candidatar-se a este regime, desde que decorridos os dois semestres relativos à prescrição;\nO regime de mudança de par instituição/curso aplica-se igualmente aos estudantes que:\nEstejam ou tenham estado matriculados e inscritos em instituição de ensino superior estrangeira em curso definido como superior pela legislação do país em causa, e não o tenham concluído;\nPara os estudantes titulares de cursos de ensino secundário não portugueses, legalmente equivalentes ao ensino secundário português, as condições estabelecidas pelas alíneas b) e c) do n.º 1 (consultar Edital) terão que ser satisfeitas através da aplicação do Artigo 20.º-A do Decreto-Lei n.º 296-A/98, de 25 de setembro, na sua redação atual e em conformidade com a Deliberação CNAES n.º 974/2015, de 29 de maio e a Deliberação CNAES n.º 586/2018, de 11 de maio.\nPara os estudantes que ingressaram no ensino superior através do concurso especial para "Maiores de 23 anos" (regulado pelo Decreto-Lei n.º 64/2006, de 21 de março, alterado pelo Decreto-Lei n.º113/2014, de 16 de julho), as provas de ingresso (exames nacionais), podem ser substituídas pelas provas de avaliação para o acesso ao ensino superior para maiores de 23 anos, exigidas pela FCUL no curso a que se pretendem candidatar, sendo que:\nOs estudantes que realizaram as provas de Maiores de 23 anos na FCUL estão dispensados da apresentação das mesmas;\nOs estudantes que efetuaram as provas de Maiores de 23 anos noutro par instituição/curso de ensino superior, terão que solicitar, antes do início do prazo de candidatura, o pedido de validação das mesmas junto do Departamento de Assuntos Académicos na Reitoria da Universidade de Lisboa (Artigo 16.º do Despacho n.º 1324/2020).\nOs estudantes que ingressaram no ensino superior com a titularidade de um diploma de especialização tecnológica (CET) ou com a titularidade de um diploma de técnico superior profissional (TeSP), não podem requer a substituição das provas, tendo que comprovar a realização dos exames nacionais. (n.º 2 dos arts. 8.º e 11.º do Decreto-Lei n.º 113/2014, de 16 de julho, alterado pelo Decreto-Lei n.º 11/2020, de 2 de abril).\nMelhor média de acesso ao curso, calculada com base nos critérios referentes ao ano em que se candidata;\nEm caso de empate, melhor média (às décimas) das classificações exigidas nas condições específicas para mudança de Par Instituição/Curso;\nEm caso de empate, maior número de créditos já realizados na área científica predominante do curso a que se candidata.\nNúmero de Vagas: Consultar Edital.\nCandidatos oriundos de Estabelecimentos de Ensino Superior Nacional:\nNúmero de Identificação Fiscal (NIF) - opcional;\nFicha de classificações para acesso ao ensino superior (Ficha ENES), referente ao ano em que se candidatou ao ensino superior;\nDocumento comprovativo da Validação das provas de maiores de 23 anos efetuada no Departamento de Assuntos Académicos na Reitoria da Universidade de Lisboa (só para estudantes que efetuaram as provas noutro estabelecimento de ensino superior).\nCertificado de matrícula/inscrição no estabelecimento de ensino superior de origem, caso não tenha aprovações em unidade curriculares ou certificado de disciplinas aprovadas, com os correspondentes créditos (ECTS) e as classificações obtidas;\nPlano de estudos do curso de origem, Programas e cargas horárias das disciplinas realizadas (não aplicável a alunos da FCUL);\nDeclaração comprovativa de que não está abrangido pelo regime de prescrições.