{"id":7213,"date":"2026-08-17T14:00:00","date_gmt":"2026-08-17T17:00:00","guid":{"rendered":"https:\/\/dponet.com.br\/blog\/?p=7213"},"modified":"2026-08-17T14:09:16","modified_gmt":"2026-08-17T17:09:16","slug":"gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos","status":"publish","type":"post","link":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/","title":{"rendered":"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos"},"content":{"rendered":"\n<div class=\"dponet-post-wrapper\">\n    \n    <nav>\n        <h2>\u00cdndice<\/h2>\n        <ol>\n            <li><a href=\"#secao1\">O Que Configura um Incidente de Dados Pessoais sob a LGPD<\/a><\/li>\n            <li><a href=\"#secao2\">As 72 Horas que Definem o Resultado de um Incidente<\/a><\/li>\n            <li><a href=\"#secao3\">Por Que Incidentes em Ambientes Complexos S\u00e3o Mais Dif\u00edceis de Gerenciar<\/a><\/li>\n            <li><a href=\"#secao4\">O Papel da Plataforma na Gera\u00e7\u00e3o Imediata de Relat\u00f3rios Periciais<\/a><\/li>\n            <li><a href=\"#secao5\">A Decis\u00e3o de Notificar: O Que a ANPD Avalia<\/a><\/li>\n            <li><a href=\"#secao6\">Como Estruturar um Plano de Resposta que Funcione na Pr\u00e1tica<\/a><\/li>\n            <li><a href=\"#secao7\">Conclus\u00e3o: Prepara\u00e7\u00e3o \u00e9 o \u00danico Ant\u00eddoto para a Crise dos 72 Minutos<\/a><\/li>\n            <li><a href=\"#faq\">Perguntas frequentes (FAQ)<\/a><\/li>\n        <\/ol>\n    <\/nav>\n    <article itemscope=\"\" itemtype=\"https:\/\/schema.org\/Article\">\n        <section id=\"secao1\">\n            <h2>O Que Configura um Incidente de Dados Pessoais sob a LGPD<\/h2>\n            <p>A press\u00e3o \u00e9 simult\u00e2nea e vem de todas as dire\u00e7\u00f5es: o time de TI precisa de orienta\u00e7\u00e3o para conter o vazamento sem destruir evid\u00eancias forenses, o Jur\u00eddico precisa avaliar se a notifica\u00e7\u00e3o \u00e0 ANPD \u00e9 obrigat\u00f3ria, a Comunica\u00e7\u00e3o precisa saber se vai para a imprensa antes ou depois de notificar a autoridade, e a lideran\u00e7a quer um relat\u00f3rio de impacto que ainda n\u00e3o existe. Em ambientes corporativos complexos \u2014 com m\u00faltiplos sistemas, fornecedores e unidades de neg\u00f3cio \u2014, o caos das primeiras horas n\u00e3o \u00e9 exce\u00e7\u00e3o: \u00e9 o estado padr\u00e3o para quem n\u00e3o tem um plano de resposta testado e uma plataforma que gere informa\u00e7\u00e3o estruturada no momento em que ela \u00e9 mais necess\u00e1ria.<\/p>\n            <p>A janela de 72 horas estabelecida pela LGPD para notifica\u00e7\u00e3o \u00e0 ANPD em casos de incidentes com risco relevante n\u00e3o \u00e9 apenas um prazo regulat\u00f3rio \u2014 \u00e9 o tempo que a organiza\u00e7\u00e3o tem para transformar um evento de crise em uma resposta coordenada e documentada. Neste artigo, detalhamos o fluxo regulat\u00f3rio hora a hora, o que a ANPD espera receber e como uma plataforma corporativa de privacidade acelera a gera\u00e7\u00e3o dos relat\u00f3rios periciais que tornam essa resposta poss\u00edvel.<\/p>\n            <p>Nem todo incidente de seguran\u00e7a \u00e9, do ponto de vista da LGPD, um incidente de dados pessoais com obriga\u00e7\u00e3o de notifica\u00e7\u00e3o. A distin\u00e7\u00e3o come\u00e7a na natureza dos dados afetados e no potencial de dano para os titulares.<\/p>\n            <p>A LGPD define como incidente relevante aquele que possa acarretar risco ou dano relevante aos titulares \u2014 e a regulamenta\u00e7\u00e3o da ANPD orienta que esse risco seja avaliado considerando: a natureza e sensibilidade dos dados afetados, o n\u00famero de titulares impactados, a probabilidade de uso malicioso dos dados e a facilidade de identifica\u00e7\u00e3o dos titulares a partir das informa\u00e7\u00f5es comprometidas.