TL;DR — Leia em 60 segundos
- As 50 maiores empresas do Brasil tratam forense digital como função estratégica ligada ao board, com processos formais de cadeia de custódia, SOC 24x7 e integração com jurídico, compliance e RH.
- A maturidade envolve playbooks padronizados, ferramentas como EnCase, FTK, X-Ways, Cellebrite, SIEM e EDR corporativo, além de laboratórios internos ou contratos com provedores especializados.
- LGPD, regulamentações setoriais do Banco Central, CVM, ANS e ANEEL e exigências de auditoria impulsionam investimentos milionários em preservação de evidências e resposta a incidentes.
- Empresas líderes estruturam times multidisciplinares, simulam incidentes reais e mantêm documentação rigorosa para sustentar processos judiciais e investigações internas.
- O diferencial competitivo em 2026 está na capacidade de responder em horas, preservar provas digitalmente válidas e transformar incidentes em inteligência preventiva.
O que é Forense Digital e Análise de Evidências e por que é crítico em 2026
Forense digital é o conjunto de métodos técnicos, científicos e jurídicos utilizados para identificar, preservar, analisar e apresentar evidências digitais de maneira admissível em processos administrativos ou judiciais. Diferentemente da simples investigação de incidentes, a forense digital exige rigor metodológico, cadeia de custódia documentada e validação técnica que suporte questionamentos legais. Em 2026, essa disciplina deixou de ser um nicho técnico e passou a integrar a governança corporativa das maiores empresas brasileiras, especialmente em setores como financeiro, energia, telecomunicações, varejo e agronegócio.
A explosão de ataques ransomware no Brasil entre 2020 e 2025 elevou drasticamente a percepção de risco. Segundo relatórios públicos de mercado, o país figura consistentemente entre os cinco mais atacados do mundo. Empresas listadas na B3 passaram a divulgar incidentes relevantes em fatos relevantes, o que aumentou a pressão por transparência e capacidade de investigação técnica. Além disso, a Autoridade Nacional de Proteção de Dados intensificou fiscalizações, exigindo evidências técnicas claras sobre como vazamentos ocorreram e quais medidas foram adotadas. Sem forense estruturada, a organização não consegue comprovar diligência adequada.
Outro fator determinante em 2026 é a complexidade do ambiente tecnológico corporativo. As 50 maiores empresas do Brasil operam ambientes híbridos que combinam data centers próprios, múltiplas nuvens públicas, aplicações SaaS, dispositivos móveis corporativos, IoT industrial e integrações com centenas de fornecedores. Cada um desses vetores gera logs, metadados e rastros digitais que precisam ser coletados e correlacionados com precisão temporal. A análise forense moderna exige sincronização de tempo via NTP confiável, retenção de logs adequada e integração com plataformas de SIEM e XDR.
A criticidade também se reflete na responsabilização executiva. Conselheiros e diretores podem ser questionados judicialmente sobre falhas de supervisão em incidentes relevantes. Em grandes grupos econômicos, investigações internas envolvendo fraude corporativa, corrupção, manipulação de dados financeiros ou vazamento de informações estratégicas dependem diretamente de perícias digitais robustas. A ausência de estrutura formal de forense pode invalidar provas e comprometer processos milionários.
Portanto, em 2026, forense digital não é apenas uma disciplina técnica, mas um pilar estratégico de governança, conformidade regulatória e proteção reputacional. As maiores empresas brasileiras entenderam que investir preventivamente em estrutura forense é significativamente mais barato do que enfrentar litígios, multas e crises públicas sem capacidade de comprovação técnica.
Como funciona na prática: Anatomia completa
Na prática, a estrutura de forense digital nas grandes empresas brasileiras segue um modelo híbrido que combina capacidades internas com suporte de consultorias especializadas. O núcleo costuma estar ligado ao SOC corporativo ou à diretoria de segurança da informação, mas mantém interface direta com o jurídico e a auditoria interna. O objetivo é garantir independência técnica e validade legal das evidências coletadas.
A anatomia começa pela detecção. Um alerta proveniente do SIEM, do EDR ou de denúncia interna aciona o processo formal de investigação. A partir desse momento, protocolos de preservação entram em vigor. Sistemas potencialmente comprometidos podem ser isolados logicamente, snapshots de máquinas virtuais são realizados e imagens forenses bit a bit são coletadas utilizando ferramentas certificadas. Tudo é documentado com registros de data, hora, responsável e método utilizado.
