{"id":7274,"date":"2026-08-22T09:00:00","date_gmt":"2026-08-22T12:00:00","guid":{"rendered":"https:\/\/dponet.com.br\/blog\/?p=7274"},"modified":"2026-08-21T18:37:09","modified_gmt":"2026-08-21T21:37:09","slug":"falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo","status":"publish","type":"post","link":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/","title":{"rendered":"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo"},"content":{"rendered":"\n<div class=\"dponet-post-wrapper\">\n\n    <nav>\n        <h2>\u00cdndice<\/h2>\n        <ol>\n            <li><a href=\"#secao1\">O Caso do Setor A\u00e9reo: Um Protocolo Real em A\u00e7\u00e3o<\/a><\/li>\n            <li><a href=\"#secao2\">As Etapas Obrigat\u00f3rias Que a LGPD Exige Ap\u00f3s um Incidente de Seguran\u00e7a<\/a><\/li>\n            <li><a href=\"#secao3\">As Primeiras Horas: Onde a Resposta Ganha ou Perde<\/a><\/li>\n            <li><a href=\"#secao4\">A Comunica\u00e7\u00e3o \u00e0 ANPD: O Que o Art. 48 Determina<\/a><\/li>\n            <li><a href=\"#secao5\">Avalia\u00e7\u00e3o de Risco: O Crit\u00e9rio que Define as Obriga\u00e7\u00f5es<\/a><\/li>\n            <li><a href=\"#secao6\">O Erro Que Transforma um Incidente em Crise<\/a><\/li>\n            <li><a href=\"#secao7\">Conclus\u00e3o: Incidente N\u00e3o \u00c9 Exce\u00e7\u00e3o \u2014 \u00c9 Conting\u00eancia<\/a><\/li>\n            <li><a href=\"#faq\">Perguntas frequentes (FAQ)<\/a><\/li>\n        <\/ol>\n    <\/nav>\n\n    <article itemscope itemtype=\"https:\/\/schema.org\/Article\">\n\n        <section id=\"secao1\">\n            <h2>O Caso do Setor A\u00e9reo: Um Protocolo Real em A\u00e7\u00e3o<\/h2>\n            <p>O que torna o incidente do programa de fidelidade relevante como refer\u00eancia n\u00e3o \u00e9 o volume de dados expostos \u2014 a empresa, deliberadamente, n\u00e3o tornou esse n\u00famero p\u00fablico \u2014 mas a sequ\u00eancia de a\u00e7\u00f5es que se seguiu \u00e0 identifica\u00e7\u00e3o do problema. A companhia confirmou o incidente, adotou medidas de conten\u00e7\u00e3o assim que o identificou, avaliou o risco potencial para os titulares afetados e comunicou a ocorr\u00eancia \u00e0 ANPD em cumprimento ao Art. 48 da LGPD.<\/p>\n            <p>Esse encadeamento n\u00e3o \u00e9 burocr\u00e1tico \u2014 \u00e9 o ponto onde a conformidade se diferencia da neglig\u00eancia. Uma organiza\u00e7\u00e3o que identifica uma falha e aguarda para entender sua extens\u00e3o completa antes de qualquer a\u00e7\u00e3o j\u00e1 come\u00e7ou errado. A LGPD n\u00e3o exige que a comunica\u00e7\u00e3o seja perfeita: exige que seja tempestiva, honesta e acompanhada das medidas que est\u00e3o ao alcance da empresa no momento em que o incidente \u00e9 confirmado.<\/p>\n        <\/section>\n\n        <section id=\"secao2\">\n            <h2>As Etapas Obrigat\u00f3rias Que a LGPD Exige Ap\u00f3s um Incidente de Seguran\u00e7a<\/h2>\n\n            <div class=\"tb-tabela-wrap\">\n                <table>\n                    <thead>\n                        <tr>\n                            <th>Etapa<\/th>\n                            <th>O que envolve<\/th>\n                        <\/tr>\n                    <\/thead>\n                    <tbody>\n                        <tr>\n                            <td><strong>1. Confirma\u00e7\u00e3o e isolamento do incidente<\/strong><\/td>\n                            <td>Verificar se o incidente efetivamente ocorreu e isolar o ponto de falha para impedir que o comprometimento se amplie, confirmando o tipo de falha, os sistemas afetados e a janela temporal de exposi\u00e7\u00e3o antes de qualquer comunica\u00e7\u00e3o externa.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>2. Ado\u00e7\u00e3o imediata de medidas de conten\u00e7\u00e3o e ciberseguran\u00e7a<\/strong><\/td>\n                            <td>Bloquear acessos n\u00e3o autorizados, revogar credenciais comprometidas, isolar sistemas afetados e acionar o time de resposta a incidentes \u2014 a\u00e7\u00f5es que precisam acontecer em paralelo \u00e0 investiga\u00e7\u00e3o, n\u00e3o depois dela.