Como a Viável comunica um incidente de segurança

O que conta como incidente, em quanto tempo o cliente é avisado, o que vem escrito nesse aviso e o que a construtora precisa fazer em seguida.

Incidente de segurança é qualquer evento que possa ter exposto, alterado ou tornado indisponível dado pessoal sem autorização. A LGPD pede comunicação em prazo razoável, e a Viável trabalha com um procedimento definido.

O que a Viável faz

Etapa	Prazo	O que acontece
Contenção	Imediata	Fechar o caminho usado, revogar credencial comprometida, isolar o que for preciso
Aviso ao cliente afetado	Em até 2 dias úteis da confirmação	Comunicação por e-mail ao contato da construtora, com o que se sabe até ali
Relato completo	Em até 15 dias	Causa, dados envolvidos, período, medidas tomadas e correções aplicadas
Comunicação à ANPD e aos titulares	Quando houver risco relevante	Feita pela construtora, na condição de controladora, com apoio técnico da Viável

O que vem no aviso

• Descrição do que aconteceu, em linguagem clara.
• Quais categorias de dados foram atingidas e de quais obras.
• Data e hora do início e do fim, quando for possível determinar.
• O que já foi feito para conter e o que ainda está em andamento.
• Recomendações práticas para a construtora, como trocar senhas.

O que você faz do seu lado

1. Repasse o aviso para quem responde por LGPD na construtora.
2. Siga as recomendações de troca de senha e revisão de usuários.
3. Decida, como controladora, se cabe comunicar a ANPD e os titulares.
4. Guarde o aviso recebido. Ele é parte da sua documentação de conformidade.