---
title: "Vazamento de dados na empresa: o que fazer primeiro | Gonçalves Advogados"
description: "Incidente ou vazamento de dados: primeiras medidas para conter, preservar evidências, mapear impacto, fornecedores, contratos e obrigações de resposta."
author: "André Gonçalves — OAB/RJ 227.937"
last_updated: 2026-09-24
canonical: "https://www.agoncalves.adv.br/vazamento-dados-empresa-o-que-fazer/"
---

# Suspeita de vazamento de dados? As primeiras decisões precisam preservar segurança e evidência.

Antes de comunicar de forma precipitada ou apagar rastros importantes, a empresa precisa conter o evento, preservar registros e entender quais dados, pessoas, sistemas e fornecedores foram afetados.

## Primeiro diagnóstico

### Resposta a incidente é técnica, jurídica e operacional

A equipe jurídica não substitui a contenção técnica; a tecnologia não substitui a avaliação de obrigações e responsabilidades. As duas frentes precisam funcionar juntas, com decisões registradas.

### Documentos para reunir

- Logs, alertas e evidências técnicas
- Contratos com operadores e fornecedores envolvidos
- Inventário ou registro das operações de tratamento
- Política e plano de resposta a incidentes, se existentes

## Pontos de atenção

### 1. Conter sem destruir evidência

Limite acessos e vetores do incidente, preservando logs, arquivos, alertas e informações necessárias à investigação.

### 2. Formar uma linha do tempo

Registre quando o evento foi detectado, o que ocorreu, quais medidas foram tomadas e quem participou das decisões.

### 3. Mapear impacto

Identifique sistemas, categorias de dados, titulares, quantidade aproximada, criticidade e possíveis consequências.

### 4. Acionar fornecedores

Se terceiros estiverem envolvidos, preserve comunicações, contratos, SLAs, responsabilidades e evidências técnicas.

### 5. Avaliar obrigações

Analise deveres contratuais, regulatórios e de comunicação aplicáveis ao caso concreto antes de definir mensagens externas.

### 6. Corrigir e documentar

Registre causa, medidas corretivas, mudanças de controle e aprendizados para evitar recorrência.

## Perguntas frequentes

### Todo incidente exige comunicação pública imediata?

Não é prudente assumir uma resposta única para todos os casos. A decisão depende da natureza do evento, dos dados, do risco, das obrigações aplicáveis e das informações já confirmadas.

### Posso apagar arquivos suspeitos para resolver o problema?

A contenção técnica pode exigir ações imediatas, mas destruir evidências relevantes pode dificultar investigação, responsabilização e demonstração das medidas adotadas.

### E se o incidente ocorreu em um fornecedor?

É importante verificar papéis, contrato, dados envolvidos, medidas do fornecedor e deveres de cooperação. A terceirização não elimina automaticamente responsabilidades da empresa.

## Conteúdos relacionados

- [LGPD para Empresas](https://www.agoncalves.adv.br/lgpd-para-empresas/)
- [Direito Digital para Empresas](https://www.agoncalves.adv.br/direito-digital-empresas/)
- [Due diligence de fornecedores](https://www.agoncalves.adv.br/due-diligence-fornecedores/)

## Autoria

André Gonçalves — advogado, OAB/RJ 227.937. Gonçalves Advogados — registro OAB/RJ 87.752.020.

## Sitemap

Veja o [mapa completo do site](https://www.agoncalves.adv.br/sitemap.md).