O que fazer nas primeiras horas.
Uma página para ter à mão: os primeiros passos e os canais oficiais, com a fonte de cada um. A Valluris não faz resposta a incidentes — quem responde é quem trata da vossa informática e as entidades abaixo.
Primeiros passos
- 1
Anote o que viu e quando
A hora, a mensagem no ecrã, o email suspeito, quem reparou. Uma fotografia do ecrã serve. Escrito agora, poupa horas a quem vai ajudar.
- 2
Ligue a quem trata da informática
O fornecedor ou a pessoa da casa. São eles que isolam, repõem e corrigem.
- 3
Se o problema é um pagamento, ligue ao banco já
Uma transferência para um IBAN trocado pede-se de volta ao banco o quanto antes. Diga que pode tratar-se de fraude.
- 4
Se há dados pessoais envolvidos, conte 72 horas
O RGPD pede que a violação de dados pessoais seja notificada à autoridade de controlo sem demora injustificada e, sempre que possível, até 72 horas depois de se ter conhecimento dela — salvo se não houver risco para as pessoas (artigo 33.º). Em Portugal é a CNPD; em Espanha, a AEPD.
- 5
Use o canal oficial de cibersegurança
Em Portugal, o CERT.PT; em Espanha, o INCIBE (017). Ajudam a perceber o que aconteceu e o que fazer a seguir.
- 6
Se houve crime, apresente queixa
Burla, extorsão, acesso indevido: a queixa faz-se às autoridades policiais. Guarde as provas que anotou.
Em Portugal
CERT.PT — Centro Nacional de Cibersegurança
Notificação de incidentes de cibersegurança. As entidades abrangidas pelo regime jurídico da cibersegurança notificam na plataforma MyCiber.
Fonte: cncs.gov.pt · verificado a 24/09/2026
CNPD — violação de dados pessoais
Notificação à autoridade de controlo, pelo formulário da CNPD (RGPD, artigo 33.º).
Fonte: cnpd.pt · verificado a 24/09/2026
Polícia Judiciária
Queixa por crime informático, burla ou extorsão.
Fonte: policiajudiciaria.pt · verificado a 24/09/2026
Em Espanha
INCIBE — Tu Ayuda en Ciberseguridad (017)
Linha nacional espanhola, gratuita e confidencial, para cidadãos, empresas e profissionais.
017· das 8h às 23h, todos os diasTambém por WhatsApp (900 116 117) e Telegram (@INCIBE017).
Reportar um incidente (empresas)Fonte: incibe.es · verificado a 24/09/2026
AEPD — violação de dados pessoais
Notificação à autoridade de controlo espanhola, pela sede eletrónica da AEPD (RGPD, artigo 33.º).
Fonte: aepd.es · verificado a 24/09/2026
Policía Nacional e Guardia Civil
Denúncia por crime informático, burla ou extorsão em Espanha.
Fonte: policia.es · guardiacivil.es · verificado a 24/09/2026
E a Valluris?
Não fazemos resposta a incidentes. Não há vigilância humana permanente e não há turno de noite — está escrito no que não fazemos. Depois de resolvido, o Diagnóstico ajuda a perceber o que falhou e se ficou mesmo corrigido, com prova datada.
Ver o que não fazemosEsta página resume os canais oficiais; não substitui aconselhamento jurídico nem a orientação das entidades indicadas. Cada contacto foi verificado na fonte, na data indicada.
O Diagnóstico é sempre o primeiro passo.
Não acompanhamos um ambiente que ainda não conhecemos, e um plano recomendado sem diagnóstico é um palpite com preço. Duas fases, desde 390 €, com relatório em cada uma.