Segurança no envio de documentos: o que todo advogado e contador precisa saber

Documentos de clientes contêm algumas das informações mais sensíveis que existem: CPFs, extratos bancários, contratos, escrituras, prontuários e registros financeiros. Quando esses arquivos trafegam por canais inadequados, o risco não é apenas técnico — é legal.

Com a Lei Geral de Proteção de Dados (LGPD) em plena vigência, escritórios contábeis, jurídicos e imobiliárias têm responsabilidade direta sobre como coletam, armazenam e transmitem dados pessoais de seus clientes.

O problema com e-mail e WhatsApp

E-mail: aparentemente seguro, mas não é

O e-mail é o canal mais usado para troca de documentos — e um dos mais arriscados. Os principais problemas:

• Sem criptografia ponta a ponta: a maioria dos provedores de e-mail não criptografa o conteúdo das mensagens em trânsito
• Armazenamento indefinido: uma vez enviado, o documento fica nos servidores do provedor por tempo indeterminado
• Reencaminhamento sem controle: qualquer pessoa com acesso à caixa de entrada pode encaminhar o arquivo para terceiros
• Phishing e engenharia social: atacantes frequentemente se passam por clientes ou fornecedores para interceptar documentos

WhatsApp: conveniente e inseguro para fins profissionais

O WhatsApp tem criptografia ponta a ponta nas mensagens, mas isso não resolve todos os problemas:

• Arquivos ficam salvos no armazenamento do celular do cliente e do profissional
• Backups automáticos em nuvem (Google Drive, iCloud) podem não ter a mesma criptografia
• Não há controle de quem viu ou baixou o documento
• A mistura de conversas pessoais e profissionais aumenta o risco de envio acidental

O que a LGPD exige

A LGPD (Lei 13.709/2018) define obrigações claras para qualquer empresa ou profissional que trate dados pessoais. Para escritórios que recebem documentos de clientes:

Princípio da segurança (Art. 6º, VII): o controlador deve adotar medidas técnicas e administrativas para proteger os dados de acessos não autorizados e de situações acidentais.

Princípio da necessidade (Art. 6º, III): coletar apenas os dados estritamente necessários para a finalidade declarada.

Responsabilidade e prestação de contas (Art. 6º, X): demonstrar a adoção de medidas eficazes de proteção.

Na prática, isso significa que você precisa conseguir responder: como você garante que o documento que seu cliente enviou está protegido?

As 4 características de um canal seguro de coleta

1. Criptografia em trânsito e em repouso

Os arquivos devem ser criptografados tanto durante a transmissão (HTTPS/TLS) quanto no armazenamento. Isso garante que mesmo em caso de acesso indevido ao servidor, os arquivos não possam ser lidos.

2. Acesso controlado por token

Cada solicitação deve ter um link único, com acesso restrito ao destinatário. Quem não tem o link não consegue acessar os documentos. Melhor ainda se o link puder ser revogado a qualquer momento.

3. Rastreabilidade

É essencial saber quem enviou o quê e quando. Um log de acesso e envio permite auditar o histórico em caso de disputas ou auditorias.

4. Sem armazenamento desnecessário em dispositivos pessoais

O documento deve ir diretamente ao sistema do profissional, sem passar pela galeria do celular do cliente ou pela caixa de entrada pessoal.

Comparativo: métodos de compartilhamento de documentos

Perguntas que seus clientes deveriam fazer (e você precisa conseguir responder)

• Onde meus documentos ficam armazenados?
• Quem tem acesso aos meus arquivos?
• Por quanto tempo eles ficam disponíveis?
• O que acontece se eu quiser que eles sejam excluídos?
• Vocês têm um DPO (Encarregado de Proteção de Dados)?

Se você não consegue responder essas perguntas com segurança, é hora de revisar o processo de coleta de documentos do seu escritório.

A segurança de documentos não é apenas um requisito legal — é um diferencial competitivo. Clientes que confiam seus dados a um profissional esperam que esse profissional trate essa responsabilidade com seriedade. Escritórios que adotam práticas seguras de coleta constroem uma reputação de profissionalismo que vai além do serviço técnico prestado.