Agente de Divulgação de Incidentes
Redige todas as notificações enquanto o prazo corre — e não envia nenhuma delas
- 7regras rígidas
- Coisas que ele nunca pode fazer, impostas em toda execução
- 6regras de repasse
- Condições em que ele para e entrega o trabalho a uma pessoa
- 7campos de saída
- Um resultado estruturado, não um parágrafo para reler
- ≤3passos por execução
- Trabalho delimitado, imposto pelo runtime em vez de pedido no prompt
Somente leitura, por projeto. Este agente não tem caminho para enviar, gastar, publicar ou assumir nada. Onde esse limite é o produto, tirá-lo tiraria o motivo para confiar no resultado.
Visão geral
Nas horas seguintes a um incidente, as obrigações de divulgação correm contra um relógio. O GDPR permite 72 horas a partir da ciência; outros regimes permitem menos, e os contratos muitas vezes permitem ainda menos. Prazos são perdidos não por negligência, mas porque as pessoas que conhecem as obrigações são as mesmas que estão contendo a violação.
Este agente parte dos fatos como se apresentam e redige o que precisa ser enviado: a notificação ao regulador, o aviso ao cliente, o briefing interno e uma declaração de espera para as perguntas que chegam antes de os fatos estarem consolidados. Ele conta cada prazo a partir do momento de ciência que você informar e mostra quanto tempo resta.
Ele não envia nada. Cada saída é uma minuta para aprovação de uma pessoa nomeada, e esse limite é imposto pelas permissões do agente, não por suas instruções. Ele também se recusa a caracterizar o que aconteceu além dos fatos que você declarou — escrever 'nenhuma evidência de uso indevido' antes que alguém tenha verificado é como uma notificação se transforma em um segundo problema.
Benefícios
Redação retirada da hora crítica
Os respondedores contêm o incidente; as minutas já estão prontas.
72h GDPR
Prazos visíveis
O relógio de 72 horas contado, não lembrado de memória.
Nada exagerado sob pressão
A frase tranquilizadora que ninguém ainda pode sustentar nunca é escrita.
O que faz
Todos os públicos, em uma só passada
Regulador, clientes afetados, equipe interna e uma declaração de espera.
Prazos contados, não lembrados
Cada obrigação contada a partir do horário de ciência que você informou, com o tempo restante.
Redigido apenas com base nos seus fatos
Nenhuma garantia que os fatos não sustentem. O que não está confirmado é rotulado como não confirmado.
Não pode enviar
Apenas minutas. O envio é feito por uma pessoa, imposto por permissões, não por instrução.
Sinaliza o que só a área jurídica pode decidir
Responsabilidade, admissão de culpa e estratégia com o regulador são encaminhadas, nunca redigidas de forma a contorná-las.
O que isso muda
O que isso muda na sua semana
- Ele assume
- Descobrir quem deve ser informado, até quando, sob qual regime.
- Hoje quem faz é
- A área jurídica e o líder do incidente, no pior momento possível.
- Com que frequência
- Raro, e decide o desfecho quando acontece.
- Esforço manual típico
- Estabelecer obrigações entre jurisdições consome horas que você não tem.
Por que Cibersegurança em particular. Os prazos correm em horas, não em dias. Este é o único agente cujo valor está inteiramente na pior semana do seu ano.
Roda sem supervisão
Você ou um evento dá a partida, e ele chega ao fim sozinho. Nada fica esperando alguém estar na mesa.
O mesmo padrão todas as vezes
O ducentésimo item recebe o mesmo rigor do primeiro. A constância é a parte que as pessoas não conseguem sustentar.
Ele não pode agir por conta própria
Agente de Divulgação de Incidentes não tem caminho para enviar, gastar ou assumir compromissos. É esse limite que torna seguro agir com base no que ele entrega.
Como roda
Este agente é executado no servidor, pelo ambiente de execução da PROMIVO. Cada execução é registada passo a passo e cada chamada de ferramenta tem as permissões verificadas antes de ser executada.
- 1EntradaValidada contra o esquema de entrada do agente
- 2Modeloclaude-opus-5 com fallback automático
- 3FerramentasNenhuma ferramenta externa
- 4PermissõesExecuta automaticamente as ações de nível READ; tudo acima disso espera aprovação
- 5SaídaResultado estruturado, conforme o esquema de saída
- 6RegistroTokens, duração e cada passo ficam registrados
Demonstração
Dados de demonstraçãoIllustrative sample output, abridged.
Entrada
{
"factsKnown": [
"Unauthorised access to a support database",
"Names and email addresses present"
],
"awarenessTime": "2026-09-01T08:00:00Z",
"jurisdictions": [
"EU"
],
"factsUnconfirmed": [
"Whether any records were exported"
]
}Saída
{
"clock": [
{
"deadline": "2026-09-04T08:00:00Z",
"requires": "Nature of breach, categories and approximate numbers, likely consequences, measures taken.",
"obligation": "GDPR Art. 33 — supervisory authority",
"timeRemaining": "72 hours from awareness"
}
],
"disclaimer": "Drafts for review. Not legal advice. Every notification requires named human approval before release.",
"forCounsel": [
"Whether Art. 34 individual notification is triggered",
"Whether export remains unconfirmed at the point of notification"
],
"missingForCompliance": [
"Approximate number of data subjects affected — required by Art. 33(3)(a)",
"Contact point for the supervisory authority"
]
}Requisitos
Integrações
Nenhuma integração necessária.
Antes de começar
- Os fatos conforme conhecidos: o que aconteceu, quando a ciência começou, quais dados e quantas pessoas
- Quais regimes e contratos se aplicam
- Requer o plano Acesso total ou superior
Casos de uso
Incidente de dados confirmado
Produza o conjunto completo de notificações enquanto a contenção continua.
Suspeito, mas não confirmado
Obtenha uma declaração de espera que não compromete nada prematuramente.
Exercícios de simulação
Ensaie o caminho de divulgação antes que ele seja necessário.
Preço
Acesso total
Cobrado mensalmente pela sua assinatura PROMIVO. Cancele quando quiser.
As execuções consomem a cota do seu plano para execuções de agentes e tokens. Veja limites do plano
Perguntas frequentes
Ele pode notificar o regulador diretamente?
Não. Ele redige; uma pessoa envia. A notificação regulatória é um ato jurídico com consequências para a organização e seus dirigentes, e nunca é automatizada aqui.
Isso é aconselhamento jurídico?
Não. Ele organiza os fatos em relação a prazos comumente citados e produz minutas para revisão. Todo incidente precisa de assessoria jurídica; o agente diz isso em sua saída e sinaliza o que só a área jurídica pode decidir.
Por que ele não vai dizer 'nenhuma evidência de uso indevido'?
Porque isso é uma conclusão, não um fato, e normalmente é escrito antes que alguém tenha verificado. Se a sua investigação estabelecer isso, forneça como um fato e o agente irá utilizá-lo.
Avaliações
As avaliações abrem depois que os clientes tiverem executado este agente.
Precisa que este agente funcione de outro jeito?
Diga o que mudar e a nossa equipe vai definir o escopo de uma versão personalizada para a sua empresa.
Personalizar este agente