# Incidente de segurança com dados: plano de resposta simples para ONGs

> Celular perdido, planilha enviada para a pessoa errada, conta invadida. Saiba quem avisar, o que registrar e como agir nas primeiras horas.

- URL: https://blog.nexussocial.com.br/posts/incidente-seguranca-dados-ong-plano-de-resposta
- Publicado em: 2026-10-24
- Autor: Equipe Nexus (Blog Nexus Social)
- Palavras-chave: incidente de segurança, vazamento de dados, plano de resposta, ANPD, LGPD, ONG, OSC, segurança da informação, Nexus Social

## Pontos-Chave sobre Incidentes de Segurança

- **Um incidente é qualquer evento que comprometa dados pessoais**, não apenas ataque hacker.
- **O plano existe antes do problema**: quem decide, quem comunica, quem corrige.
- **A comunicação à ANPD segue regulamento próprio**; consulte o canal oficial.
- **Registrar e aprender** é parte da resposta.

## Incidente não é só "invasão"

Na rotina de uma ONG, os incidentes mais comuns são banais: celular de voluntário perdido com listas de atendidos, planilha enviada à pessoa errada, e-mail com anexo aberto por engano, conta de um ex-voluntário ainda ativa. O que define o incidente é o efeito sobre os dados, e não a técnica envolvida.

## Prepare antes: quatro decisões

1. **Quem coordena a resposta.** Uma pessoa com autoridade para tomar decisões rápidas.
2. **Como a equipe reporta.** Um canal simples e sem medo de punição, para que o problema apareça cedo.
3. **Quem é acionado.** Diretoria, apoio de TI, assessoria jurídica, encarregado de dados, se houver.
4. **Onde fica o registro.** Um documento onde cada incidente é anotado.

## As primeiras horas

| Etapa | O que fazer |
|---|---|
| Identificar | Entender o que aconteceu, quando e que dados estão envolvidos |
| Conter | Revogar acessos, trocar senhas, bloquear o dispositivo, recolher arquivos |
| Avaliar | Quantas pessoas são afetadas? Há dados sensíveis ou de crianças? Qual o risco? |
| Decidir | Há necessidade de comunicar a ANPD e os titulares? |
| Registrar | Anotar fatos, decisões e responsáveis |

## Comunicação à ANPD e aos titulares

A ANPD disponibiliza orientações e canal para a comunicação de incidentes de segurança, conforme regulamento publicado em 2024 (Resolução CD/ANPD nº 15). [Fonte: ANPD — Comunicação de incidente de segurança](https://www.gov.br/anpd/pt-br/assuntos/incidente-de-seguranca). Consulte a página oficial para saber os critérios de comunicação, o conteúdo e os prazos aplicáveis, pois eles podem ser atualizados.

Quando a comunicação for necessária, use linguagem clara: o que ocorreu, que dados foram afetados, que medidas foram tomadas e o que a pessoa pode fazer para se proteger.

## Depois: corrija a causa

Encerrar o incidente é só metade. Pergunte por que aconteceu e o que muda. Se foi um celular sem bloqueio, defina regras para dispositivos. Se foi um acesso não revogado, crie rotina de [saída de voluntários e funcionários](/posts/revogar-acessos-voluntarios-equipe-saida-ong). Veja também [segurança contra phishing e ransomware](/posts/cybersecurity-oscs-phishing-ransomware-lgpd) e [backup e recuperação de dados](/posts/backup-recuperacao-dados-oscs).

> **Diferencial do Nexus Social:** o registro de acessos permite reconstruir quem consultou o quê, o que ajuda a entender o alcance de um incidente.

## Perguntas Frequentes

### Todo incidente precisa ser comunicado à ANPD?

Não necessariamente. A obrigação depende dos critérios do regulamento da ANPD, como o risco ou dano relevante aos titulares. Consulte a página oficial e, em caso de dúvida, apoio jurídico.

### Quem deve registrar o incidente?

A pessoa que coordena a resposta, com contribuição de quem identificou o problema.

### Perdi um celular com listas de atendidos. O que faço primeiro?

Bloqueie ou apague o aparelho remotamente, troque as senhas das contas acessadas, avise o coordenador da resposta e registre o ocorrido.

---

**Quer saber quem acessou os dados da sua ONG?** [Agende uma demonstração](https://wa.me/5511936180125?text=Olá!%20Gostaria%20de%20ver%20o%20registro%20de%20acessos%20do%20Nexus%20Social.) ou conheça o [Nexus Social](https://nexussocial.com.br).

---

## Fontes e Referências

- [ANPD — Comunicação de incidente de segurança](https://www.gov.br/anpd/pt-br/assuntos/incidente-de-seguranca) — Regulamento de comunicação de incidentes (Resolução CD/ANPD nº 15, de 24 de abril de 2024) (2024)