13 de abril de 2026
Introdução
Em um vazamento de contratos, a contenção reduz a exposição sem criar novas cópias; a linha do tempo preserva a apuração.
O incidente é confirmado, o acesso é limitado e logs são preservados sem replicar conteúdo. Titulares e sistemas são mapeados antes da contenção fechar com causa e controle.
A Nota Sign suporta a preservação de documentos, identificadores e registros relevantes à resposta ao incidente conforme a configuração de retenção. Contenção, preservação, mapeamento e comunicação seguem o plano jurídico e de segurança aplicável, com referências suficientes para investigar sem multiplicar cópias expostas.
Confirmar incidente e limitar acesso
Registre a declaração do incidente com fonte e data. A declaração abre a resposta.
Confirme a materialidade do vazamento com evidência. A confirmação separa o incidente real do alarme.
Registre a janela de tempo estimada da exposição. A janela delimita a análise.
Revogue o acesso ao documento afetado. A revogação reduz a exposição imediata.
Separe o acesso revogado do acesso legítimo. O acesso legítimo recebe revisão própria.
Registre a divergência entre declaração e evidência quando ela aparecer. A divergência devolve à apuração.
Registre o responsável pela confirmação. O responsável responde pela decisão inicial.
Registre o sistema que continha o documento. O sistema entra no mapa do incidente.
Registre a nova cópia identificada quando ela aparecer. A cópia nova entra na contenção.
Guarde a confirmação como base da linha do tempo. A confirmação inicia a resposta.
Preservar logs e referências sem replicar conteúdo
Preserve os logs de acesso ao documento com período. O log sustenta a apuração.
Registre a hash do documento afetado. A hash liga o arquivo ao documento exato.
Separe a referência do conteúdo do documento. A resposta usa a referência, não o conteúdo.
Registre o responsável por acessar cada log. O acesso ao log fica auditado.
Registre a divergência entre log e evento quando ela aparecer. A divergência devolve à análise.
Preserve a evidência da exposição sem copiar o documento. A evidência usa identificadores.
Registre o período de retenção dos logs. A retenção conserva a prova.
Registre a cadeia de custódia da evidência. A cadeia sustenta a integridade da prova.
Registre o backup afetado quando ele existir. O backup entra no escopo da contenção.
Guarde logs e referências na linha do tempo. A preservação sustenta a apuração.
Mapear titulares, documentos e sistemas
Mapeie os titulares de dados do documento afetado. O titular entra na avaliação de risco.
Mapeie os documentos afetados com identificador. O documento liga o titular ao sistema.
Mapeie os sistemas que trataram cada documento. O sistema delimita o perímetro.
Separe o titular identificável do dado anonimizado. O dado anonimizado recebe tratamento próprio.
Registre a divergência entre mapa e sistema quando ela aparecer. A divergência devolve à correção.
Registre o volume de titulares afetados. O volume sustenta a classificação do incidente.
Registre a sensibilidade de cada documento. A sensibilidade define o risco ao titular.
Registre o responsável pelo mapeamento. O responsável responde pelo perímetro.
Registre o documento fora do perímetro quando ele aparecer. O documento entra na apuração.
Guarde o mapa de titulares, documentos e sistemas. O mapa sustenta a decisão.
Decidir contenção, comunicação e correção
Decida a contenção com base no mapa e na evidência. A contenção reduz a exposição.
Separe a comunicação à autoridade da comunicação aos titulares. Cada comunicação tem dever próprio.
Registre a comunicação quando o incidente envolver risco ou dano relevante. A comunicação segue o dever aplicável.
Registre a correção do controle com responsável e prazo. A correção fecha a causa.
Registre a divergência entre decisão e mapa quando ela aparecer. A divergência devolve à análise.
Registre a aprovação da comunicação pelo jurídico. A aprovação sustenta o conteúdo.
Registre a pendência de comunicação quando ela aparecer. A pendência impede o encerramento.
Vincule na Nota Sign os identificadores afetados sem copiar documentos. O piloto conecta referência, sistema e decisão em um registro único para acelerar a apuração.
Registre a resposta ao titular quando ela for devida. A resposta fecha o direito do titular.
Guarde a decisão com responsável na linha do tempo. A decisão sustenta o encerramento.
Encerrar com causa e controle atualizado
Registre a causa-raiz do vazamento. A causa fecha a apuração.
Registre o controle atualizado com versão e responsável. O controle corrige a causa.
Separe a correção aplicada da correção pendente. A pendente entra no plano de ação.
Registre a confirmação do sistema sobre a correção. A confirmação fecha o controle.
Registre a divergência entre causa e correção quando ela aparecer. A divergência devolve à apuração.
Registre a retenção do dossiê do vazamento conforme a política da empresa. A retenção sustenta a auditoria do incidente.
Registre a lição registrada com responsável. A lição alimenta o controle futuro.
Registre a reavaliação do controle agendada. A reavaliação sustenta a efetividade.
Registre a confirmação do responsável pelo encerramento. A confirmação fecha o incidente.
Guarde a contenção encerrada com causa e controle atualizado. O registro encerra a resposta.
