Detalhes do Incidente

O painel de detalhe do incidente é um espaço de trabalho em ecrã inteiro onde os responsáveis pela privacidade e o pessoal do ATIP documentam o que aconteceu, decidem quem tem de ser informado e demonstram que as obrigações foram cumpridas dentro do prazo. O cabeçalho apresenta o número do incidente, o tipo, o chip de estado, a prioridade, as métricas de dias decorridos e de data de ocorrência, e um botão Discussão; um escudo verde Contido com a respetiva data aparece assim que a contenção é confirmada. A edição requer a permissão de gestão de incidentes. Os incidentes encerrados são apenas de leitura até serem reabertos, e a reabertura exige um motivo obrigatório que fica gravado no registo de atividade. O trabalho está organizado numa linha de separadores.

Os Separadores

Os separadores Contenção e Remediação abrem ambos o painel de medidas partilhado — consulte Medidas do Incidente.

O Separador Visão Geral

O bloco de descrição edita-se como uma única secção — clique no lápis e, em seguida, em Guardar ou Descartar. No separador Visão Geral pode registar:

• Título, Descrição, Tipo de causa e narrativa
• O sujeito de privacidade associado — quando o sujeito tem um plano de escalonamento pré-acordado, este aparece como um banner no incidente: o contacto em primeiro lugar, o texto do plano abaixo, para que os responsáveis pela resposta saibam a quem contactar sem terem de o procurar
• Indivíduos afetados (com um indicador de "estimativa") e indivíduos notificados
• Categorias de informação pessoal envolvida — as categorias sensíveis apresentam um escudo vermelho
• Tipos de dano
• Fonte de descoberta — Interna, Relato externo, Deteção automatizada, Notificação de terceiros, Inquérito do comissário, ou Outra

A faixa de Risco de dano e a autoridade legal são derivadas pelo sistema e apenas de leitura. Uma secção separada de Causa raiz e lições aprendidas regista as narrativas documentais; o separador Encerramento apresenta-as apenas em leitura. O título, a descrição, a narrativa da causa, a causa raiz e as lições aprendidas suportam todos traduções opcionais por idioma (traduzidos automaticamente durante a noite, tal como o restante texto livre dos processos; as traduções manuais nunca são substituídas).

A barra lateral contém o controlo de estado (as alterações de estado dentro da mesma fase são feitas através de um dropdown rápido; as mudanças entre fases utilizam Avançar), a prioridade, as datas-chave (data de ocorrência, data de contenção), um cartão de horas, e o responsável atribuído e o responsável pela privacidade.

A Barra do Ciclo de Vida

A barra compacta do ciclo de vida mostra Ativo → Em Revisão → Encerrado. Atinge-se a fase Em Revisão ao iniciar uma revisão ou ao registar a determinação de risco de dano, e esta permanece marcada mesmo que uma revisão devolva o incidente a Ativo.

O Separador Notificações

O separador Notificações é a peça central do módulo e uma lista de verificação em tempo real. A calculadora é executada novamente de forma automática sempre que o separador é aberto e sempre que o incidente é guardado, pelo que as obrigações refletem sempre a determinação de risco atual, a contagem de afetados e a autoridade legal — não existe nenhum passo manual de "recalcular", embora esteja disponível um discreto botão Atualizar. Os avisos estão agrupados:

• Obrigações — todos os avisos gerados por regras para a autoridade legal do incidente, com os avisos previstos por lei e as linhas consultivas reunidos numa única lista ordenada por urgência. Cada aviso mostra o seu destinatário, uma data de vencimento calculada, uma lista de verificação do conteúdo que o aviso deve conter, a referência legal, e um chip de urgência codificado por cor (em atraso / a vencer em breve / assim que possível / dentro do prazo).
• Avisos voluntários — tudo o que adicionar manualmente para além das obrigações previstas por lei. Um aviso voluntário pendente continua a impedir o encerramento do incidente.

Para cada aviso em aberto, pode:

1. Marcar como enviado — regista a data de envio e, opcionalmente, um número de referência, um meio de envio, e um documento arquivado que associa a submissão real conservada no incidente.
2. Rejeitar — define o aviso como Não necessário; é obrigatória uma justificação, que fica arquivada para efeitos de registo.
3. Gerar carta — um pequeno redator: escolha o modelo de aviso correspondente (aviso individual ou aviso ao regulador) e o idioma, reveja e edite o assunto e o corpo mesclados, opcionalmente aplique um modelo de papel timbrado, e depois gere. A carta é arquivada no incidente em Documentos → Correspondência — como um PDF pronto, ou como uma carta Word editável para avisos a muitos indivíduos: complete-a através de uma impressão em série (mail merge) com a sua própria lista de destinatários, uma vez que o AccessPoint deliberadamente não armazena os dados de contacto dos indivíduos afetados.

Utilize Adicionar notificação para registar um aviso voluntário, escolhendo um tipo configurado e limitado à autoridade do incidente. Se nenhuma regra de notificação corresponder à autoridade, aparece um banner explicativo e o separador continua utilizável através do grupo Voluntário. Os avisos resolvidos recolhem-se atrás de um expansor "Resolvidos (n)".

Reabrir um Incidente Encerrado

Um incidente encerrado é apenas de leitura. Os utilizadores com a permissão de gestão de incidentes podem reabri-lo através de uma caixa de diálogo de confirmação que grava um motivo obrigatório no registo de atividade.

AI Assist

Quando o AI Assist está ativado, vários auxiliares opcionais aparecem no incidente. Cada um produz uma sugestão, um rascunho editável, ou uma apresentação de factos calculados — é sempre uma pessoa a decidir o que manter.

• Triagem de admissão por IA — um cartão que lê o texto de admissão do incidente já existente no registo e sugere um título, um resumo simples, tópicos-chave, constatações estruturadas com as passagens literais de que foram extraídas, e perguntas de esclarecimento que vale a pena colocar. Nada é aplicado sem um clique.
• Rascunhar com IA — na caixa de diálogo de encerramento do incidente, esta funcionalidade redige a justificação para "por que motivo os indivíduos não foram notificados", fundamentada estritamente nos próprios factos do registo. Tudo o que o registo não indique surge como um marcador literal [VERIFY], em vez de uma suposição. O rascunho fica no editor para que o reveja, edite e guarde — nunca é enviado nem guardado automaticamente.
• Sugestões de risco — no separador Avaliação (o registo de risco de dano), o botão Sugerir riscos (IA) elabora até cinco candidatos a risco fundamentados no incidente, nos incidentes e avaliações anteriores do sujeito associado, no seu registo de divulgações e fornecedores, e em riscos semelhantes existentes no seu registo — cada candidato indica o que o motivou. Adicionar como risco abre o formulário de risco habitual, pré-preenchido para a sua revisão; nada é registado até guardar.
• Como Correram Casos Semelhantes — um cartão apenas de visualização que mostra factos calculados sobre o resultado de incidentes semelhantes já encerrados do mesmo tipo — determinações e notificações. Funciona com ou sem o índice semântico, comparando por significado quando disponível e por sobreposição de texto caso contrário. Relata o que aconteceu; nunca recomenda.

O AI Assist é executado no seu próprio tenant Azure. A Microsoft não treina os seus modelos com os seus dados, e o conteúdo dos prompts e das respostas não é armazenado.

Privacidade por Conceção

Os Custodians e Contributors nunca veem a informação pessoal do requerente ou do titular dos dados. O registo do incidente está limitado ao pessoal de privacidade, para que as decisões sobre danos e notificações permaneçam dentro do gabinete que gere a violação.