Arbitech | TPCRM e conflitos: uma abordagem prática

Se a maioria dos vazamentos acontece na cadeia de fornecedores, como saber, todos os dias, o risco cibernético de quem trabalha para a sua empresa? E como isso vira prova quando o incidente chega ao contencioso ou à arbitragem? Daniel Becker e Rafaela Dias abrem 2026 na coluna Arbitech com o TPCRM, a gestão de risco cibernético de terceiros, visto como ferramenta de prevenção de conflitos. Rafaela Dias explica a diferença entre TPRM e TPCRM e por que a gestão tradicional de terceiros (qualificação na contratação, certificação externa e postura reativa) deixa lacunas durante a vida do contrato. A partir dos casos do ataque à infraestrutura do Pix e da Bybit, mostra por que a resiliência de uma empresa depende da resiliência do fornecedor do fornecedor, e como a agenda regulatória (LGPD e o Marco Legal da Cibersegurança) e a evangelização dentro das empresas podem acelerar o tema. Em seguida, discute o que não pode faltar para construir prova de um incidente na cadeia contratual, o paralelo com os dispute boards, cláusulas de flow down, auditoria e transparência de subcontratação, dados do relatório do Fórum Econômico Mundial e como advogados podem se preparar para redigir contratos e conduzir disputas sobre cibersegurança. Participantes • Rafaela Dias: Head of Legal da Tenchi Security; experiência em contencioso cível estratégico, arbitragem e mercado financeiro (special situations em gestora de ativos alternativos) • Daniel Becker: sócio de BBL Advogados; coordenador da coluna Arbitech do Canal Arbitragem Capítulos 00:00 Abertura: o primeiro Arbitech de 2026 01:50 Apresentação de Rafaela Dias 04:00 O que é TPRM e o que é TPCRM 06:00 Os limites da gestão tradicional de terceiros 07:00 Monitoramento contínuo, cooperativo e completo 10:00 Cibersegurança como higiene diária e o valor da comunidade 12:00 Compliance não é fotografia: o fim do checklist 14:20 2025: os incidentes vêm da cadeia de fornecimento (Pix e Bybit) 16:50 M&A e incidentes herdados: Marriott e Yahoo 17:40 Como evangelizar setores sem pressão regulatória 19:00 LGPD, interoperabilidade e o Marco Legal da Cibersegurança 22:40 Prova de um incidente na cadeia contratual 26:00 Linha do tempo, logs e trilha de auditoria em tempo real 31:30 Monitoramento contínuo como um dispute board? 36:00 O papel do jurídico na prevenção de litígios 38:00 Até onde monitorar subfornecedores 39:30 Cláusulas de flow down, auditoria e transparência de subcontratação 43:00 Relatório do Fórum Econômico Mundial sobre cibersegurança 45:00 Como advogados podem se preparar para o tema 51:00 Contratos genéricos, frameworks e a construção da narrativa 54:00 Propriedade intelectual e tecnologias emergentes 55:00 Encerramento Temas e referências citadas • TPRM (Third-Party Risk Management) e TPCRM (Third-Party Cyber Risk Management) • Incidentes de 2025: ataque à infraestrutura do Pix e o caso Bybit • Lei 13.709/2018 (LGPD), Marco Civil da Internet, ECA Digital e o Marco Legal da Cibersegurança (PL 4752/2025) • Incidentes em operações de M&A: Marriott e Yahoo • Fórum Econômico Mundial: Global Cybersecurity Outlook 2026 • Dispute boards, cláusulas de flow down, direito de auditoria, SLA de remediação e limitação de responsabilidade ________________________________________________________________________________ Inscreva-se no Canal Arbitragem: •    / canalarbitragem   •   / canalarbitragem   •   / canalarbitragem   •   / carbitragem   🇺🇸 Canal Arbitragem em Inglês: •    / arbitrationchannel   🇪🇸 Canal Arbitragem em espanhol: •    / canalarbitraje   🇧🇷 Canal Arbitragem em Português: •    / canalarbitragem   #Arbitech #TPCRM #ciberseguranca #ProteçãoDeDados #canalarbitragem