<\/p>\n            <p>Por\u00e9m, a avalia\u00e7\u00e3o de relev\u00e2ncia n\u00e3o \u00e9 bin\u00e1ria. Um incidente que afeta mil registros de dados cadastrais b\u00e1sicos pode ter relev\u00e2ncia menor do que um incidente que exp\u00f5e cinquenta registros de dados de sa\u00fade com identifica\u00e7\u00e3o direta dos titulares. Cada caso exige uma an\u00e1lise contextual \u2014 que precisa estar documentada independentemente de a notifica\u00e7\u00e3o ser feita ou n\u00e3o, porque a ANPD pode questionar posteriormente a decis\u00e3o de n\u00e3o notificar.<\/p>\n        <\/section>\n        <section id=\"secao2\">\n            <h2>As 72 Horas que Definem o Resultado de um Incidente<\/h2>\n            <p>O intervalo entre a descoberta do incidente e o limite regulat\u00f3rio de notifica\u00e7\u00e3o n\u00e3o \u00e9 homog\u00eaneo: cada fase tem objetivos distintos, respons\u00e1veis espec\u00edficos e entreg\u00e1veis que alimentam a fase seguinte. O fluxograma abaixo representa o roteiro regulat\u00f3rio que toda organiza\u00e7\u00e3o deveria ter testado antes de precisar execut\u00e1-lo.<\/p>\n            <h3>1. Hora 0 \u2014 Detec\u00e7\u00e3o e Acionamento do Plano de Resposta<\/h3>\n            <p>O incidente \u00e9 identificado \u2014 por um alerta de monitoramento, por um colaborador que percebe comportamento an\u00f4malo, por um terceiro que comunica um vazamento ou por uma den\u00fancia externa. O protocolo de resposta \u00e9 acionado imediatamente: o DPO \u00e9 notificado, o time de seguran\u00e7a da informa\u00e7\u00e3o \u00e9 convocado e o canal de comunica\u00e7\u00e3o de crise \u00e9 ativado. Nenhuma a\u00e7\u00e3o t\u00e9cnica de conten\u00e7\u00e3o deve ser tomada sem coordena\u00e7\u00e3o com o time de resposta \u2014 para preservar as evid\u00eancias forenses que ser\u00e3o necess\u00e1rias para o relat\u00f3rio de impacto.<\/p>\n            <h3>2. Horas 0 a 6 \u2014 Conten\u00e7\u00e3o Imediata e Preserva\u00e7\u00e3o de Evid\u00eancias<\/h3>\n            <p>O objetivo desta fase \u00e9 impedir que o incidente se expanda sem destruir o rastro que permitir\u00e1 entender o que aconteceu. Isso significa isolar os sistemas afetados sem apag\u00e1-los, capturar logs de acesso, preservar c\u00f3pias dos dados potencialmente comprometidos e identificar o vetor de entrada. Ao mesmo tempo, a plataforma de privacidade deve ser acionada para cruzar os sistemas afetados com o invent\u00e1rio de dados \u2014 identificando automaticamente quais categorias de dados pessoais estavam presentes nesses sistemas e quais titulares podem estar impactados.<\/p>\n            <h3>3. Horas 6 a 24 \u2014 Avalia\u00e7\u00e3o de Impacto e Classifica\u00e7\u00e3o do Incidente<\/h3>\n            <p>Com a conten\u00e7\u00e3o em andamento, o foco muda para a avalia\u00e7\u00e3o: quantos registros foram comprometidos, de quais titulares, com qual n\u00edvel de sensibilidade, e qual \u00e9 a probabilidade de uso malicioso. Esta \u00e9 a fase em que a plataforma de privacidade gera o relat\u00f3rio pericial preliminar de impacto \u2014 cruzando os sistemas afetados com o ROPA para mapear as opera\u00e7\u00f5es de tratamento comprometidas, as categorias de dados envolvidas e os titulares potencialmente afetados. Esse relat\u00f3rio \u00e9 o insumo principal para a decis\u00e3o de notifica\u00e7\u00e3o.<\/p>\n            <h3>4. Horas 24 a 36 \u2014 Decis\u00e3o Fundamentada sobre Notifica\u00e7\u00e3o \u00e0 ANPD<\/h3>\n            <p>Com o relat\u00f3rio preliminar de impacto em m\u00e3os, o DPO, o Jur\u00eddico e a lideran\u00e7a executiva tomam a decis\u00e3o sobre notifica\u00e7\u00e3o \u00e0 ANPD. A decis\u00e3o deve ser documentada com a justificativa t\u00e9cnica e jur\u00eddica que a embasou \u2014 seja pela confirma\u00e7\u00e3o de risco relevante (que obriga a notifica\u00e7\u00e3o), seja pela avalia\u00e7\u00e3o de que o incidente n\u00e3o atingiu o limiar de relev\u00e2ncia (que deve igualmente ser registrada). Essa documenta\u00e7\u00e3o \u00e9 o que protege a organiza\u00e7\u00e3o de uma eventual contesta\u00e7\u00e3o posterior sobre a adequa\u00e7\u00e3o da decis\u00e3o tomada.