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>3. Avalia\u00e7\u00e3o do risco para os titulares afetados<\/strong><\/td>\n                            <td>Considerar a natureza dos dados afetados (sens\u00edveis ou n\u00e3o), a probabilidade de dano real \u2014 fraude, discrimina\u00e7\u00e3o, dano reputacional \u2014 e a capacidade de os dados serem utilizados de forma prejudicial aos titulares.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>4. Comunica\u00e7\u00e3o \u00e0 ANPD (Art. 48 da LGPD)<\/strong><\/td>\n                            <td>Obrigat\u00f3ria quando o incidente puder acarretar risco ou dano relevante aos titulares. A notifica\u00e7\u00e3o deve descrever a natureza dos dados afetados, as informa\u00e7\u00f5es sobre os titulares envolvidos, as medidas t\u00e9cnicas e de seguran\u00e7a adotadas e os riscos relacionados ao incidente.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>5. Comunica\u00e7\u00e3o direta aos titulares afetados<\/strong><\/td>\n                            <td>Quando o risco for relevante e individual, a empresa precisa comunicar os titulares de forma clara, acess\u00edvel e suficiente para que possam se proteger \u2014 de forma personalizada, n\u00e3o um aviso gen\u00e9rico publicado no rodap\u00e9 do site.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>6. Documenta\u00e7\u00e3o integral do processo de resposta<\/strong><\/td>\n                            <td>Cada etapa da resposta precisa ser registrada com data, respons\u00e1vel e decis\u00e3o tomada \u2014 a evid\u00eancia que a organiza\u00e7\u00e3o apresenta \u00e0 ANPD para demonstrar que agiu com dilig\u00eancia desde a identifica\u00e7\u00e3o.<\/td>\n                        <\/tr>\n                    <\/tbody>\n                <\/table>\n            <\/div>\n        <\/section>\n\n        <section id=\"secao3\">\n            <h2>As Primeiras Horas: Onde a Resposta Ganha ou Perde<\/h2>\n            <p>O incidente do setor a\u00e9reo ilustra um princ\u00edpio que os times de privacidade mais experientes conhecem bem: as primeiras horas ap\u00f3s a identifica\u00e7\u00e3o de uma falha s\u00e3o as mais cr\u00edticas \u2014 e as que maior parte das organiza\u00e7\u00f5es passa sem um plano estruturado. N\u00e3o porque falte boa inten\u00e7\u00e3o, mas porque o Plano de Resposta a Incidentes, quando existe, muitas vezes n\u00e3o foi testado, os pap\u00e9is n\u00e3o foram definidos e a cadeia de comunica\u00e7\u00e3o interna n\u00e3o est\u00e1 clara.<\/p>\n            <p>Pense na diferen\u00e7a entre dois cen\u00e1rios. No primeiro, um analista de seguran\u00e7a identifica uma anomalia em um log de acesso e reporta ao seu gestor, que aciona o DPO, que convoca uma reuni\u00e3o para o dia seguinte. No segundo, a mesma anomalia aciona um protocolo definido: isolamento imediato do sistema afetado, notifica\u00e7\u00e3o simult\u00e2nea do time de TI e do encarregado de dados e in\u00edcio da documenta\u00e7\u00e3o do incidente dentro da hora. O risco aos titulares pode ser id\u00eantico nos dois cen\u00e1rios \u2014 mas a capacidade de demonstrar dilig\u00eancia \u00e0 ANPD n\u00e3o \u00e9.<\/p>\n        <\/section>\n\n        <section id=\"secao4\">\n            <h2>A Comunica\u00e7\u00e3o \u00e0 ANPD: O Que o Art. 48 Determina<\/h2>\n            <p>O Art. 48 da LGPD estabelece a obriga\u00e7\u00e3o de comunica\u00e7\u00e3o \u00e0 ANPD e aos titulares afetados em prazo razo\u00e1vel \u2014 e o regulamento espec\u00edfico da ANPD sobre incidentes de seguran\u00e7a detalha os requisitos de prazo, formato e conte\u00fado da notifica\u00e7\u00e3o. A comunica\u00e7\u00e3o n\u00e3o pode aguardar o encerramento completo da investiga\u00e7\u00e3o: a lei foi redigida para garantir que a autoridade seja informada enquanto o incidente ainda est\u00e1 em curso, de modo a poder acompanhar as medidas adotadas.