PROCESSO DE NOTIFICAÇÃO DE VIOLAÇÃO DE DADOS — SYS AUTO

Versão: 1.0 | Vigência: junho/2026

1. Objetivo

Atender LGPD (Art. 48) e compromissos contratuais em caso de incidente de segurança com dados pessoais.

2. Gatilho

Qualquer evento confirmado ou suspeita fundada de acesso não autorizado, perda, alteração ou divulgação indevida de dados pessoais.

3. Fluxo

Detecção → Contenção (revogar tokens, isolar serviço, preservar logs)
    → Avaliação de impacto (72h: natureza, volume, mitigação, risco residual)
    → Decisão notificar → ANPD (se aplicável) → Titulares afetados → Clientes tenants → Parceiros (TikTok se aplicável)

4. Avaliação de impacto (72h)

Documentar:

• Natureza dos dados (PII, financeiro, mensagens CS)
• Volume estimado de titulares
• Medidas de mitigação já aplicadas
• Risco residual

5. Notificações

Destinatário	Prazo orientativo	Conteúdo
ANPD	Razoável após confirmação, conforme LGPD	Natureza, titulares, medidas
Titulares	Sem demora injustificada se alto risco	Linguagem clara; medidas de proteção
Clientes (tenants)	≤ 72h	Escopo, ação requerida
TikTok Partner	Conforme contrato Partner Center	Se dados TikTok afetados

6. Canal titular

Comunicações via e-mail ou meio seguro; dúvidas: suporte@sysauto.com.br.

7. Registro

Manter registro interno do incidente por 5 anos (metadados, sem cópia desnecessária de PII).

8. Referência pública

Política de Privacidade — Aviso de Violação de Segurança: https://www.sysauto.com.br/privacy-policy

---

Sys Auto | suporte@sysauto.com.br