Módulo 8 - Segurança: golpes com IA e uso protegido · 🎓 Lições do Módulo 8
8.5 · Deu errado: o que fazer
≈ 2 min de leitura
Ouvir a aula narrada≈ 3 min · na voz do instrutor
Para ouvir a partir de um trecho, passe o mouse ou toque num parágrafo e use 🎧 Ouvir daqui.
Erros acontecem. O que faz diferença é o que vem depois.
Se você colou um dado que não devia
Uma servidora cola numa ferramenta aberta uma planilha com nomes e telefones de cidadãos, para pedir uma fórmula. Só depois percebe o que fez.
Exemplo fictício, criado para a aula.
- Não esconda. Avise logo a chefia, a TI e o , a pessoa indicada pelo órgão para cuidar da proteção de dados pessoais. Conte o que foi colado, em qual ferramenta, quando e de quantas pessoas.
- Apague o que for possível na ferramenta: a conversa e o arquivo. Saiba que isso pode não remover tudo, porque a empresa pode guardar cópias ou registros.
- Deixe o órgão avaliar. É o órgão, que responde pelos dados, o chamado controlador, quem avalia se houve um com risco ou dano relevante para as pessoas. Se houver, ele comunica à e aos titulares, as pessoas a quem os dados se referem, como manda o artigo 48 da Lei Geral de Proteção de Dados, a . O prazo de 3 dias úteis está numa resolução da própria ANPD, a de nº 15, de 2024. Quem comunica é o órgão, não você sozinho. Mas o órgão só cumpre o prazo se souber a tempo.
- Aprenda e ajuste o processo. Faltava uma ? Um modelo com marcadores no lugar dos dados? Leve a ideia à chefia.
Os cursos LGPD no Serviço Público e LGPD no Setor Público: 7 Passos detalham como o órgão trata um incidente.
Se você caiu num golpe
O CERT.br, no fascículo "Golpes: Caiu? Veja o que fazer", orienta:
- corte o contato com o golpista: não envie mais nada, não negocie, bloqueie;
- troque as senhas onde aquela senha era usada, ative a e encerre as sessões abertas em outros aparelhos;
- fez um Pix? Conteste no aplicativo ou nos canais oficiais do banco, para acionar o MED, o Mecanismo Especial de Devolução do Pix. Quanto antes, maior a chance de recuperar o valor;
- guarde as provas: capturas de tela, números, comprovantes e protocolos;
- registre um boletim de ocorrência, que em geral pode ser feito pela internet;
- avise os seus contatos se alguém estiver se passando por você.
Se o golpe envolveu sistema, conta ou dado do trabalho, por exemplo, se você digitou a senha do órgão numa página falsa, avise a TI e a chefia na hora.
💡 Para pensar: você sabe, hoje, como falar com o encarregado de dados e com a TI do seu órgão?