PLANO DE RESPOSTA A INCIDENTES DE SEGURANÇA — SYS AUTO

Versão: 1.0 | Vigência: junho/2026

1. Definição

Incidente de segurança: evento que compromete ou pode comprometer confidencialidade, integridade ou disponibilidade de dados ou sistemas (ex.: vazamento, acesso não autorizado, ransomware, notificação de evento forjada, credencial de integração exposta).

2. Equipe de resposta

Função	Responsável
Coordenação	Líder técnico / direção
Análise	Equipe de desenvolvimento
Comunicação	Suporte + direção
LGPD / notificação	suporte@sysauto.com.br

3. Fases

3.1 Detecção e reporte

Canais: suporte@sysauto.com.br, monitoramento, alerta interno.
Qualquer colaborador reporta imediatamente suspeitas.

3.2 Contenção

Revogar tokens/sessões comprometidos e chaves de integração.
Rotacionar credenciais de notificação de eventos, tokens de serviço e acesso a banco de dados se necessário.
Isolar serviço afetado; preservar logs para forense.

3.3 Erradicação e recuperação

Aplicar patch; restaurar backup íntegro; validar integridade multi-tenant.

3.4 Comunicação

Clientes afetados: e-mail em até 72h após confirmação, com fatos conhecidos e medidas.
Autoridade LGPD (ANPD): se risco ou dano relevante aos titulares, notificação conforme Art. 48 da LGPD — natureza dos dados, titulares afetados, medidas adotadas, em prazo razoável após confirmação; registro interno mantido por 5 anos.
TikTok Shop: se dados de parceiro afetados, notificar via canal Partner Center conforme contrato.

3.5 Lições aprendidas

Post-mortem interno em 10 dias úteis; atualizar políticas se necessário.

4. Classificação de severidade

Nível	Exemplo	Escalation
P1	Vazamento massivo de PII / indisponibilidade total	Imediata — direção
P2	Comprometimento limitado a 1 tenant	4h
P3	Tentativa bloqueada / scan	Registro e monitoramento

5. Contatos

Interno: suporte@sysauto.com.br (assunto: INCIDENTE SEGURANÇA)
Telefone: (11) 9 9303-4697 (horário comercial)

Sys Auto | CNPJ 49.365.971/0001-24