Gestão de Incidentes
Gestão de Incidentes é o módulo da Privacy Tools que registra incidentes de segurança com dados pessoais, avalia o impacto e organiza a comunicação à ANPD e aos titulares.
Organize, responda e comprove a tratativa de incidentes com rastreabilidade, agilidade e conformidade com regulamentações de privacidade.
Um incidente não precisa virar uma crise
Falhas acontecem. O que define a maturidade da sua operação é como você responde a elas, e se consegue comprovar o que foi feito, por quem e quando.
O módulo Gestão de Incidentes da Privacy Tools estrutura esse processo, oferecendo um ambiente seguro e rastreável para registrar, monitorar e agir diante de violações de dados pessoais, com fluxos claros e evidências auditáveis.
Da identificação à resposta:
Rastreabilidade e controle em cada etapa
Funcionalidades principais
Explore as funcionalidades que tornam essa solução completa, prática e eficiente.
Registro estruturado de incidentes
Crie registros com campos personalizados para origem, tipo, impacto, dados afetados e responsáveis, com geração automática de protocolo.
Identificação de dados pessoais afetados
Mapeie quais dados foram impactados por uma violação, como são usados, onde estão armazenados e quem tem acesso, facilitando a investigação e a comunicação com titulares e autoridades.
Linha do tempo e histórico de tratativas
Visualize todas as ações tomadas durante a gestão do incidente — com datas, responsáveis, tarefas, prazos e arquivos anexos.
Painel de controle com status e gravidade
Acompanhe os incidentes em um painel central, com indicadores de risco, status de resolução e níveis de gravidade personalizáveis.
Geração de notificações para titulares e ANPD
Crie comunicações completas ou parciais com base nos dados registrados, prontas para envio à ANPD ou partes interessadas.
Relatórios para auditoria e prestação de contas
Exporte cronogramas, evidências e resultados das ações para uso em inspeções ou revisões internas.
Conheça os Benefícios
- Atenda às exigências da LGPD com clareza e prazos definidos
- Centralize registros, evidências e tratativas em um só lugar
- Ganhe agilidade para responder a novos incidentes com processos prontos
- Integre a tratativa de riscos ao programa de governança
- Reforce a transparência da sua operação frente a titulares, autoridades e clientes
Com o BI da Privacy Tools, você transforma incidentes em inteligência.
Acompanhe métricas de tempo de resposta, tipos de violação e pontos críticos.
Para quem é a Gestão de Incidentes
O módulo é indicado para toda organização que trata dados pessoais e precisa responder a uma violação com método: hospitais e operadoras de saúde, instituições financeiras, varejistas, grupos de mídia, concessionárias, universidades, empresas de tecnologia e órgãos públicos. É usado pelo encarregado (DPO), pela segurança da informação, pelo jurídico e pelas áreas de negócio envolvidas em cada caso, e serve tanto para incidentes de grande porte quanto para falhas operacionais pequenas que, sem registro, se perdem.
O que a lei exige e como o módulo atende
O art. 48 da LGPD obriga o controlador a comunicar à ANPD e ao titular a ocorrência de incidente que possa acarretar risco ou dano relevante, com descrição dos dados afetados, dos titulares envolvidos, das medidas de segurança, dos riscos e das providências. A Resolução CD/ANPD nº 15/2024 fixa o prazo de três dias úteis para a comunicação e exige o registro interno de todos os incidentes, inclusive os não comunicados. O GDPR (arts. 33 e 34) exige notificação em até 72 horas.
- Registro interno de todos os incidentes: o registro estruturado cria o protocolo com origem, tipo, impacto, dados afetados e responsáveis.
- Descrição dos dados e titulares: a identificação de dados pessoais afetados mapeia o que foi impactado, onde estava e quem tinha acesso, com apoio do Data Mapping e do Data Discovery.
- Prazo de comunicação: a geração de notificações para titulares e ANPD produz os documentos com os dados exigidos, inclusive a comunicação preliminar e a completa.
- Providências e prova: a linha do tempo registra cada ação com data, responsável, anexos e prazos; os relatórios servem para auditoria e prestação de contas.
