0–2 horas: preservar
Registrar fatos, responsáveis, sistemas afetados e fontes de evidência sem comprometer a contenção técnica.
Resposta Digital · Incidente Empresarial · Primeiras 24h
Nas primeiras horas de um incidente digital, cada decisão pode afetar prova, operação e responsabilidade.
Apoio jurídico em incidentes envolvendo acesso indevido, vazamento de dados, conta corporativa comprometida, fraude, ransomware, fornecedor, ex-colaborador ou falha de segurança.
Primeira análise
A resposta jurídica precisa caminhar junto com contenção técnica e continuidade do negócio.
Incidentes digitais podem atravessar segurança da informação, LGPD, contratos, relações com clientes, fornecedores, seguros, comunicação e responsabilidade. A prioridade é organizar fatos, preservar evidências, identificar obrigações e coordenar decisões sem atrapalhar a contenção técnica.
Primeira cronologia do incidente, sistemas, dados, acessos e terceiros envolvidos
Preservação de logs, mensagens, arquivos, notificações técnicas e decisões tomadas
Análise de LGPD, contratos, fornecedores, comunicações e medidas jurídicas aplicáveis
Escopo
Situações que podem exigir resposta jurídica digital
A estratégia é definida conforme a natureza do incidente, urgência, evidências disponíveis e terceiros envolvidos.
2–6 horas: mapear
Identificar dados, usuários, fornecedores, contratos, contas e processos afetados.
6–12 horas: qualificar
Avaliar LGPD, obrigações contratuais, comunicação, risco de fraude e necessidade de medidas externas.
12–24 horas: organizar
Consolidar plano de ação, responsáveis, evidências, notificações e próximos passos.
Perguntas frequentes
Informações iniciais para organizar o caso
Todo incidente digital precisa ser comunicado à ANPD?
Não. A necessidade de comunicação depende dos critérios legais e regulatórios aplicáveis ao incidente concreto. A avaliação deve considerar natureza, extensão, risco ou dano relevante e demais elementos do caso.
O jurídico deve esperar a TI terminar a investigação?
Não necessariamente. Jurídico e equipes técnicas podem trabalhar em paralelo, coordenando preservação de evidências, contratos, obrigações e decisões de comunicação.
Fornecedor envolvido no incidente muda a análise?
Pode mudar. É necessário verificar o papel do terceiro, dados e sistemas envolvidos, contrato, responsabilidades e deveres de cooperação ou comunicação.
Temas relacionados
Incidentes digitais raramente ficam restritos a uma única disciplina
Precisa organizar uma situação digital concreta?
Envie um resumo objetivo do ocorrido, quando aconteceu e quais evidências estão disponíveis. A primeira etapa é compreender o fato antes de definir a estratégia.