Relatos de incidentes precisam chegar rápido e com informações úteis, sem aumentar o risco. Este canal é para alertar a lemons; notificações regulatórias, quando exigidas, seguem procedimentos próprios.
01 / O que pode ser um incidente
Acesso não autorizado, envio de arquivo ao destinatário errado, exposição de dados em link público, perda de dispositivo com informações ou comprometimento de credenciais são exemplos de eventos que merecem avaliação. Nem toda ocorrência exige notificação regulatória; o risco precisa ser analisado.
Se você encontrar uma possível vulnerabilidade do site, evite explorá-la, divulgar dados ou compartilhar capturas contendo informações pessoais.
02 / Como avisar
Utilize o canal inicial de comunicação abaixo, descrevendo apenas o necessário para identificar o fato. Se houver arquivos, dados sensíveis ou informações de terceiros envolvidos, aguarde orientação sobre um meio seguro de envio.
03 / O que ajuda na avaliação
- Quando a situação foi percebida, ainda que aproximadamente.
- Qual página, serviço ou processo parece envolvido.
- Descrição objetiva do ocorrido e se o problema ainda está acontecendo.
- Como podemos retornar seu contato, sem incluir dados sensíveis desnecessários.
04 / Como a situação é tratada
Após o recebimento, o evento deve ser classificado, contido quando necessário, investigado com preservação de evidências e encaminhado conforme as responsabilidades contratuais e legais.
A Política de Resposta a Incidentes descreve as diretrizes gerais desse processo.
05 / Notificação a titulares e à ANPD
Em incidentes com dados pessoais capazes de gerar risco ou dano relevante, a comunicação à ANPD e aos titulares é responsabilidade do controlador, observadas as regras e os prazos legais aplicáveis, inclusive a Resolução CD/ANPD nº 15/2024. A avaliação não deve ser substituída por um formulário público genérico.
Clareza não
é detalhe.
Uma política só faz sentido quando pode ser compreendida e aplicada.
Conheça todos os documentos ↗