Gestão de dispositivos no escritório de advocacia: guia prático

Notebook, celular e tablet deixaram de ser acessórios e viraram a porta de entrada do escritório. Todo processo, toda minuta e todo e-mail de cliente passa por um desses aparelhos. Gerir dispositivos é gerir o sigilo profissional.

O escritório moderno não fica dentro de uma sala: ele fica dentro do aparelho que o advogado carrega. Por isso, controlar dispositivo passou a ser parte do controle do próprio trabalho jurídico.

Onde o escritório é acessado

São três formatos com riscos diferentes. O notebook guarda o volume maior de arquivo. O celular circula na rua e concentra mensagem. O tablet fica na sala de reunião, muitas vezes sem senha.

• Notebook: pasta do caso, minuta e acesso ao sistema de gestão.
• Celular: e-mail, mensagem, foto de documento e código de verificação.
• Tablet: leitura de processo, reunião e apresentação para o cliente.

O disco precisa estar criptografado

Se o notebook for perdido ou roubado, o disco sem criptografia entrega tudo. Criptografia transforma o arquivo em dado ilegível sem a chave. É a proteção mais barata e mais ignorada do escritório.

• Criptografia ligada por padrão em todos os aparelhos, sem opção de desligar.
• Chave de recuperação guardada em local seguro, fora do próprio aparelho.
• Disco de backup também criptografado, porque cópia sem proteção é o mesmo risco.

Senha, biometria e bloqueio

Senha fraca e aparelho sem bloqueio derrubam qualquer política. Biometria resolve a conveniência, mas não substitui a senha. O bloqueio automático precisa ser curto o bastante para valer.

Bloqueio e limpeza remota

Aparelho perdido precisa de resposta pronta, não de improviso no dia do problema. Bloqueio remoto corta o acesso. Limpeza remota apaga o dado quando não há mais recuperação possível.

1. Confirme a perda e tente localizar o aparelho pelo recurso de localização.
2. Bloqueie o acesso remoto e troque as senhas das contas que estavam nele.
3. Apague o conteúdo se o aparelho não voltar, e registre o que foi feito.
4. Comunique o cliente se houver risco sobre dado dele, conforme a LGPD.

Aplicativos aprovados e atualizações

Cada aplicativo instalado é uma porta a mais. A regra que funciona é simples: o que não é necessário para o trabalho não entra no aparelho que tem dado de cliente. Atualização fecha falha conhecida e não pode esperar o usuário lembrar.

• Lista curta de aplicativos liberados, definida pelo escritório e não por gosto pessoal.
• Instalação bloqueada para o que está fora da lista, com exceção aprovada.
• Atualização automática de sistema e de aplicativo, com prazo máximo para reiniciar.

Inventário: quem usa o quê

Inventário não é planilha bonita: é a resposta para três perguntas. Quantos aparelhos o escritório tem, quem usa cada um e o que está instalado neles. Sem isso, não existe desligamento seguro nem auditoria.

Admissão e desligamento

1. Na admissão, o aparelho é entregue configurado, com credencial individual e termo de uso assinado.
2. No desligamento, a credencial é cortada no mesmo dia e o aparelho é devolvido e apagado.
3. O que era do escritório não sai na mochila, e o que era pessoal não fica no aparelho.

Uso pessoal e uso profissional

Misturar conta pessoal com conta do escritório é o atalho mais comum e o mais caro. O dado do cliente passa a viver em ambiente que o escritório não controla, sem permissão e sem registro. Separar não é rigidez: é o que permite provar quem acessou o quê.

O efeito no sigilo e na LGPD

O sigilo profissional da advocacia exige cuidado com a informação do cliente. A LGPD exige que esse cuidado seja demonstrável. As duas coisas apontam para o mesmo lugar: acesso identificado, dado protegido e rastro de uso.

Nada disso depende de ferramenta caríssima. Depende de decisão tomada uma vez e conferida de tempo em tempo. O escritório que trata dispositivo como ativo, e não como detalhe, protege o cliente e protege a própria reputação.

Perguntas frequentes