Soluções02 · Privacidade e governança
Privacidade, dados e IA.
Entenda quais dados foram afetados, organize a resposta e fortaleça a governança. Entregamos a base técnica para decisões do jurídico e do DPO, incluindo apoio à notificação de titulares.
Contexto
O incidente exige decisões antes de todas as respostas.
Quais dados foram afetados? Quantas pessoas estão envolvidas? O que já foi preservado? Organizamos os elementos técnicos para que o controlador, com apoio do jurídico, avalie a comunicação à ANPD e aos titulares nos prazos aplicáveis.
Analisamos os dados disponíveis, identificamos categorias de exposição e consolidamos os titulares afetados. Cada achado indica sua fonte e seus limites; a avaliação jurídica e a decisão de comunicar ficam com o controlador e seus assessores.
Processo
Seis etapas, do primeiro contato ao incidente encerrado.
Cada etapa termina com um artefato em que o jurídico pode se apoiar na comunicação à ANPD, aos titulares e, se necessário, em juízo.
- 01
Avaliação inicial
Reunião de escopo com jurídico e TI: sistemas envolvidos, linha do tempo e cópias disponíveis dos dados expostos.
Entrega: nota de escopo do incidente
- 02
Preservação
Preservação forense de logs, conjuntos exfiltrados e sistemas afetados, com hashes e cadeia de custódia.
Entrega: registro de preservação
- 03
Mineração de dados
Varredura automatizada e assistida por IA dos dados expostos em busca de dados pessoais e sensíveis, por documento e por campo.
Entrega: mapa de exposição por categoria de dado
- 04
Lista de titulares
Consolidação e deduplicação das pessoas afetadas entre arquivos, com dados de contato quando disponíveis.
Entrega: lista consolidada de titulares
- 05
Apoio à comunicação
Fatos e números para a comunicação à ANPD e os avisos aos titulares, além de notificação em massa e central de atendimento operadas com parceiros de envio e call center.
Entrega: anexo técnico da comunicação
- 06
Encerramento
Relatório do que foi observado, do que foi inferido e dos limites da análise, pronto para regulador, seguradora ou juízo.
Entrega: relatório técnico final
Escopo
Da resposta ao incidente à governança contínua.
- 01
Resposta a incidentes
Mineração dos dados expostos, titulares afetados e apoio técnico à comunicação à ANPD, com cada número tirado dos próprios dados.
- 02
Notificação em massa
Cartas, e-mails e SMS aos titulares, com central de atendimento para dúvidas, operados com parceiros e rastreáveis até a lista de titulares.
- 03
Governança da informação
Mapeamento de dados e implementação técnica de retenção e descarte, conforme os critérios definidos com o jurídico.
- 04
Governança de IA
Inventário de modelos e usos, avaliação de fluxos de dados e controles técnicos para apoiar políticas de IA e a adoção de copilotos.
Perguntas frequentes
- Quando o incidente precisa ser comunicado à ANPD?
- A regra geral prevê comunicação pelo controlador à ANPD e aos titulares em três dias úteis, quando houver risco ou dano relevante. O jurídico avalia o marco inicial, as exceções e o prazo aplicável; fornecemos a base técnica.
- Vocês substituem o escritório que conduz a resposta?
- Não. A LexNexo presta serviços técnicos e não pratica advocacia. Trabalhamos ao lado do jurídico interno ou do escritório que conduz o caso.
- Vocês trabalham com dados publicados em sites de vazamento?
- Trabalhamos com cópias obtidas licitamente pelo cliente ou pelo escritório e preservadas com hashes. A estratégia de obtenção é definida com o jurídico.
- Como encontram dados sensíveis em arquivos não estruturados?
- Combinando detecção de padrões, classificação por IA avaliada em português e amostragem com revisão humana, tudo registrado com métricas.
- Vocês redigem nossas políticas de retenção ou de IA?
- Mapeamos dados, modelos e retenção como funcionam na prática e entregamos a base técnica; o texto da política e a avaliação jurídica ficam com o advogado.
- Como é cobrado?
- Por projeto, com escopo fechado para o incidente, ou por assinatura de prontidão com tempos de resposta acordados previamente.
Contato
Precisa de apoio em um incidente?
Informe os sistemas envolvidos e a urgência, sem enviar dados expostos. Confirmaremos a disponibilidade para atendimento. Os prazos legais devem ser avaliados desde já pelo jurídico.