\nCandidatos oriundos de Estabelecimentos de Ensino Superior Estrangeiro:\nCertidão de curso de ensino secundário legalmente equivalente ao português, com discriminação das disciplinas efetuadas, bem como dos exames finais de âmbito nacional, das disciplinas terminais do ensino secundário consideradas homólogas às provas de ingresso exigidas para o curso a que se candidatam a);\nCertidão comprovativa de matrícula/inscrição em estabelecimento de ensino superior estrangeiro, com menção de que o curso é reconhecido como superior pela legislação do país em causa a);\nCertidão de disciplinas concluídas no curso e instituição de origem, com os correspondentes créditos (ECTS) e as classificações obtidas, com explicitação da escala de classificação utilizada no país de origem a);\nPlano de estudos do curso de origem, Programas e cargas horárias das disciplinas realizadas a).\na) Os documentos assinalados devem ser visados pelo serviço consular português ou apresentados com a aposição da Apostila de Haia e emitidos pela autoridade legalmente competente do Estado de onde é originário o documento (Serviços oficiais de Educação). Sempre que os documentos não forem emitidos em português, inglês, francês ou espanhol, devem ser traduzidos para um destes idiomas.\nTransferência bancária (apenas para candidatos que não estejam em Portugal)


O presidente da Venezuela, Nicolás Maduro, prestou juramento hoje (10) para iniciar seu segundo mandato (2019-2025) na liderança do país, em meio a uma rejeição internacional. "Juro em nome do povo da Venezuela, juro pelo legado de nossos antepassados. Juro pelo legado de nosso amado comandante Hugo Chávez, juro pelos filhos da Venezuela, juro que não vou dar descanso ao meu braço ou descansar minha alma", declarou Maduro.\nA cerimônia foi realizada no Tribunal Supremo de Justiça (TSJ), em Caracas, e não foi assistida por representantes da União Europeia (UE). Apenas quatro chefes de Estados latino-americanos compareceram à posse: Evo Morales (Bolívia), Miguel Diáz-Canel (Cuba), Daniel Ortega (Nicarágua) e Salvador Sánchez Cerén (El Salvador). Além disso, a presidente do PT, Gleisi Hoffmann, também esteve presente. Durante seu juramento, o presidente venezuelano prometeu "cumprir todos os postulados da Constituição para tentar defender a independência absoluta da pátria, levar a prosperidade econômica ao povo e construir o socialismo do século XXI".\nCada vez mais isolado, o governo Maduro não é reconhecido por 13 dos 14 membros do Grupo de Lima (a exceção é o México), além dos Estados Unidos e da UE. O venezuelano foi reeleito em maio de 2018 com 67,8% dos votos, em pleito boicotado pela oposição. Paraguai - Hoje, o presidente do Paraguai, Mario Abdo Benítez, anunciou o rompimento das relações diplomáticas com a Venezuela. A decisão foi anunciada em comunicado oficial pelo ministério das Relações Exteriores paraguaio após a posse de Maduro. "O governo da República do Paraguai, no exercício de seus poderes constitucionais e de soberania nacional, adota hoje a decisão de romper relações diplomáticas com a República Bolivariana da Venezuela", diz o texto. Além disso, Benítez ainda ordenou o fechamento da representação diplomática paraguaia no país. Segundo o mandatário, a medida foi tomada pelo não reconhecimento do novo mandato de Maduro. Maradona apoia Maduro - O ex-jogador argentino Diego Armando Maradona publicou nesta quinta-feira (10) uma foto com o presidente da Venezuela, Nicolás Maduro, em sua conta no Instagram, e expressou seu apoio ao mandatário do país sul-americano. "Apesar dos traidores e imperialismo que quer governar a Venezuela, o povo continua a eleger Nicolás Maduro como seu presidente", escreveu Maradona, acrescentando que "Hugo Chávez nos mostrou o caminho e esse caminho é Maduro, que só quer o melhor para seu país".


