01O cliente descobre antes da empresa avisar.
Um relato em rede social vira o primeiro alerta. Quando o e-mail oficial sai, a confiança já foi abalada. Não pelo evento. Pelo silêncio.
Status & Incident Communications
Comunicação de statuse incidentes.
Postura, critérios de severidade, histórico de boletins e canais oficiais. Comunicação transparente é parte do compromisso técnico. Sem teatro, sem ocultação, com cadência previsível.
Risco zero · Garantia em dobro
0 min
Janela máxima de primeiro boletim em incidente Severidade 1
0 níveis
Severidade objetiva, escrita, sem brecha para julgamento de momento
0%
Post-mortem público em incidentes que impactaram cliente
Realidade
O silêncio em incidente custa mais que o incidente.
Números públicos de IBM, Deloitte, Edelman, Ponemon e ANPD. Sem estatística inventada. Cada cartão abre a fonte original.
US$ 0,00 mi
custo médio global de uma violação de dados em 2024
Fonte · IBM — Cost of a Data Breach Report 2024
0 diastempo médio para identificar e conter uma violação
Fonte · IBM — Cost of a Data Breach Report 2024
0%dos consumidores trocam de empresa após má comunicação em crise
Fonte · Edelman Trust Barometer 2023
0%da perda de valor em incidente vem de erro de comunicação, não do evento técnico
Fonte · Deloitte — Crisis management benchmark
0%das organizações sem plano de comunicação sofrem dano reputacional duradouro
Fonte · Ponemon Institute — Cyber Resilient Organization
R$ 0 miteto da multa por incidente sob a LGPD aplicado pela ANPD
Fonte · ANPD — Lei nº 13.709/2018
Cenário
Quatro cenas que se repetem quando não existe postura.
Não é fatalismo. É o que aparece quando comunicação de incidente é tratada como improviso, e não como engenharia.
01
02A imprensa publica antes da nota oficial.
Sem boletim, sem porta-voz, sem cadência. A narrativa do incidente é escrita por terceiros. A empresa entra para responder, não para liderar.
03Um contrato enterprise não renova.
O comitê de risco do cliente registra o evento e a forma como foi comunicado. No próximo ciclo, vendor risk reprova. Receita previsível vira histórico.
04O post-mortem nunca chega.
Sem RCA escrita, sem ação corretiva auditável, sem aprendizado público. O próximo incidente parece o primeiro. E o cliente percebe.
Mecanismo
O ciclo que transforma incidente em ativo de confiança.
Seis estágios escritos, com responsável e janela. O mesmo ciclo em todo evento, da inundação de logs ao incidente regulado.
01
Detecta
Monitoração contínua, com alarme classificado.
02
Classifica
Severidade S1 a S4, escrita, com janela de resposta.
03
Comunica
Primeiro boletim no canal oficial dentro da janela.
04
Atualiza
Cadência fixa de updates, mesmo sem fato novo.
05
Resolve
Encerramento formal, com critério de aceite.
06
Post-mortem
RCA público, ações corretivas com dono e prazo.
Severidade
Quatro níveis, escritos, sem brecha para julgamento de momento.
Clique em cada nível para ver a janela de resposta, a cadência e o canal oficial. O mesmo critério vale para todo cliente.
Definição
Indisponibilidade total, exposição confirmada de dado pessoal, parada de serviço regulado. Porta-voz acionado. Cadência de update a cada 30 minutos.
Canais oficiais
Status page, e-mail oficial, contato direto ao cliente impactado, ANPD quando aplicável.
Timeline
Da detecção ao post-mortem, em janelas escritas.
Arraste lateralmente para ver cada marco. O mesmo relógio vale para todo cliente. Sem janela elástica, sem nota tardia.
T+0
Detecção
Alarme classificado, owner técnico acionado, cronômetro inicia.
T+15min
1º Boletim
Status page atualizado. Cliente impactado recebe e-mail oficial.
T+1h
Update técnico
Hipótese de causa, escopo de impacto, próximo update agendado.
T+4h
Plano de contorno
Workaround ativo se aplicável. Comunicação para imprensa preparada.
T+24h
Encerramento
Serviço restabelecido, critério de aceite formal, comunicado final.
T+7d
Post-mortem
RCA público, ações corretivas com dono e prazo. Aprendizado registrado.
Quizz · 90 segundos
Sua empresa está pronta para comunicar um incidente?
Seis perguntas binárias. Sem cadastro, sem e-mail. Para você mesmo, antes do próximo evento.
- 01
Existe matriz escrita de severidade (S1 a S4) com janela de resposta por nível?
- 02
Há porta-voz nomeado e backup para incidente Severidade 1?
- 03
Existe template de boletim aprovado pelo jurídico antes da crise?
- 04
Há canal oficial de status acessível ao cliente, fora da infraestrutura impactada?
- 05
A cadência de updates é fixa, mesmo sem fato novo a comunicar?
- 06
Post-mortem é publicado em incidentes que afetaram cliente?
Score
—/ 100
Material gratuito
Template de Boletim de Incidente.
Modelo de boletim usado em incidentes Severidade 1 e 2. Campos objetivos para causa, escopo, impacto, ação de contenção, próximo update. Aprovado por jurídico antes da crise.
Receber templateSem spam · entrega após confirmação
Pilares
Quatro pilares que sustentam toda comunicação Hardenn.