- Visão gerencial: o painel de controle mostra status e gravidade de todos os casos abertos.
Como implantar em cinco passos
- Plano de resposta. Defina categorias de incidente, critérios de gravidade, quem decide a comunicação e os prazos internos.
- Fluxos. Configure as fases de tratamento com responsáveis, prazos e plano de ação por gravidade, usando o Workflow para tarefas automáticas.
- Modelos de notificação. Prepare os modelos de comunicação à ANPD e aos titulares com os campos exigidos pela resolução.
- Treinamento e simulação. Faça um exercício com um incidente fictício para testar prazos e papéis.
- Melhoria contínua. Use o Business Intelligence para medir tempo de resposta, tipos de violação e pontos críticos, e alimente a Gestão de Riscos.
Integrações e evidências
A Gestão de Incidentes conversa com o Data Mapping (atividades e sistemas afetados), o Data Discovery (dados presentes no ambiente violado), o DSAR (pedidos de titulares decorrentes do incidente), a Gestão de Riscos e as Auditorias (ações corretivas). A linha do tempo com anexos é a evidência de que a organização agiu com diligência, como exige o art. 48 e o princípio da responsabilização (art. 6º, X, da LGPD).
Resultados em cases
Na Eletrobras, o DPO cita “uma gestão robusta de incidentes e fluxos de dados, reduzindo riscos de não conformidade”. A FIEMG contratou o módulo junto com consentimentos, cookies, políticas, Data Mapping e DSAR. Para entender o conceito, veja o que é incidente de segurança no glossário.
Tire suas dúvidas
1. Quais tipos de incidentes posso registrar no módulo?
Qualquer ocorrência que envolva dados pessoais: vazamentos, acessos indevidos, compartilhamentos não autorizados ou falhas operacionais.
2. A ferramenta ajuda na notificação à ANPD?
Sim. É possível gerar documentos e notificações com os dados exigidos por lei, incluindo resposta parcial (em até 72h) e resposta completa.
3. Posso acompanhar o que já foi feito?
Sim. O módulo mantém uma linha do tempo com todas as ações registradas, com responsáveis, datas, anexos e prazos.
4. O módulo pode ser integrado a outros da Privacy Tools?
Sim. Ele complementa o programa de governança e pode funcionar em conjunto com módulos como Auditoria, DSAR e Data Discovery.
Para comparar os tipos de ferramenta do mercado, veja o guia de melhores ferramentas para LGPD.
5. Em quanto tempo preciso comunicar um incidente à ANPD?
Em até três dias úteis a partir do conhecimento de que o incidente pode acarretar risco ou dano relevante aos titulares, conforme a Resolução CD/ANPD nº 15/2024. No GDPR, o prazo é de 72 horas. O módulo gera a comunicação com os campos exigidos e registra quando foi enviada.
6. Preciso registrar incidentes que não serão comunicados?
Sim. A resolução da ANPD exige o registro interno de todos os incidentes, comunicados ou não, com a avaliação que justificou a decisão. O registro estruturado do módulo cumpre essa exigência e guarda a justificativa na linha do tempo.
7. Como saber quais dados foram afetados?
A identificação de dados pessoais afetados cruza o incidente com o Data Mapping (quais atividades e sistemas) e, quando contratado, com o Data Discovery (quais dados estavam no ambiente), facilitando a descrição exigida na comunicação.
8. O módulo ajuda a comunicar os titulares?
Sim. Além da comunicação à ANPD, ele gera as notificações aos titulares com linguagem e campos adequados, e o atendimento posterior pode ser feito pelo módulo DSAR.
9. Como provar, meses depois, o que foi feito em um incidente?
Pela linha do tempo: cada ação fica registrada com data, responsável, prazo e anexos, e os relatórios de auditoria reúnem tudo em um documento para prestação de contas.
Tenha clareza, agilidade e rastreabilidade na resposta a incidentes.
Solicite uma demonstração e veja como o módulo Gestão de Incidentes da Privacy Tools pode fortalecer sua estrutura de governança.
