← Todos os projetos

Estudo de caso · Pesquisa e design thinking · 2026

Por que jovens caem em golpes de anúncios no Instagram?

Uma pesquisa de seis semanas que testou hipóteses com 14 jovens e chegou a uma proposta: a ALINHA Sphere, guideline de design anti-phishing aplicada ao anúncio antes de ele ir ao ar.

Em resumo

Visão geral

Problema

Jovens decidem em segundos no feed, e o golpe explora essa pressa.

Proposta

Guideline de seis pilares, aplicada por uma API antes da publicação.

Achado

Muitos não viram o alerta. Informar não basta.

O problema

Quem mais cai em golpes não é quem a intuição aponta: são os jovens.

Do tema amplo a um recorte de seis semanas

Três descobertas orientaram a solução

Matriz CSD, pesquisa secundária, entrevistas, personas e jornadas levaram a três conclusões.

1. 01

   A decisão é automática

   Marca e preço substituem a verificação.

   Pesquisa e entrevistas

2. 02

   A dúvida perde para a urgência

   O desconto vence, e o golpe só aparece depois de pagar.

   Jornada do usuário

3. 03

   Todo anúncio passa por análise

   Um ponto para agir antes de o anúncio chegar ao usuário.

   Jornada do anunciante

Onde a decisão vira risco

Ver os artefatos da pesquisa: matriz CSD, personas e jornadas completas

Matriz CSD

Certezas

Usuários geralmente estão com pressa: em filas, em conversas.

Suposições

Se os jovens parassem para ler com atenção, conseguiriam evitar muitos ataques.

Dúvidas

Que perfil de jovem está mais suscetível?

Ver a matriz completa

Certezas

Os golpes estão cada vez mais parecidos com plataformas oficiais.

O phishing explora decisões sob pressão; o contexto móvel é de distração.

Os ataques miram principalmente o erro humano.

Com distração, a capacidade de notar inconsistências visuais cai muito.

Os jovens tendem a não parar para ler, pelo imediatismo digital.

Suposições

Um alerta forte bastaria para tirar o usuário do modo automático.

Um atrito proposital em ações de risco reduziria cliques sem causar abandono.

Usuários estão condicionados a interagir de forma impaciente.

Nas redes, os mais jovens usam a plataforma no automático.

É mais provável alguém ter Instagram e não ter TikTok do que o contrário.

Dúvidas

Em que momento o atrito deixa de proteger e passa a ser ignorado?

Como os golpistas atacam os usuários?

Os ataques ocorrem mais no celular?

A interface consegue reduzir a sobrecarga de alertas?

Personas

Público

Mariana Dantas

19 anos · Estudante · Classe C

“A consumidora de vitrines digitais”

Dor

Dificuldade para verificar perfis novos; publicidade misturada a conversas pessoais

Mapa de empatia e personalidade

Personalidade

• IntrovertidoExtrovertidomais extrovertido
• AnalíticoCriativomais criativo
• OcupadoDesocupadoequilíbrio
• DesorganizadoOrganizadoequilíbrio
• IndependenteTrabalha em equipemais trabalha em equipe
• PassivoAtivoequilíbrio
• ConservadorLiberalmais liberal

Interesses

• Promoções de roupas, beleza e casa
• Influenciadoras locais e lojas populares
• Cursos curtos e gratuitos

Influências

• Amigas e família
• Influenciadoras do Instagram
• Avaliações e comentários nos perfis

Objetivos

• Conseguir o primeiro emprego formal
• Comprar sem comprometer o orçamento
• Ser mais independente

Necessidades

• Preços acessíveis e compras transparentes
• Sentir segurança antes de pagar
• Orientação simples para comparar ofertas

Motivações

• Autonomia
• Participar das tendências do grupo
• Construir a identidade adulta

Dores

• Dificuldade para verificar perfis novos
• Medo de desperdiçar dinheiro
• Publicidade misturada a conversas pessoais