<\/p>\n            <p>O conte\u00fado m\u00ednimo da comunica\u00e7\u00e3o inclui a descri\u00e7\u00e3o da natureza dos dados afetados, uma estimativa do n\u00famero de titulares \u2014 mesmo que provis\u00f3ria e sujeita a revis\u00e3o \u2014, as medidas t\u00e9cnicas e de seguran\u00e7a adotadas desde a identifica\u00e7\u00e3o e os riscos relacionados ao incidente. Por\u00e9m, a comunica\u00e7\u00e3o n\u00e3o precisa ser definitiva: uma notifica\u00e7\u00e3o inicial com as informa\u00e7\u00f5es dispon\u00edveis no momento, complementada por atualiza\u00e7\u00f5es \u00e0 medida que a investiga\u00e7\u00e3o avan\u00e7a, \u00e9 o modelo que a ANPD aceita e espera.<\/p>\n            <p>Todavia, o que a ANPD n\u00e3o aceita \u00e9 o sil\u00eancio. Empresas que identificam um incidente relevante e optam por aguardar para avaliar se a exposi\u00e7\u00e3o foi relevante o suficiente para comunicar incorrem em dois erros simult\u00e2neos: atrasam a prote\u00e7\u00e3o dos titulares afetados e acumulam exposi\u00e7\u00e3o regulat\u00f3ria proporcional ao tempo de omiss\u00e3o.<\/p>\n        <\/section>\n\n        <section id=\"secao5\">\n            <h2>Avalia\u00e7\u00e3o de Risco: O Crit\u00e9rio que Define as Obriga\u00e7\u00f5es<\/h2>\n            <p>Nem todo incidente de seguran\u00e7a que envolve dados pessoais precisa ser comunicado \u00e0 ANPD com a mesma urg\u00eancia \u2014 e nem todo incidente exige comunica\u00e7\u00e3o direta ao titular. O crit\u00e9rio que determina as obriga\u00e7\u00f5es espec\u00edficas \u00e9 a avalia\u00e7\u00e3o de risco: qual \u00e9 a probabilidade de que o incidente cause dano real e relevante \u00e0s pessoas cujos dados foram comprometidos?<\/p>\n            <p>Um incidente que exp\u00f5e endere\u00e7os de e-mail cadastrais de um banco de dados de newsletter tem impacto potencial muito diferente de um incidente que exp\u00f5e dados de cart\u00e3o de cr\u00e9dito, hist\u00f3rico de viagens e endere\u00e7os residenciais de clientes de um programa de fidelidade a\u00e9reo. No segundo caso, a combina\u00e7\u00e3o de informa\u00e7\u00f5es cria um perfil de risco concreto para cada titular \u2014 e a comunica\u00e7\u00e3o individualizada n\u00e3o \u00e9 uma op\u00e7\u00e3o generosa da empresa: \u00e9 uma obriga\u00e7\u00e3o legal.<\/p>\n            <p>Contudo, a avalia\u00e7\u00e3o de risco precisa ser documentada independentemente de qual seja o resultado. Se a empresa avalia que o risco \u00e9 baixo e decide n\u00e3o comunicar os titulares, essa decis\u00e3o e seus fundamentos precisam estar registrados \u2014 porque \u00e9 exatamente esse registro que a ANPD vai solicitar se o caso vier a ser investigado posteriormente.<\/p>\n        <\/section>\n\n        <section id=\"secao6\">\n            <h2>O Erro Que Transforma um Incidente em Crise<\/h2>\n            <p>Apesar disso, a maior parte dos problemas de resposta a incidentes que chegam \u00e0 ANPD n\u00e3o \u00e9 t\u00e9cnica \u2014 \u00e9 de governan\u00e7a. A empresa identificou o problema, mas o DPO n\u00e3o foi acionado imediatamente. Ou o DPO foi acionado, mas n\u00e3o tinha autoridade para paralisar sistemas sem aprova\u00e7\u00e3o da diretoria. Ou a comunica\u00e7\u00e3o \u00e0 ANPD foi feita, mas de forma incompleta, sem os dados m\u00ednimos exigidos pelo regulamento \u2014 gerando uma sequ\u00eancia de notifica\u00e7\u00f5es complementares que transmite desorganiza\u00e7\u00e3o ao regulador.<\/p>\n            <p>O incidente em si raramente \u00e9 o que determina a severidade da san\u00e7\u00e3o. O que determina \u00e9 a qualidade da resposta: se a empresa agiu com dilig\u00eancia, documentou o processo, comunicou a autoridade e protegeu os titulares na medida das suas possibilidades. Sen\u00e3o existir um plano de resposta testado antes do incidente acontecer, nada disso ocorrer\u00e1 na velocidade e na organiza\u00e7\u00e3o que a ANPD espera.