# Registro de incidente e recuperação

- Produto/componente, ambiente e versão/build:
- Responsável e instante da observação:
- Sintoma observado e fonte da informação:
- Escopo confirmado / hipóteses ainda não confirmadas:
- Dados, contas e operações potencialmente afetados:
- Evidências preservadas, local restrito e hashes (sem valores de segredos):
- Medida de contenção, autorização existente e impacto operacional:
- Credenciais/chaves potencialmente expostas e plano de revogação/rotação:
- Correção no componente de origem e testes necessários:
- Backup/restauração validado antes de mudanças de dados:
- Critérios de recuperação e pacote anterior utilizável:
- Validação de acesso autorizado/negado e integridade dos dados:
- Estado final, pendências, risco residual e revisão posterior:

Não apagar evidências nem executar limpeza em massa. Nenhuma instrução deste modelo faz contato com clientes, publica incidente, revoga credenciais ou altera produção automaticamente. Contenção e comunicação seguem as responsabilidades, autorizações e necessidades do produto. Não usar tokens ou dados pessoais reais em exemplos/relatórios públicos.