Público

Lucas Silveira

22 anos · Entregador · Classe D

“O corredor de oportunidades”

Dor

Renda irregular e pouco tempo para avaliar informações

Mapa de empatia e personalidade

Personalidade

• IntrovertidoExtrovertidoequilíbrio
• AnalíticoCriativoequilíbrio
• OcupadoDesocupadomais ocupado
• DesorganizadoOrganizadomais organizado
• IndependenteTrabalha em equipemais trabalha em equipe
• PassivoAtivomais ativo
• ConservadorLiberalequilíbrio

Interesses

• Oportunidades de renda extra
• Cursos práticos e profissionalizantes
• Investimento acessível

Influências

• Colegas de trabalho e amigos
• Grupos de WhatsApp e Telegram
• Recomendações de conhecidos

Objetivos

• Aumentar a renda mensal
• Encontrar trabalho menos instável
• Planejar conquistas materiais

Necessidades

• Caminhos diretos para ganhar dinheiro
• Informações simples, pelo celular
• Referências confiáveis nas redes

Motivações

• Progresso social
• Reconhecimento pessoal
• Melhores condições de trabalho

Dores

• Renda irregular
• Pouca orientação acessível
• Pouco tempo para avaliar informações

Quem projeta

Sofia Martins

34 anos · Product designer de Trust & Safety

“A guardiã da fricção saudável”

Dor

Ver alertas importantes sendo ignorados; segurança vista como atrito

Mapa de empatia e personalidade

Personalidade

• IntrovertidoExtrovertidoequilíbrio
• AnalíticoCriativomais analítico
• OcupadoDesocupadomais ocupado
• DesorganizadoOrganizadomais organizado
• IndependenteTrabalha em equipemais trabalha em equipe
• PassivoAtivomais ativo
• ConservadorLiberalmais liberal

Interesses

• Design comportamental e psicologia cognitiva
• Segurança centrada no usuário
• Ética em produtos digitais

Influências

• Pesquisas sobre pensamento heurístico e sistemático
• Estudos sobre FoMO e decisão impulsiva
• Guias de design ético e de dark patterns

Necessidades

• Proteger sem gerar frustração
• Validar intervenções com testes controlados
• Decidir com base em evidências de risco

Motivações

• Proteger pessoas em momentos vulneráveis
• Tornar a segurança parte natural da experiência
• Reduzir o impacto dos golpes

Dores

• Ver alertas importantes sendo ignorados
• Segurança vista como atrito
• Times focados só em conversão

Jornadas

Jornada da usuária: Mariana diante de um anúncio

Síntese · jornada da Mariana

A dúvida aparece, mas não dura

O risco cresce a cada etapa

O golpe é percebido tarde

1. 01Descoberta

   Entusiasmada

   Vê nos stories um produto que quer, em promoção

   RiscoAge no impulso

   MelhoriaSinal de autenticidade da loja

2. 02Verificação

   Desconfiada

   Faz uma pesquisa rápida sobre preço e loja

   RiscoCom pressa, ignora detalhes

   MelhoriaSelo “loja verificada há 5 anos”