O resumo da postura. O que sustentamos em cada boletim, em cada update, em cada post-mortem publicado.
Clareza
Linguagem direta, sem eufemismo. O que aconteceu, em quem impacta, o que estamos fazendo.
Cadência
Janela fixa de update por severidade. Mesmo sem novidade, o relógio é honrado.
Cronologia
Histórico público e rastreável de cada boletim, com hora e responsável.
Compromisso
Post-mortem com causa raiz e ação corretiva auditável. Aprendizado vira política.
Teste · 2 minutos
Genérico vs estruturado.
Cinco rodadas. Em cada uma, duas versões do mesmo comunicado. Qual delas sustenta um incidente em juízo, em comitê de risco e no jornal de amanhã?
Rodada 1 / 5
Acertos: 0
Primeiro boletim em S1
Diagnóstico
Maturidade da sua comunicação de incidente, em oito dimensões.
Mova cada dimensão para a leitura que reflete o estado real. O radar atualiza em tempo real. Honestidade vale mais que score alto.
- Matriz de severidade2/4
- Janela de resposta2/4
- Porta-voz e backup2/4
- Template aprovado2/4
- Canal de status fora do escopo2/4
- Cadência fixa de update2/4
- Post-mortem público2/4
- Ensaio (tabletop) trimestral2/4
Nível
Estruturado · 50%
Há base. Vale fechar template, cadência e ensaio antes do próximo S1.
Solicitar diagnóstico completo
Simulador
Quanto custa o silêncio em um incidente?
Estimativa de ordem de grandeza com base em churn pós-crise (Edelman) e teto sancionatório da ANPD. Não substitui análise específica do seu caso.
Default de churn baseado em Edelman Trust Barometer 2023 (63% trocam após má comunicação) e teto da LGPD em ANPD.
Exposição estimada (churn + multa)
R$ 9.50M
Ordem de grandeza (19.0% do ARR)
É a conta que conselho, CFO e jurídico não querem ver no relatório trimestral seguinte ao incidente.
Reduzir essa exposiçãoEvidências de mercado
Sem estatística inventada. Fonte aberta em cada cartão.
IBM — Cost of a Data Breach 2024
US$ 4,88 milhões é o custo médio global de uma violação de dados em 2024.
Abrir fonte ↗
Ponemon — Cyber Resilient Organization
Empresas sem plano de resposta e comunicação sofrem dano reputacional duradouro em 75% dos casos.
Abrir fonte ↗
Edelman Trust Barometer 2023
63% dos consumidores trocam de marca após má comunicação em crise.
Abrir fonte ↗
Deloitte — Crisis Management
70% da perda de valor em incidente vem de erro de comunicação, não do evento técnico.
Abrir fonte ↗
Gartner — Crisis Communication
Cadência fixa de update é o fator mais correlacionado com retenção em pós-incidente B2B.
Abrir fonte ↗
ANPD — LGPD
Multa por incidente pode chegar a R$ 50 milhões por infração, conforme Lei nº 13.709/2018.
Abrir fonte ↗
Pessoas, papéis, leituras
Quem sente isso na rotina.
CISO
Resposta técnica é metade do trabalho.
A outra metade é narrativa pública. Sem boletim no tempo certo, o esforço técnico vira ruído. Cadência protege o time.
DPO
Notificação à ANPD começa no minuto 1.
Sem matriz e sem cronologia, o relato regulatório vira reconstrução. Com método, vira documento auditável desde o início.
Comunicação
Porta-voz não se nomeia em crise.
Define-se antes, treina-se, ensaia-se. Em S1, o silêncio dos primeiros 15 minutos é a manchete da próxima semana.
Jurídico
Comunicado mal escrito vira prova.
Template aprovado antes da crise reduz risco litigioso. O que vira print é exatamente o que se escreveu no calor do evento.
Material gratuito
Matriz de Severidade S1–S4.
Planilha editável com critério objetivo por nível, janela de primeiro boletim, cadência de update, canal oficial e gatilho de notificação regulatória. Para adaptar à sua operação.
Receber matrizSem spam · entrega após confirmação
Aprofundamento
Cinco páginas para aprofundar a postura.
Postura de Comunicação
Princípios que guiam toda comunicação de incidente.
Critérios de Severidade
Definição objetiva de S1, S2, S3 e S4 com janelas de resposta.
Histórico / Boletins
Arquivo de boletins e post-mortems publicados.
Contatos
Canais oficiais para clientes, parceiros e imprensa em incidente.
FAQ
Perguntas frequentes sobre o modelo de comunicação Hardenn.
Perguntas frequentes
O que CISO, DPO, comunicação e jurídico costumam perguntar.
Garantia
Pele em jogo no processo.
Risco zero na consultoria de comunicação de incidente.
Se você não ficar satisfeito com a consultoria entregue, não paga nada. Reembolso integral, sem ginástica.
Garantia em dobro no resultado.
Se aplicar todas as orientações da nossa consultoria e não obtiver resultado, devolvemos seu investimento e adicionamos mais R$ 5.000 em consultoria, sem custo.
Termos integrais em contrato. Aplicam-se ao escopo formalmente acordado de consultoria. Não constitui oferta de seguro, nem promessa de ausência de incidente, nem promessa de resultado perante terceiros, incluindo reguladores e imprensa.
Próximo passo