Entenda como exercer a função de gestor de frotas com eficiência Gestran\nQuais são as principais atribuições do gestor de frota, e como exercer esta função com eficiência é o assunto deste artigo. Leia até o fim e entenda como exercer a função de gestor de frotas com eficiência e de maneira brilhante para progredir muito em sua carreira.\nO gestor de frota é responsável pelo gerenciamento dos veículos da empresa. Entre suas principais responsabilidades estão:\nGerenciar a frota de veículos inclui liderar a equipe de profissionais que irá atuar em todos os processos, desde tarefas mais cotidianas como a distribuição de tarefas de cada um, como organizar a escala dos atendimentos, e as rotas dos condutores.\nÉ importante que o gestor de frota tenha capacidade para ouvir as demandas de seus colaboradores para desenvolver a melhor eficiência do trabalho em equipe.\nPlanejamento de Ações:\nOutra habilidade necessária ao gestor de frota é desenvolver planejamentos para ações de curto, médio e longo prazo. Focando em resultados positivos para a empresa, um bom planejamento é uma das funções mais importantes que irão nortear todas as ações dos colaboradores.\nSem dúvida, esta é a ação de maior responsabilidade do gestor de frota.\nRealizar um levantamento minucioso de custos operacionais como combustível, manutenção dos veículos, recursos para multas e salários dos colaboradores são as principais etapas de seu planejamento.\nÉ importante que o gestor conte com ferramentas inteligentes que contribuam para o seu desempenho cotidiano.\nControle de Rotas:\nPara um bom desempenho a respeito de rotas, é importante que o gestor tenha conhecimento das rotas mais frequentes, criando estratégias de caminhos seguros, rápidos e econômicos, poupando tempo, desgaste dos veículos e dos condutores.\nOutra atribuição importante a respeito do controle de rotas é poder dar um melhor posicionamento aos seus clientes sobre o andamento de suas mercadorias e previsão de entrega.\nUso de GPS:\nÉ imprescindível que o gestor de frota conte com ferramentas de tecnologia que auxiliem em todos os processos de transportes. O uso do GPS deve ser fundamental para pesquisar trajetos alternativos, controlar melhor a jornada dos motoristas, evitando horas extras não planejadas, bem como auxiliar rapidamente em eventuais acidentes.\nControle da Legislação:\nCertificar-se de que todos os trâmites ocorram dentro da lei é uma das funções de mais eficiência do gestor de frotas, pois o contrário acarretaria em perda de tempo, gastos desnecessários e insatisfação dos clientes.\nManter a documentação dos veículos em dia, como IPVA, multas e seguros, assim como a documentação dos motoristas como a CNH em dia facilitará muito na concretização do planejamento inicial.\nSobre a Plataforma de Gestão de Frota da Gestran\nA Plataforma de Gestão de Frota da Gestran foi desenvolvida a partir dos processos e necessidades das transportadoras e gestores de frota, removendo burocracia desnecessária, simplificando e automatizando os processos de gestão da frota, entre eles; combustível, pneus, manutenção e despesas.\nA Plataforma conta com uma equipe de profissionais qualificada, que está pronta para oferecer a assessoria que a sua empresa precisa para focar na simplificação e otimização dos processos superando os desafios do dia a dia.\nCom isso, a plataforma da Gestran traz todo o suporte para você gestor, exercer a função com eficiência. Acesse aqui e agende uma demonstração.


A história dos berloques\nPublicado em Terça, 26 Julho 2016 17:55\nA febre das pulseiras com berloques esta cada dia mais em alta, as mulheres de todas as idades adotaram praticamente como um estilo de vida. Nas pulseiras elas colecionam seus momentos, como boa sorte, saúde, fortuna, prosperidade, esperança, sonhos, paixões/amor, amizade, viagens entre outros.\nEstas pulseiras com pingentes, chamados como berloques, surgiram no Egito.\nOs egípcios acreditavam que essas pulseiras afastavam os maus espíritos e mostravam o status que possuíam para que quando morressem os deuses soubessem quem eram as pessoas e os bens que conquistaram durante a vida.\nNa Europa, os “Charm Bracelets”, como são conhecidos, são usados pelas mulheres desde 1800, mas tornaram-se populares entre as décadas de 1950 e 1960.\nNos Estados Unidos existe uma tradição onde as mães presenteiam suas filhas com uma pulseira sem os berloques e, em cada fase que a filha completa na vida como, debutante, formatura, casamento, gravidez entre outros, os pingentes são acrescentados como lembranças dos momentos vividos.\nAs celebridades como Kate Middleton, já aderiram a esta "febre"...rsss\nCorre para montar a sua também a venda em nossa loja virtual..\nCopyright © 2017 Spezziale. Todos os direitos reservados.