3. 03Engajamento

   Eufórica

   O desconto não parece golpe: clica para comprar

   RiscoExpõe dados e o aparelho

   MelhoriaModo foco na transação

4. 04Gasto

   Ansiosa

   Digita o cartão ou copia o Pix

   RiscoEntrega dados sensíveis

   MelhoriaPausa para revisar o destino do dinheiro

5. 05Pós-ação

   Insegura

   Acompanha o rastreio e espera

   RiscoPercebe o golpe tarde demais

   MelhoriaResumo de segurança e canal de denúncia

Ver a jornada completa

Jornada da persona Mariana diante de um anúncio no Instagram

Linha	Descoberta	Verificação	Engajamento	Gasto	Pós-ação
Gatilho	Um produto que ela quer muito aparece em promoção nos stories	Dúvida momentânea sobre a oferta e a loja	O desconto não parece absurdo a ponto de ser golpe	Chega à tela de pagamento	Recebe a confirmação por e-mail
Ação	Vê o anúncio e fica feliz por achar o que queria, num preço que pode pagar	Faz uma pesquisa rápida para checar o preço e a loja	Clica para comprar	Insere os dados do cartão ou copia o código Pix	Acompanha o pedido pelo rastreio
Sentimento	Entusiasmada com a chance de economizar	Confusa e desconfiada pela falta de clareza	Euforia: apesar de desconfiada, decidiu comprar	Ansiosa pela pressão do tempo e pelo medo de perder a oferta	Insegura sobre se o pedido vai chegar
Risco	Pelo entusiasmo, sente que precisa agir rápido	A multitarefa faz com que ela ignore detalhes	Exposição de dados e até infecção do aparelho	Exposição de dados sensíveis	O pedido não chegar e demorar a perceber o golpe
Melhoria	Sinalizar a autenticidade da loja antes de abrir o conteúdo	Selo que traduz dados técnicos: “loja verificada há 5 anos”	Modo “foco na transação”, com menos distrações	Atrito positivo: uma pausa para revisar o destino do dinheiro	Resumo de segurança pós-compra e canal de denúncia

Jornada do anunciante: turbinar um post

Síntese · jornada do anunciante

Sete passos, poucas explicações

Todo anúncio passa por análise

O ponto de intervenção

1. 1

   Post

   Em dúvida

   “Esse post serve para anúncio?”

2. 2

   Objetivo

   Confuso

   “Qual a diferença entre as opções?”

3. 3

   Destino

   Com receio

   “E se eu errar o link?”

4. 4

   Público

   Confuso

   “O que é ‘automático’?”

5. 5

   Orçamento

   Com medo de gastar

   “Quanto é pouco ou muito?”

6. 6

   Pagamento

   Com receio

   “Vão me cobrar de novo?”

7. 7

   Análise

   Ansioso

   “Quanto tempo leva? O que reprova?”

   A ALINHA Sphere entra aqui

Ver a jornada completa do anunciante

Jornada do anunciante ao turbinar um post no Instagram

Linha	Post	Objetivo	Destino	Público	Orçamento e duração	Pagamento	Análise
Ação	Seleciona um post e toca em “Turbinar”	Escolhe um objetivo: visitas, site ou mensagens	Adiciona um link ou escolhe receber mensagens	Deixa o Instagram escolher ou define o público	Define quanto gastar e por quantos dias	Confirma cartão ou saldo	Toca em “Promover” e aguarda: “Seu anúncio está em análise”
Dúvida	“Esse post é bom para anúncio?”	Não entende bem a diferença entre as opções	Medo de errar o link; não sabe qual canal converte mais	Não entende o que “automático” significa	Não sabe quanto é pouco ou muito; medo de gastar sem retorno	Medo de cobrança automática futura	Não sabe quanto tempo leva nem o que pode ser reprovado
Oportunidade	Sugerir posts mais adequados para anúncio	Explicar cada opção com exemplos práticos	Dicas por tipo de negócio	Comparação clara: “automático = parecido com seus seguidores”	Simulador de alcance estimado	Explicar a cobrança e como pausar	Linha do tempo da análise e motivos comuns de reprovação

Das descobertas às decisões

O golpe depende da arquitetura da decisão. Por isso, a pergunta mudou.

Cada decisão partiu de uma evidência

HipóteseSe o design dos anúncios incluir fricção saudável e transparência, os usuários terão decisões menos impulsivas e menor suscetibilidade ao phishing.

Ver mais: comparação dos caminhos, vision board, ideias e escopo

Comparação dos três caminhos

Comparação dos três caminhos pelos critérios da equipe

Critério	Guideline voluntária	Intervenções no app	API antes da publicação
Alcança anúncios de golpistas	não	sim	sim
Age antes do risco chegar ao usuário	em parte	não	sim
Não depende da plataforma	sim	não	não
Mantém a decisão com o usuário	sim	sim	sim

sim em parte não

Product vision board

Visão

Habilitar pessoas a navegarem no celular com segurança, reduzindo decisões impulsivas que levam a cliques e ao compartilhamento de dados, por meio de microintervenções de UX.