<\/p>\n        <\/section>\n\n        <section id=\"secao7\">\n            <h2>Conclus\u00e3o: Incidente N\u00e3o \u00c9 Exce\u00e7\u00e3o \u2014 \u00c9 Conting\u00eancia<\/h2>\n            <p>O caso do programa de fidelidade do setor a\u00e9reo funciona como refer\u00eancia porque demonstra que \u00e9 poss\u00edvel atravessar um incidente de seguran\u00e7a sob a LGPD de forma estruturada, transparente e juridicamente defens\u00e1vel \u2014 mas isso exige prepara\u00e7\u00e3o anterior ao incidente, n\u00e3o apenas rea\u00e7\u00e3o posterior. Plano de resposta documentado, pap\u00e9is definidos, canal de acionamento do encarregado de dados claro e simula\u00e7\u00f5es peri\u00f3dicas s\u00e3o o que transforma o protocolo de resposta de uma lista te\u00f3rica em uma capacidade operacional real.<\/p>\n            <p>Entretanto, para a maioria das organiza\u00e7\u00f5es, essa prepara\u00e7\u00e3o ainda n\u00e3o existe. E \u00e9 exatamente essa aus\u00eancia que transforma um incidente t\u00e9cnico gerenci\u00e1vel em uma crise regulat\u00f3ria e reputacional evit\u00e1vel. Ainda assim, o ponto de partida \u00e9 mais simples do que parece: documentar o que a empresa faria nas primeiras 24 horas se identificasse uma falha envolvendo dados de clientes \u2014 e garantir que esse documento reflita a realidade dos sistemas, das pessoas e dos prazos que a LGPD estabelece.<\/p>\n            <p><em>Para compreender como estruturar a documenta\u00e7\u00e3o de avalia\u00e7\u00f5es de impacto exigidas em incidentes de alto risco, veja tamb\u00e9m: Matriz de Riscos da ANPD para Grandes Empresas: Como Automatizar o RIPD\/LIA em Larga Escala. Para entender como o canal de atendimento ao titular se integra ao processo de resposta a incidentes, veja tamb\u00e9m: Na Mira da ANPD: Por Que Grandes Empresas S\u00e3o Alvos e o Risco de Esconder Seu Canal de Atendimento.<\/em><\/p>\n        <\/section>\n\n    <\/article>\n\n\n\n<hr class=\"tb-divisor\" id=\"faq\"\/>\n\n    <h2 class=\"tb-faq-titulo\">Perguntas frequentes (FAQ)<\/h2>\n    <p class=\"tb-faq-subtitulo\">Suas d\u00favidas sobre incidentes de seguran\u00e7a e LGPD<\/p>\n\n    <div class=\"tb-faq-section\">\n\n        <details class=\"tb-faq-item\" open>\n            <summary class=\"tb-faq-question\">1. Em quanto tempo uma empresa precisa comunicar um incidente de dados \u00e0 ANPD?<\/summary>\n            <div class=\"tb-faq-answer\">\n                <p>A LGPD determina que a comunica\u00e7\u00e3o deve ocorrer em prazo razo\u00e1vel \u2014 e o regulamento espec\u00edfico da ANPD sobre incidentes de seguran\u00e7a detalha os prazos aplic\u00e1veis a cada tipo de notifica\u00e7\u00e3o. O ponto central \u00e9 que a comunica\u00e7\u00e3o n\u00e3o pode aguardar o encerramento completo da investiga\u00e7\u00e3o: uma notifica\u00e7\u00e3o inicial com as informa\u00e7\u00f5es dispon\u00edveis no momento, complementada por atualiza\u00e7\u00f5es posteriores, \u00e9 o modelo esperado. O atraso injustificado na comunica\u00e7\u00e3o \u00e9 infra\u00e7\u00e3o aut\u00f4noma \u00e0 LGPD e pode agravar as san\u00e7\u00f5es aplic\u00e1veis ao incidente.<\/p>\n            <\/div>\n        <\/details>\n\n        <details class=\"tb-faq-item\">\n            <summary class=\"tb-faq-question\">2. O que precisa constar na comunica\u00e7\u00e3o de incidente enviada \u00e0 ANPD?<\/summary>\n            <div class=\"tb-faq-answer\">\n                <p>O Art. 48 da LGPD e o regulamento da ANPD estabelecem o conte\u00fado m\u00ednimo: descri\u00e7\u00e3o da natureza dos dados pessoais afetados, informa\u00e7\u00f5es sobre os titulares envolvidos (incluindo estimativa do n\u00famero, mesmo que provis\u00f3ria), as medidas t\u00e9cnicas e de seguran\u00e7a adotadas desde a identifica\u00e7\u00e3o do incidente e os riscos relacionados ao comprometimento dos dados. A comunica\u00e7\u00e3o pode ser complementada \u00e0 medida que a investiga\u00e7\u00e3o avan\u00e7a \u2014 o que n\u00e3o pode \u00e9 ser omitida ou adiada at\u00e9 que todas as informa\u00e7\u00f5es estejam dispon\u00edveis.