# Modelo — resposta a incidentes de dados

## 1. Identificação do incidente
- data/hora:
- sistema afetado:
- tipo de dado envolvido:

## 2. Classificação inicial
- severidade:
- escopo de titulares impactados:
- causa provável:

## 3. Contenção e erradicação
- ações imediatas:
- correções aplicadas:
- status atual:

## 4. Comunicação
> Prazo legal (Res. CD/ANPD nº 15/2024): comunicar ANPD e titulares em até **3 dias úteis** do conhecimento do incidente, quando houver risco/dano relevante; complementação em até 20 dias úteis.
- data de conhecimento do incidente:
- notificação interna:
- ANPD (se aplicável) — data da comunicação / dentro do prazo de 3 dias úteis?:
- titulares impactados (se aplicável) — data da comunicação:
- complementação enviada (se aplicável) — data:

## 5. Pós-incidente
- lições aprendidas;
- plano preventivo;
- responsáveis e prazos.