Política de Resposta a Incidentes de Segurança

Considera-se incidente de segurança qualquer evento confirmado ou suspeito que envolva acesso não autorizado, perda, destruição, alteração, vazamento ou qualquer forma de tratamento inadequado de dados pessoais sob responsabilidade da Flynance, conforme definição da ANPD.

Qualquer pessoa (titular, assessor, parceiro ou colaborador) que identifique um incidente deve comunicá-lo imediatamente pelo canal acima, com a maior quantidade de informação possível: data, hora, descrição, sistemas afetados.

1. Detecção: monitoramento contínuo, alertas automáticos e canais de recebimento de reportes (DPO, suporte).
2. Contenção: isolar sistemas afetados, revogar credenciais comprometidas, bloquear vetores de ataque ativos.
3. Análise de impacto: identificar dados envolvidos, número de titulares afetados, risco real e potencial, e determinar a necessidade de comunicação à ANPD.
4. Comunicação: notificar titulares, ANPD, assessores e demais partes interessadas conforme os prazos acima.
5. Erradicação e recuperação: eliminar causa-raiz, restaurar serviços a partir de backups íntegros, aplicar correções.
6. Relatório pós-incidente: documentar cronologia, impactos, ações adotadas e melhorias preventivas. Arquivado por no mínimo 5 anos.

Todos os colaboradores e assessores recebem treinamento sobre identificação e reporte de incidentes. Simulações periódicas (tabletop exercises) são conduzidas no mínimo anualmente. O plano é revisado a cada 12 meses ou após cada incidente relevante.

Todo incidente é registrado em base interna com identificador único, datas (detecção, contenção, encerramento), dados afetados, ações tomadas e comunicações realizadas.