Plano de Resposta a Incidentes

1. O que é incidente, e quem decide

Acesso não autorizado, perda ou vazamento de dado, indisponibilidade com suspeita de causa maliciosa, credencial comprometida. Qualquer colaborador que perceba um desses sinais comunica imediatamente o responsável (administrativo@parametrica.com.br). A classificação é do responsável — e na dúvida, trata-se como incidente.

2. Como se detecta

Os sistemas registram as tentativas de autenticação com origem e motivo de recusa, limitam tentativas nas rotas públicas e monitoram continuamente as rotinas automáticas — inclusive as falhas de envio de e-mail, que já revelaram problema real antes de qualquer reclamação. O relato humano — de colaborador ou de cliente — entra pelo canal de atendimento, com número e fila.

3. A primeira hora

Antes de mexer, registrar: o que aconteceu, quando foi percebido, que conjuntos de dados foram alcançados, quantas pessoas, e se o dado saiu do ambiente. Sem esse retrato, a contenção destrói a evidência.

4. Contenção

• Revogação imediata das sessões comprometidas — por usuário ou em massa.
• Troca das credenciais alcançadas, inclusive as de infraestrutura.
• Se preciso, tirar o serviço do ar: indisponibilidade controlada é melhor do que vazamento em curso.

5. Comunicação

• Clientes cujos dados operamos: o controlador é o cliente — a Paramétrica o informa imediatamente, com o que sabe; a comunicação aos titulares dele é decisão dele.
• Titulares e ANPD, quando a Paramétrica é a controladora: sem demora injustificada quando houver risco relevante — o que aconteceu, quais dados, quais riscos, o que já foi feito e o que o titular pode fazer, como declarado na Política de Privacidade.

6. Registro e lição

Todo incidente — comunicado externamente ou não — fica registrado, com o que se fez. Se a resposta revelou controle faltando ou quebrado, a correção vira trabalho planejado, e as políticas são atualizadas junto.

Versão 1.0 — 1º de setembro de 2026.