<\/p>\n            <h3>5. Horas 36 a 60 \u2014 Elabora\u00e7\u00e3o do Relat\u00f3rio Formal para a ANPD<\/h3>\n            <p>Confirmada a obriga\u00e7\u00e3o de notifica\u00e7\u00e3o, o relat\u00f3rio formal \u00e9 estruturado com base nos dados j\u00e1 levantados nas fases anteriores. A ANPD espera receber: descri\u00e7\u00e3o do incidente e das circunst\u00e2ncias de sua descoberta, natureza e estimativa do n\u00famero de dados e titulares afetados, poss\u00edveis consequ\u00eancias do incidente, medidas de conten\u00e7\u00e3o e mitiga\u00e7\u00e3o adotadas, e os dados de contato do encarregado. Uma plataforma corporativa integrada ao invent\u00e1rio de dados gera a estrutura base desse relat\u00f3rio automaticamente \u2014 reduzindo o tempo de elabora\u00e7\u00e3o de dias para horas.<\/p>\n            <h3>6. Horas 60 a 72 \u2014 Notifica\u00e7\u00e3o \u00e0 ANPD e Comunica\u00e7\u00e3o aos Titulares<\/h3>\n            <p>A notifica\u00e7\u00e3o \u00e9 submetida \u00e0 ANPD dentro do prazo regulat\u00f3rio. Simultaneamente, o plano de comunica\u00e7\u00e3o aos titulares afetados \u00e9 executado \u2014 com a linguagem, o canal e o conte\u00fado definidos antecipadamente no plano de resposta, n\u00e3o improvisados no momento da crise. Toda a sequ\u00eancia \u00e9 registrada na trilha de auditoria da plataforma: data e hora de cada decis\u00e3o, respons\u00e1vel identificado e conte\u00fado de cada comunica\u00e7\u00e3o enviada.<\/p>\n        <\/section>\n        <section id=\"secao3\">\n            <h2>Por Que Incidentes em Ambientes Complexos S\u00e3o Mais Dif\u00edceis de Gerenciar<\/h2>\n            <p>Em uma empresa com um \u00fanico sistema de CRM e uma equipe de privacidade centralizada, as fases acima s\u00e3o desafiantes, mas gerenci\u00e1veis. Em um grupo econ\u00f4mico com dezenas de sistemas legados, m\u00faltiplos fornecedores com acesso a dados, filiais em diferentes estados e unidades de neg\u00f3cio com equipes de TI independentes, o mesmo incidente se transforma em um problema de coordena\u00e7\u00e3o que nenhum protocolo manual consegue absorver dentro de 72 horas.<\/p>\n            <p>O principal complicador dos ambientes complexos \u00e9 o mapeamento de impacto em tempo real. Quando um servidor \u00e9 comprometido em uma organiza\u00e7\u00e3o com m\u00faltiplos sistemas integrados, a pergunta &#8220;quais dados pessoais estavam nesse servidor?&#8221; n\u00e3o tem resposta imediata sem um invent\u00e1rio de dados atualizado e cruz\u00e1vel. Todavia, essa \u00e9 exatamente a informa\u00e7\u00e3o que a ANPD vai pedir \u2014 e que precisa estar dispon\u00edvel em horas, n\u00e3o em dias.<\/p>\n            <p>O segundo complicador \u00e9 a coordena\u00e7\u00e3o entre equipes. Em grandes corpora\u00e7\u00f5es, o incidente aciona simultaneamente TI, Seguran\u00e7a da Informa\u00e7\u00e3o, Jur\u00eddico, Compliance, Comunica\u00e7\u00e3o e lideran\u00e7a executiva \u2014 cada \u00e1rea com suas prioridades, sua linguagem e seus pr\u00f3prios crit\u00e9rios para o que constitui uma resposta adequada. Sem um plano de resposta testado e um sistema que centralize as informa\u00e7\u00f5es em tempo real, as decis\u00f5es s\u00e3o tomadas em paralelo, frequentemente com dados contradit\u00f3rios entre as equipes.<\/p>\n        <\/section>\n        <section id=\"secao4\">\n            <h2>O Papel da Plataforma na Gera\u00e7\u00e3o Imediata de Relat\u00f3rios Periciais<\/h2>\n            <p>A velocidade de resposta a um incidente de dados pessoais depende, em grande parte, de quanto tempo a organiza\u00e7\u00e3o leva para reunir as informa\u00e7\u00f5es que j\u00e1 existem em seus sistemas. Uma plataforma LGPD integrada ao invent\u00e1rio de dados transforma esse processo de coleta manual em gera\u00e7\u00e3o automatizada de relat\u00f3rios.