Plano de Resposta a Incidentes

1. Objetivo

Definir como a Infotiva identifica, contém, investiga, corrige, registra e comunica incidentes que possam afetar a confidencialidade, integridade, disponibilidade ou autenticidade dos dados.

2. Resposta inicial

1. Registrar data, origem, sistemas e dados possivelmente afetados.
2. Conter o acesso indevido sem destruir evidências.
3. Preservar registros de auditoria e limitar o acesso à investigação.
4. Corrigir a causa, trocar credenciais quando necessário e validar a recuperação.

3. Avaliação de risco

Serão avaliados o contexto do tratamento, os titulares e dados atingidos, o volume, possíveis danos materiais, morais ou reputacionais, as proteções existentes e a eficácia das medidas de mitigação.

4. Comunicação

Quando um incidente confirmado envolver dados pessoais e puder causar risco ou dano relevante, a Infotiva avaliará a comunicação à ANPD e aos titulares no prazo regulatório aplicável. A mensagem será direta, em linguagem simples, e informará natureza dos dados, riscos, medidas adotadas, data do conhecimento e canal de contato.

5. Pós-incidente

Após a recuperação, serão documentadas a causa, a linha do tempo, o impacto, as decisões, as comunicações e as melhorias preventivas. O plano será revisto periodicamente e após incidentes relevantes.

6. Canal

Suspeitas de incidente devem ser comunicadas imediatamente à Infotiva pelo WhatsApp (81) 98903-7795, sem publicar dados financeiros ou credenciais em canais abertos.