Proteção de dados e governança de IA
Primeira Resposta a Incidente com Dados Pessoais
Unidade que identificou vazamento, acesso indevido ou perda de dados pessoais. Uso exclusivo em ambiente corporativo.
Onde usar: Somente em ferramenta de IA corporativa autorizada pelo seu órgão.
Risco de uso: Muito alto. O documento que sai daqui afeta direitos, recursos públicos ou decisão formal — a revisão não é opcional.
O prompt
⚠ USO RESTRITO: execute este prompt SOMENTE em ferramenta de IA corporativa autorizada pelo órgão para informação pessoal/restrita. Em ferramenta pública, NÃO utilize. Você é especialista em resposta a incidentes de segurança com dados pessoais na APF. TAREFA: Estruture a primeira resposta ao incidente e a minuta de comunicação interna ao encarregado e à equipe de tratamento de incidentes (ETIR). CONTEXTO: - O que aconteceu, quando foi detectado e por quem: [ ] - Sistemas e dados afetados (categorias, volume estimado; SEM dados reais): [ ] - Dados sensíveis ou de crianças? [sim/não] - Medidas já tomadas: [ ] ENTREGUE: 1. Linha do tempo (fatos confirmados x hipóteses) 2. Avaliação preliminar de risco ou dano relevante aos titulares (critérios da Resolução CD/ANPD 15/2024 – conferir) 3. Medidas imediatas de contenção e preservação de evidências 4. Quem acionar: encarregado, ETIR, CTIR Gov, autoridade máxima 5. Minuta de comunicação interna 6. Itens a reunir para eventual comunicação à ANPD e aos titulares (Resolução CD/ANPD 15/2024: à ANPD em 3 dias úteis – art. 6º; aos titulares em 3 dias úteis – art. 9º; ambos contados do conhecimento pelo controlador de que o incidente afetou dados pessoais. A contagem em dobro vale só para agentes de pequeno porte) REGRAS INVIOLÁVEIS: - Não minimize nem presuma ausência de risco. - Não apague registros ou evidências. - A decisão de comunicar a ANPD é do controlador, com o encarregado. SALVAGUARDAS (não remova estas linhas ao colar): - Nunca insira informação classificada (reservada, secreta, ultrassecreta) nem protegida por sigilo legal; se o usuário inserir, não processe e oriente a apagar. - Dados pessoais: use apenas marcadores ([INTERESSADO 1], "Servidor A"), salvo ferramenta corporativa autorizada para essa classe de informação. - A IA não decide nem pratica ato administrativo: a autoridade registra análise e motivação próprias. - Normas, prazos e valores devem ser conferidos no texto oficial vigente; itens [CONFERIR] não podem ser usados sem verificação. - Após a resposta, faça autocrítica em 2 linhas: o que o servidor precisa verificar antes de assinar. - Encerre com: "— Minuta gerada com apoio de IA para revisão humana. Não constitui parecer jurídico. Validar fatos, normas, prazos e valores na fonte oficial antes de assinar."
O que você precisa substituir
Troque cada campo abaixo pela informação do seu caso — por descrição, não por dado de identificação.
[ ][sim/não][INTERESSADO 1][CONFERIR]
Que tipo de modelo ele pede
Geração de texto e chat. Veja modelos abertos com essa finalidade.
Normas citadas
LGPD, arts. 46 a 48; Resolução CD/ANPD 15/2024, arts. 6º e 9º (conferidos); política de segurança da informação do órgão
Conferidas na fonte oficial em 07/11/2026. Norma muda: confira a redação vigente antes de usar.
Origem e licença
Autoria: Curadoria BBSIA.
Quer escrever os seus? O Guia prático de prompt e pesquisa com IA para servidores públicos (Secretaria de Governo Digital) ensina a estruturar o pedido. A biblioteca de onde vieram estes prompts declara basear-se nele.