Calheiros - Praias - Guia - Lugares no Mundo\nInício > Guia Brail > Praias > Calheiros\nA Praia de Calheiros é freqüentada principalmente por moradores da região. Na Praia de Calheiros, o cenário é composto por 300 metros de areia amarelada, mar calmo, pedras e barquinhos de pescadores. Há poucas casas de nativos no local e o visual é muito bonito.\nCaminhar, tomar sol e descansar à beira mar.\nPousada Mariana Ganchos. Outras praias de Governador Celso Ramos têm mais opções de pousadas, hotéis, camping e resort .\nalbergue, brasil, calheiros, catarina, celso, governador, guia, guias, ponto, pontos, praia, ramos, rústico, santa, sul


Pedro Garcia Rosado: E se baixassem o IVA dos médicos veterinários em vez do IVA da restauração?\nE se baixassem o IVA dos médicos veterinários em vez do IVA da restauração?\nCuidar de um animal de companhia doente (cão ou gato ou mesmo outros) pode ser caro. Os medicamentos e todos os procedimentos médicos são mais caros do que os seus equivalentes na medicina humana.\nOs veterinários (e a minha experiência de vários diz-me que a maioria é de uma dedicação e de uma atenção que podem ser superiores aos outros médicos que nos tratam da saúde) estão sujeitos a um IVA de 23 por cento. Como acontece no regime deste imposto, cobram e têm de entregar o seu valor ao Estado.\nNão há, na saúde animal, nada que alivie a despesa. Um seguro pode cobrir situações muito graves mas, como faz parte da lógica destas coisas, é mais o que as seguradoras cobram do que pagam. É, infelizmente, natural que muitos animais domésticos fiquem privados dos cuidados médicos que deviam ter.\nO PS, o BE e o PCP fizeram finca-pé na diminuição do IVA da restauração, actualmente em 23 por cento, sem que dessa medida puramente demagógica se possa esperar (como os próprios já avisaram) qualquer baixa no preço das refeições. O sector da restauração é como os outros: existe numa lógica de comércio. Como acontece no regime do IVA, cobram e têm de entregar o seu valor ao Estado.\nNão faz sentido baixar o IVA na restauração quando, por exemplo, há actividades de muito maior relevância social que não beneficia dessa intenção. E cujos volumes de negócios (e de IVA arrecadado, portanto) deve ser bastante menor.\nÉ o caso dos médicos veterinários. Baixar o IVA dos médicos veterinários (e note-se que os seus colegas que tratam dos seres humanos estão isentos do IVA) seria muito mais correcto e muito mais justo e, nesse sector, estou certo de que muitos baixariam os preços das consultas e, se fosse o caso, dos seus serviços exclusivamente clínicos. E a saúde dos animais ficaria melhor defendida.\nNa Assembleia da República há um partido (o PAN) que se arvorou em defensor da "causa animal". Os três projectos legislativos com que se estreou foram, para citar um título de jornal, "benefícios fiscais para associações ambientais e zoófilas, Procriação Medicamente Assistida e adoção gay". Não se vê onde é que, nisto, a "causa animal" seja defendida.\nPublicada por Pedro Garcia Rosado à(s) 19:00\nEtiquetas: cães, política\nAlém disso o papel do médico veterinário é findamental em termos de saúde pública: segurança alimentar; doenças transmissiveis dos animais ao homem (raiva, leptospirose, brucelose, tuberculose, quisto hidático...etc etc ) Veja o conceito ONE HEALTH.\n4 de junho de 2017 às 10:15