A etapa seguinte envolve análise técnica profunda. Especialistas examinam artefatos como registros de eventos, arquivos de log, memória volátil, histórico de navegação, registros de e-mail e tráfego de rede. Em ambientes industriais, logs de sistemas SCADA também podem ser analisados. O cruzamento dessas fontes permite reconstruir a linha do tempo do incidente, identificar o vetor inicial, o movimento lateral e possíveis exfiltrações de dados.
Por fim, há a fase de reporte e sustentação. Relatórios técnicos detalhados são produzidos em linguagem clara para executivos e advogados. Em muitos casos, esses relatórios servem de base para notificações à ANPD, Banco Central ou outros reguladores. Em situações judiciais, peritos podem ser chamados a depor, o que reforça a necessidade de metodologia sólida e rastreabilidade completa.
Cadeia de custódia e validade jurídica
A cadeia de custódia é um dos pilares da forense digital corporativa. Trata-se do registro formal e ininterrupto de todas as etapas pelas quais uma evidência passa desde sua coleta até sua apresentação final. Nas grandes empresas, esse processo é auditável e segue padrões internacionais, como as diretrizes do NIST e boas práticas reconhecidas por tribunais brasileiros.
Cada evidência recebe identificação única, hash criptográfico para garantir integridade e armazenamento em repositórios seguros com controle de acesso rigoroso. O uso de algoritmos como SHA-256 para cálculo de hash é prática comum. Qualquer alteração posterior invalidaria o hash, demonstrando adulteração.
Empresas maduras utilizam cofres digitais segregados, muitas vezes com acesso controlado por múltiplos fatores e registro de todas as interações. Esse nível de controle é essencial quando a evidência envolve executivos, fornecedores estratégicos ou dados sensíveis de clientes.
Integração com SOC e Resposta a Incidentes
A integração entre forense e SOC é determinante para reduzir tempo de resposta. Nas maiores corporações, o SOC opera 24x7 e mantém playbooks específicos para diferentes cenários: ransomware, insider threat, fraude financeira, vazamento de dados, entre outros.
Quando um incidente é identificado, o SOC aciona imediatamente o time forense, que orienta sobre preservação adequada antes de qualquer ação corretiva. Esse alinhamento evita a perda de evidências causada por formatação precipitada de máquinas ou restauração sem captura prévia de imagem forense.
Além disso, a inteligência derivada das análises retroalimenta o SOC. Indicadores de comprometimento identificados em um caso real são transformados em regras de detecção adicionais, fortalecendo a postura preventiva da organização.
Passo a passo: Implementação profissional
Fase 1: Diagnóstico e mapeamento
A implementação começa com um diagnóstico completo da maturidade atual. As grandes empresas realizam assessment formal que avalia processos existentes, retenção de logs, ferramentas disponíveis, capacitação de equipe e aderência a requisitos regulatórios. Esse diagnóstico identifica lacunas críticas, como ausência de sincronização de tempo ou retenção insuficiente de registros.
Outro ponto essencial nessa fase é o mapeamento de ativos críticos. Sem inventário preciso, não há como priorizar coleta de evidências. Empresas maduras utilizam CMDB atualizada e classificam ativos por criticidade de negócio e sensibilidade de dados.
Também se avalia a prontidão jurídica. O departamento legal precisa validar políticas de monitoramento e coleta para garantir conformidade com LGPD e legislação trabalhista. A falta desse alinhamento pode gerar questionamentos futuros sobre legalidade da coleta.
Fase 2: Planejamento e arquitetura
Com base no diagnóstico, define-se a arquitetura de forense. Isso inclui seleção de ferramentas, definição de políticas de retenção de logs, implantação ou expansão de SIEM e formalização de playbooks.
Empresas de grande porte costumam estruturar laboratório dedicado, com estações isoladas para análise, storage seguro e acesso restrito. Em alguns casos, opta-se por modelo híbrido com provedores especializados.
O planejamento também contempla treinamento e certificação da equipe. Certificações reconhecidas internacionalmente aumentam credibilidade técnica e fortalecem validade de laudos.