<\/p>\n            <\/div>\n        <\/details>\n\n        <details class=\"tb-faq-item\">\n            <summary class=\"tb-faq-question\">3. Todo incidente de dados precisa ser comunicado diretamente aos titulares afetados?<\/summary>\n            <div class=\"tb-faq-answer\">\n                <p>N\u00e3o. A obriga\u00e7\u00e3o de comunica\u00e7\u00e3o direta aos titulares existe quando o incidente puder acarretar risco ou dano relevante e individual \u00e0s pessoas afetadas. A avalia\u00e7\u00e3o de risco \u2014 considerando a natureza dos dados, a probabilidade de uso prejudicial e o perfil dos titulares \u2014 \u00e9 o que determina se a comunica\u00e7\u00e3o individualizada \u00e9 obrigat\u00f3ria. Mas mesmo quando a empresa avalia que o risco n\u00e3o justifica comunica\u00e7\u00e3o direta, essa avalia\u00e7\u00e3o precisa ser documentada, porque a ANPD pode solicitar os fundamentos da decis\u00e3o em uma eventual fiscaliza\u00e7\u00e3o.<\/p>\n            <\/div>\n        <\/details>\n\n        <details class=\"tb-faq-item\">\n            <summary class=\"tb-faq-question\">4. O que acontece com uma empresa que identifica um incidente e n\u00e3o comunica \u00e0 ANPD?<\/summary>\n            <div class=\"tb-faq-answer\">\n                <p>A aus\u00eancia de comunica\u00e7\u00e3o obrigat\u00f3ria \u00e0 ANPD \u00e9 infra\u00e7\u00e3o \u00e0 LGPD e pode resultar em san\u00e7\u00f5es administrativas que incluem advert\u00eancia, multa de at\u00e9 2% do faturamento da organiza\u00e7\u00e3o \u2014 limitada a R$ 50 milh\u00f5es por infra\u00e7\u00e3o \u2014, publiciza\u00e7\u00e3o da infra\u00e7\u00e3o e bloqueio ou elimina\u00e7\u00e3o dos dados relacionados ao incidente. Al\u00e9m das san\u00e7\u00f5es administrativas, a omiss\u00e3o agrava a exposi\u00e7\u00e3o da empresa a a\u00e7\u00f5es judiciais pelos titulares afetados e compromete a avalia\u00e7\u00e3o regulat\u00f3ria sobre a boa-f\u00e9 da organiza\u00e7\u00e3o em caso de investiga\u00e7\u00e3o.<\/p>\n            <\/div>\n        <\/details>\n\n    <\/div>\n\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Uma companhia a\u00e9rea identifica uma falha de seguran\u00e7a envolvendo dados pessoais de clientes do seu programa de fidelidade. O incidente \u00e9 comunicado \u00e0 ANPD, medidas de conten\u00e7\u00e3o s\u00e3o adotadas imediatamente \u2014 e, por escolha da pr\u00f3pria empresa, as informa\u00e7\u00f5es sobre quais dados foram afetados e o n\u00famero exato de clientes atingidos n\u00e3o s\u00e3o divulgadas publicamente. O caso passou a circular entre profissionais de privacidade n\u00e3o como um exemplo de crise, mas como uma refer\u00eancia de protocolo: o que uma organiza\u00e7\u00e3o faz quando identifica um incidente de seguran\u00e7a sob a LGPD \u2014 na sequ\u00eancia correta, com a documenta\u00e7\u00e3o devida e com a comunica\u00e7\u00e3o que a lei exige. Para a maioria das empresas que nunca simulou esse cen\u00e1rio, esse protocolo \u00e9 precisamente o que falta quando o problema aparece.<\/p>\n","protected":false},"author":4,"featured_media":7275,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[175,34],"tags":[],"class_list":["post-7274","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguranca-e-incidentes","category-vazamento-de-dados"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo - Blog DPOnet<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo - Blog DPOnet\" \/>\n<meta property=\"og:description\" content=\"Uma companhia a\u00e9rea identifica uma falha de seguran\u00e7a envolvendo dados pessoais de clientes do seu programa de fidelidade. O incidente \u00e9 comunicado \u00e0 ANPD, medidas de conten\u00e7\u00e3o