<\/p>\n            <p>No momento em que um incidente \u00e9 registrado na plataforma, o sistema cruza os identificadores dos sistemas afetados com o ROPA para mapear: quais opera\u00e7\u00f5es de tratamento de dados estavam ativas nesses sistemas, quais categorias de dados pessoais estavam presentes (incluindo dados sens\u00edveis), quais titulares foram potencialmente impactados e quais terceiros tinham acesso a esses dados. Esse mapeamento automatizado, que em uma organiza\u00e7\u00e3o complexa levaria dias de investiga\u00e7\u00e3o manual, \u00e9 gerado em minutos \u2014 permitindo que o DPO chegue \u00e0 reuni\u00e3o de tomada de decis\u00e3o com dados, n\u00e3o com estimativas.<\/p>\n            <p>Ainda assim, a plataforma n\u00e3o substitui o julgamento humano na avalia\u00e7\u00e3o do risco e na decis\u00e3o de notifica\u00e7\u00e3o \u2014 ela elimina o tempo perdido em coleta e formata\u00e7\u00e3o manual, concentrando o trabalho especializado onde ele realmente importa: na an\u00e1lise do impacto real para os titulares e na defini\u00e7\u00e3o das medidas de mitiga\u00e7\u00e3o.<\/p>\n        <\/section>\n        <section id=\"secao5\">\n            <h2>A Decis\u00e3o de Notificar: O Que a ANPD Avalia<\/h2>\n            <p>A decis\u00e3o de n\u00e3o notificar um incidente \u00e9 t\u00e3o relevante juridicamente quanto a decis\u00e3o de notificar \u2014 e deve ser igualmente documentada. A ANPD pode investigar incidentes mesmo quando a organiza\u00e7\u00e3o decidiu que a notifica\u00e7\u00e3o n\u00e3o era obrigat\u00f3ria, e nesse caso vai avaliar se a decis\u00e3o foi tomada com base em an\u00e1lise fundamentada ou por conveni\u00eancia.<\/p>\n            <p>Os crit\u00e9rios que a autoridade utiliza para avaliar a relev\u00e2ncia do incidente s\u00e3o: a natureza dos dados afetados (dados sens\u00edveis elevam automaticamente o n\u00edvel de risco), o n\u00famero de titulares impactados, a facilidade de identifica\u00e7\u00e3o dos titulares a partir dos dados expostos e a probabilidade de uso malicioso. Contudo, nenhum crit\u00e9rio isolado \u00e9 determinante \u2014 \u00e9 a combina\u00e7\u00e3o deles, avaliada no contexto espec\u00edfico do incidente, que define a obrigatoriedade da notifica\u00e7\u00e3o.<\/p>\n            <p>Uma organiza\u00e7\u00e3o que documenta essa avalia\u00e7\u00e3o de forma estruturada \u2014 com dados do invent\u00e1rio, an\u00e1lise de risco e justificativa da decis\u00e3o registrados na trilha de auditoria \u2014 est\u00e1 em posi\u00e7\u00e3o significativamente mais segura do que aquela que simplesmente decidiu n\u00e3o notificar sem deixar rastro da fundamenta\u00e7\u00e3o.<\/p>\n        <\/section>\n        <section id=\"secao6\">\n            <h2>Como Estruturar um Plano de Resposta que Funcione na Pr\u00e1tica<\/h2>\n            <p>Um Plano de Resposta a Incidentes (PRI) eficaz n\u00e3o \u00e9 um documento extenso guardado em uma pasta de Compliance \u2014 \u00e9 um protocolo curto, testado regularmente e acess\u00edvel para todos os envolvidos no momento em que \u00e9 acionado.<\/p>\n            <p>Os componentes que fazem a diferen\u00e7a entre um PRI nominal e um PRI operacional s\u00e3o: a defini\u00e7\u00e3o pr\u00e9via de quem aciona o plano e como, os crit\u00e9rios de classifica\u00e7\u00e3o de incidentes por severidade, a lista de respons\u00e1veis por cada fase com substitutos identificados, o script de comunica\u00e7\u00e3o para cada stakeholder (ANPD, titulares, imprensa, Board) e a integra\u00e7\u00e3o com a plataforma de privacidade para gera\u00e7\u00e3o dos relat\u00f3rios periciais.<\/p>\n            <p>Mas o componente mais negligenciado \u00e9 o teste. Planos que nunca foram simulados tendem a colapsar na primeira crise real \u2014 porque as pessoas envolvidas n\u00e3o conhecem seus pap\u00e9is na press\u00e3o, os sistemas n\u00e3o foram integrados como previsto e as decis\u00f5es que pareciam \u00f3bvias no papel revelam ambiguidades quando o incidente \u00e9 real. Exerc\u00edcios semestrais de simula\u00e7\u00e3o de incidentes, com gera\u00e7\u00e3o de relat\u00f3rio p\u00f3s-simula\u00e7\u00e3o e atualiza\u00e7\u00e3o do plano com as lacunas identificadas, s\u00e3o o que transforma um documento de conformidade em uma capacidade organizacional real.