<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Copasa on Ortogonalidade Conceitual</title><link>https://blog.cotti.com.br/tags/copasa/</link><description>Recent content in Copasa on Ortogonalidade Conceitual</description><generator>Hugo -- gohugo.io</generator><language>pt-BR</language><lastBuildDate>Thu, 16 Apr 2026 17:10:57 -0300</lastBuildDate><atom:link href="https://blog.cotti.com.br/tags/copasa/index.xml" rel="self" type="application/rss+xml"/><item><title>A Copasa tira minhas esperanças</title><link>https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/</link><pubDate>Thu, 16 Apr 2026 17:10:57 -0300</pubDate><guid>https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/</guid><description>&lt;img src="https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/cover.png" alt="Featured image of post A Copasa tira minhas esperanças" /&gt;&lt;p&gt;Hoje a patroa me mandou uma imagem de um SMS enviado ao meu sogro, querendo saber se eu tinha recebido alguma conta de água.&lt;/p&gt;
&lt;p&gt;O SMS com aquele jeitão de golpe: tentando passar aquela sensação de urgência. Mandando um link com um hashzinho de um endereço que não pode ser real: copasa.&lt;strong&gt;net&lt;/strong&gt;.br. Ora, a Copasa é obviamente .&lt;strong&gt;com&lt;/strong&gt;.br, né.&lt;/p&gt;
&lt;p&gt;&amp;hellip;Né?&lt;/p&gt;
&lt;p&gt;Eu já ia responder que &lt;em&gt;é golpe, claro! Só olhar o domínio&lt;/em&gt;&amp;hellip; Mas aí eu pensei, &amp;ldquo;nossa, a Copasa tá mal das pernas na &lt;em&gt;infosec&lt;/em&gt; hein? Deixaram um maluco afanar um .net.br com o nome dela certinho&amp;rdquo;.&lt;/p&gt;
&lt;p&gt;Por curiosidade, fui fazer um WHOIS dos domínios.&lt;/p&gt;
&lt;p&gt;&lt;img src="https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/whois-copasacombr.png"
width="637"
height="483"
srcset="https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/whois-copasacombr_hu_75d17f55eac9546f.png 480w, https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/whois-copasacombr_hu_2bb08f1de51c6eca.png 1024w"
loading="lazy"
alt="Copasa.com.br"
class="gallery-image"
data-flex-grow="131"
data-flex-basis="316px"
&gt;&lt;/p&gt;
&lt;p&gt;OK, parece tudo certo. E o do golpe?&lt;/p&gt;
&lt;p&gt;&lt;img src="https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/whois-copasanetbr.png"
width="656"
height="534"
srcset="https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/whois-copasanetbr_hu_ee4f22bbb2537bab.png 480w, https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/whois-copasanetbr_hu_6e64d18aad8b79e4.png 1024w"
loading="lazy"
alt="Copasa.net.br"
class="gallery-image"
data-flex-grow="122"
data-flex-basis="294px"
&gt;&lt;/p&gt;
&lt;p&gt;&amp;hellip;Hein?&lt;/p&gt;
&lt;hr&gt;
&lt;p&gt;Tá, pelo jeito a Copasa separou a parte institucional e a parte de atendimento completamente, incluindo não usar o mesmo domínio. Eu não concordo muito, mas vai saber como são as decisões lá, fora fazer minha mãe ficar sem água por uns 10 dias por pura pirraça processual.&lt;/p&gt;
&lt;p&gt;Mas aí você olha o certificado do .net.br.&lt;/p&gt;
&lt;p&gt;&lt;img src="https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/cert.png"
width="827"
height="722"
srcset="https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/cert_hu_eb85992873dd39c0.png 480w, https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/cert_hu_cb3befd42254c33c.png 1024w"
loading="lazy"
alt="Certificado do Copasa.net.br"
class="gallery-image"
data-flex-grow="114"
data-flex-basis="274px"
&gt;&lt;/p&gt;
&lt;p&gt;Véi, sério mesmo que eles usam o mesmo certificado pra staging e produção? Sério que eles expõem staging desse jeito?&lt;/p&gt;
&lt;p&gt;Você pesquisa pelo domínio no Guglio da vida, e o SEO deles é um grau pior que inexistente, é negligente. Essa é a primeira página:&lt;/p&gt;
&lt;p&gt;&lt;img src="https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/copasa-p1.png"
width="551"
height="923"
srcset="https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/copasa-p1_hu_c3bb96be036427cf.png 480w, https://blog.cotti.com.br/2026/04/16/a-copasa-tira-minhas-esperancas/copasa-p1_hu_c35e8e74d4030724.png 1024w"
loading="lazy"
alt="Primeira página de resultados para Copasa.net.br"
class="gallery-image"
data-flex-grow="59"
data-flex-basis="143px"
&gt;&lt;/p&gt;
&lt;p&gt;Praticamente nada adicionado para facilitar um resultado de busca. Mas acima disso, você acha na primeira página um link para o painel de administração do SaaS que eles usam para o sistema de atendimento. E acima disso que está acima, você também encontra um link para o painel de administração em staging. Eu não vou adiante em mais nada por terror de saber que isso também faz parte do sucateamento estrutural, para depois vender essa coisa a preço de banana.&lt;/p&gt;
&lt;p&gt;Eles usam o &lt;a class="link" href="https://wetalkie.com/" target="_blank" rel="noopener"
&gt;WeTalkie&lt;/a&gt;. Coitados, pagando pelos pecados tendo um cliente assim. A Copasa tem dado dores de cabeça vira e mexe por aqui. O triste destino da marcha da decadência institucional é ela virar outra CEMIG pra convencer a população de que não vale nada. Lastimável.&lt;/p&gt;
&lt;p&gt;Eu lembro de ter ido em uma excursão a uma estação de tratamento quando eu era criança. Lembro dos tanques de filtragem, de decantação. Mas não lembro mais quando foi, quem eu tinha como colega, coisas assim.&lt;/p&gt;
&lt;p&gt;Seria bom se dessem um trato na segurança dos dados da população que depende dela, porque essa exposição toda dá medo.&lt;/p&gt;</description></item></channel></rss>