LGPD no escritório de advocacia: o que o sócio precisa decidir

Escritório de advocacia é guardião de dado sensível por definição: processo, contrato, laudo, folha de pagamento do cliente, dado de saúde, dado de família. A LGPD não criou essa responsabilidade, mas criou a obrigação de provar o cuidado. E prova não se faz com boa intenção: se faz com decisão de gestão, rotina definida e registro.

Na prática, o que trava a maioria dos escritórios não é falta de ferramenta, é falta de decisão. Ninguém definiu quem responde, o que pode circular por mensagem, por quanto tempo um arquivo fica guardado ou o que acontece quando um advogado sai do escritório levando a pasta do caso no notebook pessoal.

O que a LGPD muda na rotina do escritório

A lei não pede burocracia: pede que o tratamento de dados pessoais tenha finalidade, base legal, controle e rastro. Traduzido para a advocacia, isso significa quatro coisas práticas.

• Saber onde o dado está: quais sistemas, quais pastas, quais celulares e quais contas guardam informação de cliente.
• Saber quem acessa: cada pessoa com a sua credencial, sem login compartilhado nem senha no papel.
• Saber para que serve: o dado usado para o caso, e não para qualquer outra finalidade.
• Conseguir provar depois: registro de acesso, de compartilhamento e de descarte quando o prazo termina.

Quem responde pelo quê

O escritório é o controlador dos dados que trata. Isso não pode ficar diluído entre sócios: precisa de um responsável nomeado, com apoio de alguém de tecnologia e de alguém da operação. Em escritórios pequenos, a mesma pessoa acumula papéis, mas as atribuições precisam estar escritas.

Os três papéis que precisam estar claros

1. Quem decide a política: normalmente o sócio responsável, que aprova o que pode e o que não pode.
2. Quem executa no dia a dia: secretaria, paralegal e advogados, seguindo a regra definida.
3. Quem verifica: quem olha os acessos, os compartilhamentos e os descartes, e responde ao titular quando ele pede informação.

Cinco decisões que o sócio precisa tomar

Estas são decisões de gestão, não de software. Tomadas, o resto vira configuração.

Onde os escritórios costumam tropeçar

Os problemas que aparecem em auditoria raramente são sofisticados. Quase sempre são três, e todos começam em algo informal que virou rotina.

• Certificado digital compartilhado por mensagem, sem registro de quem assinou o quê.
• Arquivo do caso no computador pessoal ou na conta pessoal de armazenamento, fora do controle do escritório.
• Acesso antigo que ninguém desligou — de estagiário que saiu, de sistema que foi trocado, de senha que continua valendo.

O papel da tecnologia nessa história

Tecnologia não substitui a decisão, mas é o que transforma decisão em rotina cumprida todos os dias. Sem ela, a política depende de disciplina de cada pessoa — e disciplina falha em semana de prazo apertado.

O que a tecnologia resolve bem

• Login único com verificação em duas etapas, em vez de senha compartilhada.
• Permissão por área, por cliente e por caso, aplicada automaticamente.
• Registro de acesso e de compartilhamento, pronto para mostrar ao cliente.
• Cópia de segurança diária e descarte controlado no fim do prazo de guarda.
• Certificado digital centralizado, com uso simultâneo e registro por advogado.

O que continua sendo decisão humana

Definir o que é dado sensível no seu tipo de causa, avaliar se um compartilhamento é necessário, responder ao titular e decidir o que fazer quando algo dá errado. Nenhuma ferramenta assume essa responsabilidade pelo escritório — e é por isso que a decisão precisa estar registrada em algum lugar.

Sigilo profissional deixou de ser apenas dever de conduta. Virou também dever de evidência.Equipe IDEIA

Por onde começar nesta semana

Perguntas frequentes