<\/p>\n        <\/section>\n        <section id=\"secao7\">\n            <h2>Conclus\u00e3o: Prepara\u00e7\u00e3o \u00e9 o \u00danico Ant\u00eddoto para a Crise dos 72 Minutos<\/h2>\n            <p>A express\u00e3o &#8220;gest\u00e3o de crise&#8221; implica que existe algo a gerenciar no momento em que a crise acontece. Na pr\u00e1tica, o que \u00e9 gerenciado em uma crise bem conduzida n\u00e3o \u00e9 a crise em si \u2014 \u00e9 a execu\u00e7\u00e3o de um plano que j\u00e1 existia antes dela.<\/p>\n            <p>Entretanto, esse plano s\u00f3 funciona com dois elementos indissoci\u00e1veis: um protocolo de resposta testado e uma plataforma que gere informa\u00e7\u00e3o estruturada no momento em que ela \u00e9 necess\u00e1ria. Sem protocolo, cada incidente \u00e9 uma improvisa\u00e7\u00e3o. Sen\u00e3o existe uma plataforma integrada ao invent\u00e1rio de dados, o relat\u00f3rio pericial que a ANPD precisa receber em 72 horas leva dias para ser produzido \u2014 e o prazo j\u00e1 ter\u00e1 sido ultrapassado muito antes de estar pronto.<\/p>\n            <p><em>Para entender como o plano de resposta a incidentes se conecta com os demais elementos do programa de conformidade corporativa, veja tamb\u00e9m: Checklist de Adequa\u00e7\u00e3o \u00e0 LGPD: O Que a ANPD Exige nas Fiscaliza\u00e7\u00f5es.<\/em><\/p>\n        <\/section>\n    <\/article>\n<\/div>\n\n\n\n<hr class=\"tb-divisor\" id=\"faq\"\/>\n    <h2 class=\"tb-faq-titulo\">Perguntas frequentes (FAQ)<\/h2>\n    <p class=\"tb-faq-subtitulo\">Tire suas d\u00favidas sobre gest\u00e3o de incidentes de seguran\u00e7a e notifica\u00e7\u00e3o \u00e0 ANPD em ambientes complexos<\/p>\n    <div class=\"tb-faq-section\">\n        <details class=\"tb-faq-item\" open=\"\">\n            <summary class=\"tb-faq-question\">1. Como saber se um incidente de seguran\u00e7a precisa mesmo ser notificado \u00e0 ANPD?<\/summary>\n            <div class=\"tb-faq-answer\"><p>A avalia\u00e7\u00e3o n\u00e3o \u00e9 bin\u00e1ria: a LGPD define como incidente relevante aquele que possa acarretar risco ou dano relevante aos titulares, e a ANPD orienta que esse risco seja avaliado considerando a natureza e sensibilidade dos dados afetados, o n\u00famero de titulares impactados, a probabilidade de uso malicioso e a facilidade de identifica\u00e7\u00e3o dos titulares a partir das informa\u00e7\u00f5es comprometidas. Um incidente com mil registros de dados cadastrais b\u00e1sicos pode ter relev\u00e2ncia menor do que outro que exp\u00f5e cinquenta registros de dados de sa\u00fade com identifica\u00e7\u00e3o direta \u2014 nenhum crit\u00e9rio isolado \u00e9 determinante, \u00e9 a combina\u00e7\u00e3o deles no contexto espec\u00edfico que define a obrigatoriedade. Por isso, a decis\u00e3o de n\u00e3o notificar precisa estar documentada com a mesma justificativa t\u00e9cnica e jur\u00eddica que a decis\u00e3o de notificar, j\u00e1 que a ANPD pode investigar e questionar posteriormente a adequa\u00e7\u00e3o dessa escolha.<\/p><\/div>\n        <\/details>\n        <details class=\"tb-faq-item\">\n            <summary class=\"tb-faq-question\">2. O que acontece em cada fase das 72 horas entre a descoberta do incidente e a notifica\u00e7\u00e3o \u00e0 ANPD?