Em caso de incidente

1. **Isole** o escopo: conta comprometida, vazamento de API key, cópia indevida de evidências?

2. Acione o **responsável pela segurança** da sua empresa e abra ticket com suporte@appitu.com.br.

3. Para dados pessoais, siga o playbook **ANPD + comunicação a titulares** sob orientação jurídica.

Não compartilhe credenciais em canais informais; rode **rotação de segredo** conforme runbooks.