Público

Jovens de 18 a 25 anos

Classes C e D

Usuários do Instagram, expostos a estímulos o tempo todo

Necessidades

Identificar sinais de risco e se proteger de gatilhos de urgência

Reduzir a vulnerabilidade ao phishing

Produto

Redesenho de interações móveis

Neutralizar gatilhos e impulsividade

Foco no comportamento humano

Negócio

Ficou em aberto nesta fase e voltou como pergunta de viabilidade

Ideias da sessão de ideação

Descoberta

Suavizar termos como “ÚLTIMA CHANCE”

Mostrar a data de criação da conta do anunciante

Verificação

Prévia da página de destino

Avisar quando o logo imita uma marca

Engajamento

Tela de transição ao sair da plataforma

Mostrar há quanto tempo o anunciante veicula sem denúncias

Gasto

Checklist antes do cartão ou Pix

Alerta de preço muito abaixo da média

Pós-ação

Denúncia que explica a técnica do golpe

Algumas das ideias, organizadas sobre a jornada da Mariana. Essa foi a primeira versão da solução.

Escopo: é, não é, faz, não faz

É

• Uma solução preventiva de cibersegurança
• Um produto acessível
• Um produto seguro

Não é

• Uma plataforma
• Um antivírus tradicional
• Uma consultoria de segurança
• Um bloqueador rígido

Faz

• Evita que anúncios de phishing cheguem ao usuário
• Mitiga os efeitos do phishing
• Educa o usuário

Não faz

• Não impede o usuário de decidir
• Não invade a privacidade
• Não substitui a moderação
• Não garante eliminar todo risco

A proposta: ALINHA Sphere

Uma API conceitual avaliaria cada anúncio pelos seis pilares da guideline. Um anúncio duvidoso vai ao ar com fricções, sem ser bloqueado.

1. EntradaAnunciante envia
2. AnáliseAPI avalia pelos 6 pilares
3. Saídas
   • Devolve para ajuste
   • Publica com fricções
   • Publica normalmente

Seis pilares, três testados

• Autenticidade visual

  Não testado diretamente

• Transparência de destino

  Testado

• Domínio recente

  Testado

• Fricção de segurança

  Testado

• Linguagem neutra

  Não testado

• Educação contextual

  Não testado

Testes e resultados

14 jovens, um feed simulado do Instagram e anúncios com e sem diretriz.

Como testamos

Sobre as marcas: peças criadas pela equipe para testes em ambiente fechado. Aqui, as marcas reais foram ocultadas.

Sensação de segurança não é segurança.

O que mudaríamos

• Alerta que informaAlerta que diz o que fazer
• Destino do link escondidoDestino visível de verdade
• Fricção como mais um cliqueFricção que provoca reflexão
• Confiar só no avisoAgir antes da publicação

Ver todos os resultados, a validação por eixo e os próximos passos

Descreveram a diretriz como “camada extra de segurança”

3 de 14

Relataram mais sensação de segurança

2 de 14

• Decisão automáticaValidado
• Heurísticas visuaisParcial
• AlertasParcial
• LinguagemNão testado
• Proteção de dadosNão testado

Com 14 pessoas, os números mostram tendências, não comprovam efeito.

Próximos passos

1. 01

   Testar uma diretriz por vez

2. 02

   Medir percepção, compreensão e ação

3. 03

   Simular a etapa de dados sensíveis

4. 04

   Ampliar a amostra

Meu papel

Projeto coletivo. Estive em todas as etapas, mais de perto em quatro frentes.

Fechamento

Se o design influencia decisões, quem projeta interfaces também responde por elas.

Próximo projeto

SefAIz