<\/summary>\n            <div class=\"tb-faq-answer\"><p>O roteiro se divide em seis fases com respons\u00e1veis e entreg\u00e1veis pr\u00f3prios: na hora 0, o incidente \u00e9 detectado e o protocolo de resposta \u00e9 acionado, notificando o DPO e o time de seguran\u00e7a; entre 0 e 6 horas, ocorre a conten\u00e7\u00e3o imediata com preserva\u00e7\u00e3o de evid\u00eancias forenses, cruzando os sistemas afetados com o invent\u00e1rio de dados; entre 6 e 24 horas, \u00e9 gerado o relat\u00f3rio pericial preliminar de impacto, cruzando os sistemas com o ROPA; entre 24 e 36 horas, o DPO, o Jur\u00eddico e a lideran\u00e7a tomam a decis\u00e3o fundamentada sobre notificar ou n\u00e3o; entre 36 e 60 horas, o relat\u00f3rio formal \u00e9 estruturado com descri\u00e7\u00e3o do incidente, dados e titulares afetados, consequ\u00eancias poss\u00edveis e medidas de mitiga\u00e7\u00e3o; e entre 60 e 72 horas, a notifica\u00e7\u00e3o \u00e9 submetida \u00e0 ANPD e a comunica\u00e7\u00e3o aos titulares \u00e9 executada, com toda a sequ\u00eancia registrada em trilha de auditoria.<\/p><\/div>\n        <\/details>\n        <details class=\"tb-faq-item\">\n            <summary class=\"tb-faq-question\">3. Por que incidentes em ambientes corporativos complexos s\u00e3o muito mais dif\u00edceis de gerenciar dentro do prazo legal?<\/summary>\n            <div class=\"tb-faq-answer\"><p>Porque dois complicadores se somam: o mapeamento de impacto em tempo real e a coordena\u00e7\u00e3o entre equipes. Em um grupo com dezenas de sistemas legados, m\u00faltiplos fornecedores e unidades de neg\u00f3cio com TI independente, a pergunta &#8220;quais dados pessoais estavam nesse servidor?&#8221; n\u00e3o tem resposta imediata sem um invent\u00e1rio de dados atualizado e cruz\u00e1vel \u2014 exatamente a informa\u00e7\u00e3o que a ANPD vai exigir em horas, n\u00e3o em dias. Ao mesmo tempo, o incidente aciona simultaneamente TI, Seguran\u00e7a da Informa\u00e7\u00e3o, Jur\u00eddico, Compliance, Comunica\u00e7\u00e3o e lideran\u00e7a executiva, cada \u00e1rea com sua pr\u00f3pria linguagem e crit\u00e9rios; sem um sistema que centralize as informa\u00e7\u00f5es em tempo real, as decis\u00f5es acabam tomadas em paralelo, muitas vezes com dados contradit\u00f3rios entre as equipes.<\/p><\/div>\n        <\/details>\n        <details class=\"tb-faq-item\">\n            <summary class=\"tb-faq-question\">4. Como uma plataforma de privacidade acelera a gera\u00e7\u00e3o do relat\u00f3rio pericial exigido pela ANPD?<\/summary>\n            <div class=\"tb-faq-answer\"><p>No momento em que o incidente \u00e9 registrado, a plataforma cruza os sistemas afetados com o ROPA para mapear automaticamente quais opera\u00e7\u00f5es de tratamento estavam ativas, quais categorias de dados pessoais estavam presentes (incluindo dados sens\u00edveis), quais titulares foram potencialmente impactados e quais terceiros tinham acesso a esses dados. Esse mapeamento, que numa organiza\u00e7\u00e3o complexa levaria dias de investiga\u00e7\u00e3o manual, \u00e9 gerado em minutos, permitindo que o DPO chegue \u00e0 reuni\u00e3o de decis\u00e3o com dados concretos em vez de estimativas. A plataforma n\u00e3o substitui o julgamento humano sobre o risco e a decis\u00e3o de notificar \u2014 ela elimina o tempo perdido em coleta e formata\u00e7\u00e3o manual, liberando a an\u00e1lise especializada para o que realmente importa: o impacto real aos titulares e as medidas de mitiga\u00e7\u00e3o. Sem essa integra\u00e7\u00e3o ao invent\u00e1rio de dados, o relat\u00f3rio que levaria dias para ficar pronto ultrapassa o prazo de 72 horas antes mesmo de estar conclu\u00eddo.<\/p><\/div>\n        <\/details>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>As primeiras horas ap\u00f3s a descoberta de um incidente de dados pessoais s\u00e3o as que mais importam \u2014 e as que a maioria das organiza\u00e7\u00f5es enfrenta sem um roteiro claro.