Vinicius é Sócio da área de Gestão de Crises e Resposta a Incidentes do FM/Derraik e concentra sua atuação na gestão jurídica e estratégica de incidentes de segurança da informação, crises cibernéticas e proteção de dados.

Possui experiência na coordenação jurídica de incidentes cibernéticos de alta complexidade, assessorando empresas nacionais e multinacionais desde a identificação e contenção do incidente até a avaliação de riscos regulatórios, comunicação com autoridades, titulares de dados, parceiros comerciais, seguradoras e demais partes envolvidas.

Sua atuação inclui incidentes envolvendo ransomware, comprometimento de credenciais, acessos não autorizados, exploração de vulnerabilidades, exfiltração de informações, ameaças internas e outros eventos de segurança da informação.

Atua de forma integrada com equipes de resposta a incidentes, segurança da informação, forense digital, comunicação e relações públicas, seguradoras e alta administração, auxiliando na definição da estratégia jurídica e na tomada de decisões em cenários críticos.

Também possui experiência em privacidade e proteção de dados pessoais, especialmente na aplicação da Lei Geral de Proteção de Dados Pessoais (LGPD) e na condução de processos perante a Agência Nacional de Proteção de Dados (ANPD), incluindo avaliação de riscos decorrentes de incidentes, comunicações regulatórias e atendimento a titulares de dados.

Participou ativamente de processos de construção legislativa e regulatória relacionados ao Direito Digital e à proteção de dados no Brasil, contribuindo nas etapas de consulta pública do Marco Civil da Internet, da Lei Geral de Proteção de Dados Pessoais (LGPD) e da Resolução CD/ANPD nº 15/2024, que regulamenta a comunicação de incidentes de segurança envolvendo dados pessoais.

Sua atuação profissional e acadêmica está concentrada na interseção entre Direito, tecnologia e segurança da informação, com pesquisas sobre resposta a incidentes, ciberativismo, hacktivismo e vazamentos de dados.

Formação acadêmica

• Pós-doutorando pela Escola de Comunicações e Artes da Universidade de São Paulo (ECA-USP), com pesquisa sobre vazamentos de dados promovidos por coletivos hacktivistas.
• Doutor em Direito pela Faculdade de Direito da Universidade de São Paulo (USP), com distinção e indicação para o Prêmio Capes de melhor tese.
• Mestre em Direito pela Faculdade de Direito da Universidade de São Paulo (USP).
• Pós-graduado em Direito Digital pelo Instituto de Tecnologia e Sociedade do Rio de Janeiro (ITS Rio), em parceria com a Universidade do Estado do Rio de Janeiro (UERJ) e o CEPED.
• Especialista em Filosofia e Teoria do Direito pela Pontifícia Universidade Católica de Minas Gerais (PUC Minas).
• Bacharel em Direito pela Universidade Presbiteriana Mackenzie.

Certificações

• CERT Incident Response Process Professional Certificate Holder, Software Engineering Institute, Carnegie Mellon University.
• CERT.br Advanced Topics in Incident Handling.
• CERT.br Foundations of Incident Management.
• CERT.br Overview of Creating and Managing CSIRTs.
• Certified in Cybersecurity (CC), ISC2.

Publicações e pesquisa

É autor do livro Movimentos Sociais, Internet e Direito, resultado de sua pesquisa sobre a relação entre movimentos sociais, tecnologia, internet e Direito, com especial atenção à atuação do coletivo Anonymous.

Também é autor de trabalhos sobre resposta a incidentes, segurança da informação, inteligência artificial, Direito Digital, internet e ciberativismo. Entre suas publicações estão Resposta a Incidentes de Segurança da Informação, pela Revista dos Tribunais, além de estudos publicados pela Revista da Faculdade de Direito da Universidade de São Paulo e em obras acadêmicas do programa de Direito Digital do ITS Rio/UERJ.

Atualmente desenvolve pesquisas de pós-doutorado na Universidade de São Paulo sobre vazamentos de dados promovidos por coletivos hacktivistas, dando continuidade à sua linha de pesquisa sobre movimentos sociais, internet e hacktivismo.

Idiomas

• Português
• Inglês
• Alemão