s\u00e3o adotadas imediatamente \u2014 e, por escolha da pr\u00f3pria empresa, as informa\u00e7\u00f5es sobre quais dados foram afetados e o n\u00famero exato de clientes atingidos n\u00e3o s\u00e3o divulgadas publicamente. O caso passou a circular entre profissionais de privacidade n\u00e3o como um exemplo de crise, mas como uma refer\u00eancia de protocolo: o que uma organiza\u00e7\u00e3o faz quando identifica um incidente de seguran\u00e7a sob a LGPD \u2014 na sequ\u00eancia correta, com a documenta\u00e7\u00e3o devida e com a comunica\u00e7\u00e3o que a lei exige. Para a maioria das empresas que nunca simulou esse cen\u00e1rio, esse protocolo \u00e9 precisamente o que falta quando o problema aparece.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog DPOnet\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-22T12:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"900\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"B\u00e1rbara Gomes\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"B\u00e1rbara Gomes\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/\"},\"author\":{\"name\":\"B\u00e1rbara Gomes\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/a9e07b8f502fab2c7bd609ffcb26d22f\"},\"headline\":\"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo\",\"datePublished\":\"2026-08-22T12:00:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/\"},\"wordCount\":2060,\"image\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp\",\"articleSection\":[\"Ciberseguran\u00e7a e Incidentes\",\"Vazamento de Dados\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/\",\"name\":\"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo - Blog DPOnet\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp\",\"datePublished\":\"2026-08-22T12:00:00+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/a9e07b8f502fab2c7bd609ffcb26d22f\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/#primaryimage\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp\",\"contentUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp\",\"width\":900,\"height\":600,\"caption\":\"Falha-de-Seguran\u00e7a-Exp\u00f5e-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-A\u00e9reo\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/\",\"name\":\"Blog DPOnet\",\"description\":\"Tudo o que voc\u00ea precisa saber sobre LGPD\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/a9e07b8f502fab2c7bd609ffcb26d22f\",\"name\":\"B\u00e1rbara Gomes\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g\",\"caption\":\"B\u00e1rbara Gomes\"},\"description\":\"Analista de Marketing Pleno\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/barbaragms\\\/\"],\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/author\\\/barbara-gomes\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo - Blog DPOnet","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/","og_locale":"pt_BR","og_type":"article","og_title":"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo - Blog DPOnet","og_description":"Uma companhia a\u00e9rea identifica uma falha de seguran\u00e7a envolvendo dados pessoais de clientes do seu programa de fidelidade. O incidente \u00e9 comunicado \u00e0 ANPD, medidas de conten\u00e7\u00e3o s\u00e3o adotadas imediatamente \u2014 e, por escolha da pr\u00f3pria empresa, as informa\u00e7\u00f5es sobre quais dados foram afetados e o n\u00famero exato de clientes atingidos n\u00e3o s\u00e3o divulgadas publicamente. O caso passou a circular entre profissionais de privacidade n\u00e3o como um exemplo de crise, mas como uma refer\u00eancia de protocolo: o que uma organiza\u00e7\u00e3o faz quando identifica um incidente de seguran\u00e7a sob a LGPD \u2014 na sequ\u00eancia correta, com a documenta\u00e7\u00e3o devida e com a comunica\u00e7\u00e3o que a lei exige. Para a maioria das empresas que nunca simulou esse cen\u00e1rio, esse protocolo \u00e9 precisamente o