<\/p>\n","protected":false},"author":4,"featured_media":7214,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[160,7,9,175,172,190,34],"tags":[],"class_list":["post-7213","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-adequacao-a-lgpd","category-artigos","category-autoridade-nacional-de-protecao-de-dados-anpd","category-ciberseguranca-e-incidentes","category-lgpd-e-conformidade","category-resposta-a-incidentes","category-vazamento-de-dados"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos - Blog DPOnet<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos - Blog DPOnet\" \/>\n<meta property=\"og:description\" content=\"As primeiras horas ap\u00f3s a descoberta de um incidente de dados pessoais s\u00e3o as que mais importam \u2014 e as que a maioria das organiza\u00e7\u00f5es enfrenta sem um roteiro claro.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog DPOnet\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-17T17:00:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-17T17:09:16+00:00\" \/>\n<meta name=\"author\" content=\"B\u00e1rbara Gomes\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"B\u00e1rbara Gomes\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"14 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/\"},\"author\":{\"name\":\"B\u00e1rbara Gomes\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/a9e07b8f502fab2c7bd609ffcb26d22f\"},\"headline\":\"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos\",\"datePublished\":\"2026-08-17T17:00:00+00:00\",\"dateModified\":\"2026-08-17T17:09:16+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/\"},\"wordCount\":2908,\"image\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Gestao-de-Incidentes-de-Seguranca-e-Notificacao-a-ANPD-em-Ambientes-Complexos.webp\",\"articleSection\":[\"Adequa\u00e7\u00e3o \u00e0 LGPD\",\"Artigos\",\"Autoridade Nacional de Prote\u00e7\u00e3o de Dados- ANPD\",\"Ciberseguran\u00e7a e Incidentes\",\"LGPD e Conformidade\",\"Resposta a Incidentes\",\"Vazamento de Dados\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/\",\"name\":\"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos - Blog DPOnet\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Gestao-de-Incidentes-de-Seguranca-e-Notificacao-a-ANPD-em-Ambientes-Complexos.webp\",\"datePublished\":\"2026-08-17T17:00:00+00:00\",\"dateModified\":\"2026-08-17T17:09:16+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/a9e07b8f502fab2c7bd609ffcb26d22f\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/#primaryimage\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Gestao-de-Incidentes-de-Seguranca-e-Notificacao-a-ANPD-em-Ambientes-Complexos.webp\",\"contentUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Gestao-de-Incidentes-de-Seguranca-e-Notificacao-a-ANPD-em-Ambientes-Complexos.webp\",\"width\":900,\"height\":600,\"caption\":\"Gest\u00e3o-de-Incidentes-de-Seguran\u00e7a-e-Notifica\u00e7\u00e3o-\u00e0-ANPD-em-Ambientes-Complexos\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/\",\"name\":\"Blog DPOnet\",\"description\":\"Tudo o que voc\u00ea precisa saber sobre LGPD\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/a9e07b8f502fab2c7bd609ffcb26d22f\",\"name\":\"B\u00e1rbara Gomes\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g\",\"caption\":\"B\u00e1rbara Gomes\"},\"description\":\"Analista de Marketing Pleno\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/barbaragms\\\/\"],\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/author\\\/barbara-gomes\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos - Blog DPOnet","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/","og_locale":"pt_BR","og_type":"article","og_title":"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos - Blog DPOnet","og_description":"As primeiras horas ap\u00f3s a descoberta de um incidente de dados pessoais s\u00e3o as que mais importam \u2014 e as que a maioria das organiza\u00e7\u00f5es enfrenta sem um roteiro claro.","og_url":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/","og_site_name":"Blog DPOnet","article_published_time":"2026-08-17T17:00:00+00:00","article_modified_time":"2026-08-17T17:09:16+00:00","author":"B\u00e1rbara Gomes","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"B\u00e1rbara Gomes","Est. tempo de leitura":"14 