Fase 3: Implementação e testes
A implementação envolve aquisição e configuração de ferramentas, criação de procedimentos operacionais padrão e realização de testes controlados. Simulações de incidentes são fundamentais para validar tempo de resposta e eficácia da coleta.
Empresas líderes executam exercícios de mesa envolvendo executivos para testar tomada de decisão sob pressão. Isso garante que, em caso real, não haja improvisação.
Documentação detalhada é produzida e revisada periodicamente, assegurando consistência metodológica.
Fase 4: Monitoramento contínuo
Após implementação, a estrutura forense passa a operar em regime contínuo. Logs são revisados, políticas atualizadas e novas ameaças incorporadas aos playbooks.
Auditorias internas e externas avaliam aderência a padrões e identificam oportunidades de melhoria. A evolução tecnológica constante exige atualização permanente.
O monitoramento também envolve métricas de desempenho, como tempo médio de resposta e tempo médio de preservação de evidências.
Erros críticos e como evitá-los
Um dos erros mais comuns é iniciar investigação sem preservar adequadamente a evidência original. Isso compromete validade jurídica e pode inviabilizar responsabilização futura. Empresas maduras treinam equipes para nunca alterar sistemas antes da captura forense.
Outro erro frequente é retenção insuficiente de logs. Sem histórico adequado, reconstruir linha do tempo torna-se impossível. Grandes empresas mantêm retenção compatível com exigências regulatórias e riscos de negócio.
A ausência de integração entre TI e jurídico também é crítica. Investigações conduzidas apenas sob perspectiva técnica podem violar direitos ou normas legais.
Subestimar insider threat é outro erro relevante. Muitas investigações envolvem colaboradores ou terceiros com acesso legítimo.
Falta de testes periódicos compromete prontidão real.
Não documentar cadeia de custódia adequadamente invalida provas.
Ignorar ambientes em nuvem cria lacunas investigativas.
Depender exclusivamente de fornecedor externo sem conhecimento interno reduz capacidade de resposta.
Ferramentas e tecnologias essenciais
Ferramenta | Finalidade | Observação Estratégica EnCase | Aquisição e análise forense | Amplamente reconhecida judicialmente FTK | Análise de dados e e-discovery | Forte capacidade de indexação X-Ways | Análise avançada e customização | Leve e altamente técnico Cellebrite | Forense móvel | Essencial em investigações internas Splunk | SIEM e correlação de eventos | Escalável para grandes ambientes CrowdStrike | EDR e resposta | Forte em detecção comportamental
Cada uma dessas ferramentas é adotada conforme necessidade e porte da organização. Empresas maduras integram múltiplas soluções para cobrir endpoints, rede e nuvem.
Checklist completo de implementação
Prioridade alta inclui inventário de ativos atualizado, retenção mínima de logs, sincronização de tempo, política formal de cadeia de custódia, integração SOC-forense, laboratório dedicado, treinamento certificado, contratos com provedores especializados, playbooks documentados e aprovação jurídica.
Prioridade média envolve simulações regulares, métricas de desempenho, auditorias independentes, integração com compliance, testes de restauração segura, backup imutável, segmentação de rede, controle rigoroso de acesso, monitoramento de terceiros e revisão anual de ferramentas.
Prioridade contínua contempla atualização tecnológica, capacitação permanente, revisão regulatória e exercícios executivos.
Casos reais e estudos de caso
Um grande banco brasileiro enfrentou incidente de exfiltração de dados internos. A rápida atuação do time forense permitiu identificar credencial comprometida e comprovar que dados sensíveis não foram acessados. A documentação técnica foi essencial para comunicação ao regulador.
Uma empresa de energia sofreu ransomware que afetou operações administrativas. A preservação adequada de imagens forenses permitiu colaboração com autoridades e identificação do vetor inicial em fornecedor terceirizado.
No setor varejista, investigação interna revelou fraude cometida por colaborador com acesso privilegiado. A análise de logs e dispositivos móveis corporativos sustentou demissão por justa causa e ação judicial subsequente.
Como a Decripte Resolve Forense Digital e Análise de Evidências: Serviços e Diferenciais
A Decripte atua com SOC 24x7 integrado a serviços avançados de resposta a incidentes e forense digital, oferecendo suporte completo desde detecção até produção de laudos técnicos robustos. Nossa abordagem combina tecnologia de ponta com metodologia alinhada a padrões internacionais e exigências regulatórias brasileiras.
