Consultor
Conduz a apuração interna, organiza a linha do tempo e apoia a decisão sobre comunicações e medidas de contenção.
Incidentes de segurança
Perícia em incidentes de segurança e vazamento de dados
Depois de um incidente de segurança, as decisões dependem de fatos: o que aconteceu, por onde o acesso ocorreu, quais sistemas e informações foram atingidos, quem são os titulares afetados e quais riscos foram criados. Sem essa reconstrução, comunicações a autoridades, clientes e titulares ficam frágeis, e a discussão de responsabilidades também.
A Calza Neto Metajur investiga incidentes integrando segurança da informação, proteção de dados e análise jurídica, com atuação como consultor da organização, assistente técnico ou perito judicial em litígios decorrentes do incidente.
Quando a perícia ajuda
Situações comuns
- Acesso indevido a sistemas, contas de e-mail ou bases de dados.
- Vazamento ou exposição de documentos, credenciais ou dados pessoais.
- Ataque de ransomware ou fraude com engenharia social.
- Necessidade de avaliar se o incidente deve ser comunicado à ANPD e aos titulares.
- Ação judicial em que se discute a responsabilidade por um incidente.
O que a análise responde
Perguntas técnicas
- Qual foi o provável vetor e qual é a cronologia do incidente?
- Quais sistemas, contas e informações foram acessados, alterados ou extraídos?
- Há dados pessoais ou dados sensíveis envolvidos, de quantos titulares e de que natureza?
- Quais controles existiam antes do evento e quais falharam?
- Quais obrigações legais, contratuais e regulatórias decorrem do caso?
Como atuamos
O papel exercido em cada caso
Em um mesmo processo, a Metajur exerce uma única função, identificada com clareza no trabalho.
Assistente técnico
Em processos, examina laudos e documentos técnicos, formula quesitos e apresenta parecer sobre causas e extensão.
Perito judicial
Nomeado pelo juízo, reconstrói os fatos a partir das evidências disponíveis e responde aos quesitos das partes.
Método
Do levantamento à conclusão
Preservação
Orientação para preservar registros, mídias e evidências, com cadeia de custódia.
Reconstrução
Análise de logs, acessos, comunicações e artefatos para montar a cronologia.
Avaliação de impacto
Informações e titulares afetados, natureza dos dados e risco criado.
Relatório
Conclusões fundamentadas, limites da análise e recomendações de correção.
O que entregamos
Relatório técnico ou laudo com linha do tempo do incidente, sistemas e dados afetados, avaliação de risco aos titulares, falhas de controle identificadas e respostas aos quesitos ou às perguntas da organização.
Quer saber se a análise faz sentido no seu caso? Descreva a situação em poucas linhas.
O que recebemos
Material para a primeira análise
- Descrição inicial do que foi observado e quando
- Registros (logs), alertas e relatórios de ferramentas de segurança, preservados
- Lista de sistemas, contas e fornecedores envolvidos
- Comunicações já feitas a clientes, à ANPD ou a autoridades
Não envie nada pelo formulário. Depois do primeiro contato e da checagem de conflito de interesses, combinamos um canal seguro para o material.
Em que momento entrar
Quanto antes, mais opções
Antes
Antes do processo
Parecer para avaliar a força da prova e o risco, antes de notificar ou ajuizar.
Durante
Perícia em curso
Quesitos, acompanhamento da diligência e diálogo técnico com o perito.
Depois
Laudo apresentado
Leitura crítica, parecer divergente e esclarecimentos dentro do prazo.
Artigos do tema
Leituras de Walter Calza Neto
Reconhecimento facial como prova: o erro que pode prender inocentes
Questiona a confiabilidade do reconhecimento facial como prova, com casos de prisões injustas por falsos positivos.
A Sanção da ANPD à ByteDance Brasil: Dosimetria, Princípio da Prevenção e o Accountability como Infração Autônoma
Examina a dosimetria da multa da ANPD ao TikTok e a falta de accountability tratada como infração autônoma.
Não é o incidente de segurança que condena a empresa. É o que ela faz nos três dias seguintes
Defende que a responsabilização por incidente com dados pessoais depende sobretudo da resposta da empresa nos primeiros dias.
O Brasil na Mira do Ransomware: Como Virar o Jogo Contra o Sequestro de Dados
Analisa a exposição das organizações brasileiras ao ransomware e propõe medidas de prevenção e resposta a incidentes.
MISANTROPI4: a nova arma Cibernética? Quando um alerta de emergência vira arma Cibernética contra o Estado
Analisa o disparo indevido de alerta da Defesa Civil por invasão hacker e suas repercussões jurídicas e estratégicas.
Biometria em condomínios: quando a promessa de segurança vira um risco permanente
Analisa os riscos jurídicos e de vazamento da coleta de biometria em condomínios, dado sensível e impossível de trocar.
Dúvidas frequentes
Perguntas sobre incidentes de segurança
Todo incidente precisa ser comunicado à ANPD?
A comunicação é exigida quando o incidente pode acarretar risco ou dano relevante aos titulares. A avaliação depende da natureza dos dados, do volume, do contexto e das medidas adotadas, e deve ser feita com base nos fatos apurados.
O que fazer primeiro após descobrir um incidente?
Conter o problema sem apagar evidências: preservar registros e mídias, documentar o que foi observado e envolver quem fará a apuração. A preservação adequada desde o início faz diferença na análise posterior.
A investigação é feita apenas por especialistas em tecnologia?
A apuração combina análise técnica com proteção de dados e avaliação jurídica, porque as conclusões precisam responder às perguntas regulatórias, contratuais e processuais do caso.
Vocês atuam em casos de fraude bancária?
Sim, na análise da prova técnica em ações que discutem fraudes, autenticação e falhas de segurança, como assistente técnico ou perito.