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/#article","isPartOf":{"@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/"},"author":{"name":"B\u00e1rbara Gomes","@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/a9e07b8f502fab2c7bd609ffcb26d22f"},"headline":"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos","datePublished":"2026-08-17T17:00:00+00:00","dateModified":"2026-08-17T17:09:16+00:00","mainEntityOfPage":{"@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/"},"wordCount":2908,"image":{"@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/#primaryimage"},"thumbnailUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Gestao-de-Incidentes-de-Seguranca-e-Notificacao-a-ANPD-em-Ambientes-Complexos.webp","articleSection":["Adequa\u00e7\u00e3o \u00e0 LGPD","Artigos","Autoridade Nacional de Prote\u00e7\u00e3o de Dados- ANPD","Ciberseguran\u00e7a e Incidentes","LGPD e Conformidade","Resposta a Incidentes","Vazamento de Dados"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/","url":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/","name":"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos - Blog DPOnet","isPartOf":{"@id":"https:\/\/dponet.com.br\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/#primaryimage"},"image":{"@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/#primaryimage"},"thumbnailUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Gestao-de-Incidentes-de-Seguranca-e-Notificacao-a-ANPD-em-Ambientes-Complexos.webp","datePublished":"2026-08-17T17:00:00+00:00","dateModified":"2026-08-17T17:09:16+00:00","author":{"@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/a9e07b8f502fab2c7bd609ffcb26d22f"},"breadcrumb":{"@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/#primaryimage","url":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Gestao-de-Incidentes-de-Seguranca-e-Notificacao-a-ANPD-em-Ambientes-Complexos.webp","contentUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Gestao-de-Incidentes-de-Seguranca-e-Notificacao-a-ANPD-em-Ambientes-Complexos.webp","width":900,"height":600,"caption":"Gest\u00e3o-de-Incidentes-de-Seguran\u00e7a-e-Notifica\u00e7\u00e3o-\u00e0-ANPD-em-Ambientes-Complexos"},{"@type":"BreadcrumbList","@id":"https:\/\/dponet.com.br\/blog\/gestao-de-incidentes-de-seguranca-e-notificacao-a-anpd-em-ambientes-complexos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/dponet.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"Gest\u00e3o de Incidentes de Seguran\u00e7a e Notifica\u00e7\u00e3o \u00e0 ANPD em Ambientes Complexos"}]},{"@type":"WebSite","@id":"https:\/\/dponet.com.br\/blog\/#website","url":"https:\/\/dponet.com.br\/blog\/","name":"Blog DPOnet","description":"Tudo o que voc\u00ea precisa saber sobre LGPD","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/dponet.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/a9e07b8f502fab2c7bd609ffcb26d22f","name":"B\u00e1rbara Gomes","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/secure.gravatar.com\/avatar\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g","caption":"B\u00e1rbara Gomes"},"description":"Analista de Marketing Pleno","sameAs":["https:\/\/www.linkedin.com\/in\/barbaragms\/"],"url":"https:\/\/dponet.com.br\/blog\/author\/barbara-gomes\/"}]}},"_links":{"self":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/comments?post=7213"}],"version-history":[{"count":2,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7213\/revisions"}],"predecessor-version":[{"id":7216,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7213\/revisions\/7216"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/media\/7214"}],"wp:attachment":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/media?parent=7213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/categories?post=7213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/tags?post=7213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}