Nosso time multidisciplinar integra especialistas técnicos, consultores de compliance e apoio jurídico, garantindo que cada investigação preserve validade legal e respeite LGPD. Atuamos também com testes de intrusão e avaliação contínua de vulnerabilidades para reduzir risco antes que incidentes ocorram.
Por meio do Intelligence Center disponível em https://decripte.com.br/intelligence-center oferecemos diagnóstico inicial gratuito que avalia exposição digital da sua empresa. Esse primeiro passo permite identificar lacunas críticas e priorizar ações.
Mini tutorial em três passos: primeiro, acesse o Intelligence Center e realize o diagnóstico gratuito. Segundo, participe de reunião de alinhamento com nossos especialistas para discutir resultados. Terceiro, ative o serviço adequado às suas necessidades com acompanhamento contínuo.
Comece agora gratuitamente — Acesse o Intelligence Center da Decripte e receba um diagnóstico de exposição da sua empresa em menos de 5 minutos. Sem custo, sem compromisso.
Perguntas frequentes (FAQ)
O que diferencia investigação forense de análise comum de TI?
A investigação forense segue metodologia formal, cadeia de custódia e padrões reconhecidos judicialmente, enquanto análise comum de TI foca apenas na resolução técnica do problema.
A LGPD exige estrutura de forense digital?
Embora não mencione explicitamente, a LGPD exige comprovação de medidas técnicas e administrativas adequadas, o que na prática demanda capacidade forense estruturada.
Quanto tempo as evidências devem ser armazenadas?
Depende do setor e risco, mas grandes empresas mantêm retenção compatível com prazos prescricionais e exigências regulatórias.
É obrigatório ter laboratório interno?
Não é obrigatório, mas altamente recomendado para organizações de grande porte.
Forense em nuvem é diferente?
Sim, envolve coleta via APIs, snapshots e colaboração com provedores.
Como garantir validade jurídica?
Com cadeia de custódia documentada, ferramentas reconhecidas e profissionais qualificados.
Qual o papel do SOC?
Detectar rapidamente e acionar processo formal de preservação e análise.
Pequenas empresas precisam disso?
Sim, mas em escala proporcional ao risco.
Qual investimento médio?
Varia conforme porte e complexidade, podendo envolver milhões em grandes corporações.
Como lidar com insider threat?
Monitoramento, segregação de funções e investigação técnica estruturada.
Forense substitui prevenção?
Não, complementa estratégia de segurança.
Como começar hoje?
Realizando diagnóstico gratuito no Intelligence Center.
Comece agora — diagnóstico gratuito em 5 minutos
A maturidade em forense digital começa com visibilidade. Sem entender sua exposição atual, não há como estruturar defesa eficaz. O Intelligence Center da Decripte oferece avaliação inicial clara e objetiva.
Ao acessar https://decripte.com.br/intelligence-center sua empresa recebe panorama de riscos digitais e recomendações práticas. É o primeiro passo para evoluir sua postura de segurança.
Conheça também nossos planos em https://decripte.com.br/planos e aprofunde-se em conteúdos técnicos no portal https://decripte.com.br/artigos. A decisão de agir hoje pode ser o diferencial entre controle e crise amanhã.
Análise Técnica Aprofundada: Vetores e Táticas MITRE ATT&CK
A análise das 50 maiores empresas brasileiras demonstra uma predominância consistente de técnicas mapeadas no framework MITRE ATT&CK, especialmente nas fases de Initial Access, Execution, Persistence e Exfiltration. Entre os vetores mais observados está o T1566 (Phishing), particularmente spear phishing com anexos maliciosos e links para páginas de credential harvesting. Em ambientes corporativos maduros, os atacantes têm evoluído para técnicas de T1204 (User Execution) combinadas com macros ofuscadas, arquivos ISO e LNK maliciosos que burlam filtros tradicionais de e-mail.
No estágio de execução e persistência, observa-se forte incidência de T1059 (Command and Scripting Interpreter), com uso de PowerShell ofuscado, WMI (T1047) e scripts baseados em MSHTA. A técnica T1547 (Boot or Logon Autostart Execution) aparece com frequência em ataques direcionados, utilizando chaves de registro Run/RunOnce e serviços persistentes disfarçados. Em ambientes híbridos, atacantes também exploram persistência em Azure AD via criação de aplicações maliciosas e concessão indevida de permissões OAuth (T1098 – Account Manipulation).
