1. Conter sem destruir evidência
Limite acessos e vetores do incidente, preservando logs, arquivos, alertas e informações necessárias à investigação.
LGPD · Incidentes
Suspeita de vazamento de dados? As primeiras decisões precisam preservar segurança e evidência.
Antes de comunicar de forma precipitada ou apagar rastros importantes, a empresa precisa conter o evento, preservar registros e entender quais dados, pessoas, sistemas e fornecedores foram afetados.
Primeiro diagnóstico
Resposta a incidente é técnica, jurídica e operacional
A equipe jurídica não substitui a contenção técnica; a tecnologia não substitui a avaliação de obrigações e responsabilidades. As duas frentes precisam funcionar juntas, com decisões registradas.
Logs, alertas e evidências técnicas
Contratos com operadores e fornecedores envolvidos
Inventário ou registro das operações de tratamento
Política e plano de resposta a incidentes, se existentes
Pontos de atenção
O que organizar antes de decidir
A sequência abaixo ajuda a estruturar a conversa interna e a análise jurídica. Ela não substitui a avaliação do caso concreto.
2. Formar uma linha do tempo
Registre quando o evento foi detectado, o que ocorreu, quais medidas foram tomadas e quem participou das decisões.
3. Mapear impacto
Identifique sistemas, categorias de dados, titulares, quantidade aproximada, criticidade e possíveis consequências.
4. Acionar fornecedores
Se terceiros estiverem envolvidos, preserve comunicações, contratos, SLAs, responsabilidades e evidências técnicas.
5. Avaliar obrigações
Analise deveres contratuais, regulatórios e de comunicação aplicáveis ao caso concreto antes de definir mensagens externas.
6. Corrigir e documentar
Registre causa, medidas corretivas, mudanças de controle e aprendizados para evitar recorrência.
Perguntas frequentes
Respostas objetivas para começar
Todo incidente exige comunicação pública imediata?
Não é prudente assumir uma resposta única para todos os casos. A decisão depende da natureza do evento, dos dados, do risco, das obrigações aplicáveis e das informações já confirmadas.
Posso apagar arquivos suspeitos para resolver o problema?
A contenção técnica pode exigir ações imediatas, mas destruir evidências relevantes pode dificultar investigação, responsabilização e demonstração das medidas adotadas.
E se o incidente ocorreu em um fornecedor?
É importante verificar papéis, contrato, dados envolvidos, medidas do fornecedor e deveres de cooperação. A terceirização não elimina automaticamente responsabilidades da empresa.
Conteúdos relacionados
Aprofunde o tema antes da decisão
O problema já está acontecendo na sua empresa?
Envie um resumo do contexto e dos documentos disponíveis. A primeira etapa é delimitar o risco e organizar as informações relevantes.