que falta quando o problema aparece.","og_url":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/","og_site_name":"Blog DPOnet","article_published_time":"2026-08-22T12:00:00+00:00","og_image":[{"width":900,"height":600,"url":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp","type":"image\/webp"}],"author":"B\u00e1rbara Gomes","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"B\u00e1rbara Gomes","Est. tempo de leitura":"11 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/#article","isPartOf":{"@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/"},"author":{"name":"B\u00e1rbara Gomes","@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/a9e07b8f502fab2c7bd609ffcb26d22f"},"headline":"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo","datePublished":"2026-08-22T12:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/"},"wordCount":2060,"image":{"@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/#primaryimage"},"thumbnailUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp","articleSection":["Ciberseguran\u00e7a e Incidentes","Vazamento de Dados"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/","url":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/","name":"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo - Blog DPOnet","isPartOf":{"@id":"https:\/\/dponet.com.br\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/#primaryimage"},"image":{"@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/#primaryimage"},"thumbnailUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp","datePublished":"2026-08-22T12:00:00+00:00","author":{"@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/a9e07b8f502fab2c7bd609ffcb26d22f"},"breadcrumb":{"@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/#primaryimage","url":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp","contentUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Falha-de-Seguranca-Expoe-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-Aereo.webp","width":900,"height":600,"caption":"Falha-de-Seguran\u00e7a-Exp\u00f5e-Dados-de-Clientes-em-Programa-de-Fidelidade-do-Setor-A\u00e9reo"},{"@type":"BreadcrumbList","@id":"https:\/\/dponet.com.br\/blog\/falha-de-seguranca-expoe-dados-de-clientes-em-programa-de-fidelidade-do-setor-aereo\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/dponet.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"Falha de Seguran\u00e7a Exp\u00f5e Dados de Clientes em Programa de Fidelidade do Setor A\u00e9reo"}]},{"@type":"WebSite","@id":"https:\/\/dponet.com.br\/blog\/#website","url":"https:\/\/dponet.com.br\/blog\/","name":"Blog DPOnet","description":"Tudo o que voc\u00ea precisa saber sobre LGPD","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/dponet.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/a9e07b8f502fab2c7bd609ffcb26d22f","name":"B\u00e1rbara Gomes","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/secure.gravatar.com\/avatar\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g","caption":"B\u00e1rbara Gomes"},"description":"Analista de Marketing Pleno","sameAs":["https:\/\/www.linkedin.com\/in\/barbaragms\/"],"url":"https:\/\/dponet.com.br\/blog\/author\/barbara-gomes\/"}]}},"_links":{"self":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7274","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/comments?post=7274"}],"version-history":[{"count":1,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7274\/revisions"}],"predecessor-version":[{"id":7276,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7274\/revisions\/7276"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/media\/7275"}],"wp:attachment":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/media?parent=7274"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/categories?post=7274"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/tags?post=7274"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}