Movimentação lateral (T1021) continua sendo uma das etapas mais críticas observadas nas investigações forenses. Protocolos como SMB, RDP e WinRM são utilizados após dumping de credenciais via T1003 (OS Credential Dumping), frequentemente com Mimikatz ou ferramentas nativas como comsvcs.dll. Em empresas com baixa segmentação de rede, a lateralização ocorre em menos de 24 horas após o acesso inicial, reduzindo drasticamente a janela de contenção.
Para evasão de defesa, destaca-se o uso de T1562 (Impair Defenses), incluindo desativação de logs do Windows Event, exclusão de Shadow Copies (T1490) e adulteração de agentes EDR. Técnicas de living-off-the-land (LOLBins) como certutil, bitsadmin e rundll32 são amplamente utilizadas para reduzir detecção baseada em assinatura. A combinação de ofuscação de payloads (T1027) com criptografia de tráfego C2 via HTTPS dificulta análises superficiais.
Na fase de exfiltração, T1041 (Exfiltration Over C2 Channel) e T1567 (Exfiltration Over Web Services) são recorrentes. Serviços legítimos como Dropbox, OneDrive e Google Drive são utilizados para mascarar o tráfego. Em ataques de ransomware modernos, há dupla extorsão, com compressão e criptografia prévia dos dados utilizando 7zip com senha antes da exfiltração, reduzindo visibilidade por DLP tradicional.
Indicadores de Comprometimento e Detecção
Indicadores de Comprometimento (IOCs) eficazes vão além de hashes estáticos. Empresas líderes têm priorizado IOAs (Indicators of Attack) comportamentais, como execução encadeada de processos suspeitos (winword.exe → powershell.exe → rundll32.exe). Correlações no SIEM baseadas em criação de processos anômalos (Event ID 4688) associadas a conexões externas inesperadas são fundamentais para detecção precoce.
Regras YARA customizadas são amplamente empregadas para identificar padrões específicos de ofuscação em scripts PowerShell e binários empacotados. Exemplos incluem detecção de strings base64 extensas combinadas com chamadas Invoke-Expression. Em ambientes OT e industriais, assinaturas específicas monitoram variações incomuns em protocolos Modbus e OPC.
No SIEM, casos de uso maduros incluem correlação entre múltiplas falhas de autenticação (Event ID 4625) seguidas por sucesso (4624) a partir de origem incomum. Integrações com UEBA permitem identificar desvios comportamentais, como acesso a volumes de dados incompatíveis com o perfil histórico do usuário.
A detecção de exfiltração exige monitoramento de volume e padrão de tráfego. Regras que identificam upload elevado para serviços cloud fora do padrão corporativo, combinadas com criação de arquivos compactados sensíveis, elevam a precisão analítica. A maturidade aumenta quando há integração entre EDR, NDR e CASB, proporcionando visão unificada do incidente.
Roadmap de Implementação em 12 Meses
Fase 1: Diagnóstico (Meses 1-3)
Nesta fase, realiza-se assessment completo de maturidade forense, mapeando lacunas em coleta de logs, retenção e capacidade de resposta. Avaliações baseadas em NIST 800-61 e ISO 27037 permitem identificar deficiências estruturais. Inventário de ativos e classificação de dados são etapas obrigatórias.
Testes de intrusão controlados e purple team ajudam a medir capacidade real de detecção. Métrica-chave: tempo médio de detecção (MTTD) atual. Empresas maduras identificam seu baseline antes de qualquer investimento.
Ao final da fase, deve existir um relatório executivo com plano priorizado. Métrica de sucesso: 100% dos ativos críticos mapeados e diagnóstico formal aprovado pelo board.
Fase 2: Fundação (Meses 4-6)
Implementação ou consolidação de SIEM, EDR e políticas de retenção de logs. Centralização de logs críticos (AD, firewall, endpoints, cloud) com retenção mínima de 180 dias é recomendada.
Criação formal do playbook de resposta a incidentes, incluindo cadeia de custódia digital e procedimentos de preservação de evidências. Treinamentos técnicos e simulações tabletop são essenciais.
Métricas de sucesso incluem redução de 30% no MTTD e cobertura de logs superior a 85% dos ativos críticos.
Fase 3: Operação (Meses 7-9)
Ativação de SOC interno ou híbrido 24x7, com casos de uso refinados e monitoramento contínuo. Implementação de threat hunting proativo baseado em hipóteses alinhadas ao MITRE ATT&CK.
Integração de inteligência de ameaças contextualizada ao setor da empresa. Testes de resposta com cenários reais de ransomware e vazamento de dados fortalecem a prontidão operacional.
Métricas incluem redução do MTTR em 40% e aumento da taxa de detecção precoce antes da exfiltração.
Fase 4: Otimização (Meses 10-12)
Automação via SOAR para contenção rápida (isolamento de endpoint, bloqueio de hash, revogação de credenciais). Processos de melhoria contínua baseados em lições aprendidas tornam-se rotina.
Auditorias independentes validam aderência regulatória (LGPD, Bacen, ANS). Avaliações Red Team externas medem resiliência real.
Métricas finais incluem MTTD inferior a 24 horas para incidentes críticos e capacidade comprovada de preservar evidências juridicamente válidas.
Perguntas Aprofundadas de Executivos Seniores
1. Estamos preparados para sustentar uma investigação forense que resulte em ação judicial ou regulatória?
A preparação para sustentar uma investigação forense juridicamente válida exige mais do que tecnologia; requer governança estruturada, cadeia de custódia formalizada e documentação rigorosa. Empresas líderes estabelecem procedimentos padronizados de coleta de evidências com hash criptográfico (SHA-256) validado no momento da aquisição. Além disso, mantêm registros detalhados de quem acessou, manipulou ou analisou cada evidência. Outro fator crítico é a independência técnica da equipe responsável, reduzindo questionamentos sobre conflito de interesse. Organizações maduras também realizam auditorias periódicas em seus processos forenses, assegurando que estejam alinhados a padrões internacionais como ISO 27037. Sem esses elementos, qualquer evidência pode ser contestada judicialmente, comprometendo não apenas o caso, mas também a reputação institucional.
2. Qual é nosso risco financeiro real associado a um incidente de grande porte?
O risco financeiro vai além de multas regulatórias. Inclui interrupção operacional, perda de receita, custos de resposta emergencial, honorários jurídicos e impacto reputacional de longo prazo. Estudos indicam que empresas sem capacidade forense estruturada podem levar semanas para recuperar operações críticas. O cálculo adequado envolve modelagem de impacto baseada em cenários, considerando tempo médio de paralisação e dependência digital do core business. Organizações avançadas integram análise de risco cibernético ao ERM corporativo, permitindo estimativas quantitativas mais precisas e decisões de investimento baseadas em risco real.
3. Nosso conselho recebe indicadores acionáveis ou apenas métricas técnicas?
Métricas técnicas isoladas como número de alertas não traduzem risco estratégico. O board necessita indicadores como MTTD, MTTR, percentual de ativos monitorados e capacidade de contenção antes da exfiltração. Empresas maduras transformam dados operacionais em KPIs estratégicos, correlacionando-os com impacto financeiro potencial. Isso permite decisões orientadas por risco e não por percepção subjetiva. Transparência estruturada fortalece a governança e aumenta a confiança de investidores e reguladores.
4. Temos dependência excessiva de terceiros na resposta a incidentes?
A terceirização pode trazer especialização, mas dependência excessiva aumenta tempo de resposta inicial. Empresas líderes adotam modelo híbrido: capacidade interna para contenção imediata e parceiros externos para suporte avançado. Avaliações periódicas de SLA e testes conjuntos garantem prontidão real. A autonomia mínima interna deve incluir coleta de evidências, isolamento de ativos e comunicação executiva estruturada.
5. Estamos investindo de forma estratégica ou reativa em segurança?
Investimentos reativos geralmente seguem incidentes públicos ou exigências regulatórias. Abordagem estratégica envolve roadmap plurianual alinhado ao crescimento digital da empresa. Organizações maduras utilizam frameworks como MITRE ATT&CK e NIST CSF para priorizar lacunas com maior impacto de risco. A integração entre estratégia de negócios e cibersegurança garante que novos projetos digitais já nasçam com requisitos forenses e de monitoramento incorporados, reduzindo custo futuro e aumentando resiliência organizacional.