LGPD no escritório contábil: o risco não está no sistema, está no WhatsApp
A adequação costuma parar no sistema contábil e ignorar o canal por onde o dado realmente circula. É lá que mora o risco.
Quando um escritório contábil decide se adequar à LGPD, a atenção vai quase sempre para o sistema contábil e para o site. Faz sentido: são os lugares visíveis. O problema é que o dado pessoal do cliente raramente circula por ali. Ele circula na conversa.
Documento com CPF, contrato com dados de sócio, folha com salário, senha de portal, certificado digital. Tudo isso passa por WhatsApp todos os dias, quase sempre em aparelho pessoal, sem controle de acesso e sem registro de quem viu o quê.
O que o escritório é perante a LGPD
A Lei 13.709/2018 distingue quem decide sobre o tratamento do dado (controlador) de quem trata em nome de outro (operador). Um escritório contábil costuma ocupar as duas posições ao mesmo tempo, dependendo do dado:
- Sobre os dados dos próprios clientes, contratante e contato, ele age como controlador.
- Sobre os dados de funcionários do cliente, tratados para processar folha, ele age tipicamente como operador, seguindo a instrução de quem contratou.
Essa classificação muda as obrigações de cada lado, e o enquadramento correto depende do contrato e do caso concreto. Vale fechar isso com apoio jurídico, e não por leitura de artigo na internet, este inclusive.
O que não depende de classificação nenhuma é o dever de segurança: ele existe nas duas posições, e é justamente o que o canal de conversa costuma descumprir.
Os quatro dados que mais circulam errado
| Dado | Onde costuma estar |
|---|---|
| Documento com CPF e endereço | Anexo de conversa, no rolo da câmera do celular |
| Folha e salários | Planilha enviada por mensagem, sem senha |
| Senha de portal do cliente | Arquivo compartilhado ou mensagem antiga |
| Certificado digital A1 | Pasta de rede aberta, sem registro de uso |
Os dois últimos são os mais graves, porque não são apenas dado pessoal: são a chave de acesso a tudo o que o cliente tem no fisco.
Aparelho pessoal e o que acontece na demissão
Enquanto a pessoa está na empresa, o arranjo parece funcionar. O problema aparece no desligamento, e ele tem três faces.
O histórico vai embora. Combinados, prazos negociados, o que foi prometido para aquele cliente. Nada disso existe para o escritório, porque nunca existiu fora do aparelho.
O dado continua lá. Documentos de clientes seguem na galeria e no backup em nuvem de uma pessoa que não trabalha mais na empresa. Pedir para apagar é possível; verificar que foi apagado, não.
O relacionamento também vai. O cliente tem o número dela, não o do escritório. Esse ponto é tratado em detalhe em o WhatsApp pessoal do funcionário é um passivo do escritório.
Senha de portal em planilha
É o ponto de falha mais comum e o mais fácil de corrigir. A planilha de credenciais existe em quase todo escritório, quase sempre num compartilhamento a que a equipe inteira tem acesso.
Três coisas faltam ali, e todas importam:
- Cifragem. Planilha protegida por senha do Excel não é cifragem séria.
- Acesso por pessoa. Nem todo mundo precisa de todas as credenciais.
- Registro. Sem log de quem consultou o quê, não há como responder a um incidente nem demonstrar diligência.
O terceiro é o que mais falta e o mais decisivo. Cifrar sem registrar resolve metade do problema, e é a metade menos provável de ser cobrada.
Checklist de adequação em 30 dias
Sem consultoria e sem projeto. Em ordem de retorno:
- Semana 1. Mapeie por onde o dado entra: quais canais, quais pessoas, quais aparelhos. Só isso já costuma revelar coisa que ninguém sabia.
- Semana 2. Tire as credenciais da planilha e coloque em um cofre com acesso por pessoa e registro de uso.
- Semana 3. Centralize o canal de conversa em um lugar que pertença ao escritório, mantendo o número atual.
- Semana 4. Escreva o básico: quem pode acessar o quê, por quanto tempo o dado é guardado, e o que fazer se houver incidente.
Nenhuma dessas quatro semanas exige advogado. A revisão contratual e o enquadramento formal exigem, e devem vir depois, sobre uma operação que já esteja organizada.
Veja como isso funciona na prática
A Fiscalia centraliza o WhatsApp do escritório e responde a parte repetida com o conhecimento que você mesmo cadastra, encaminhando para a equipe quando é preciso gente.
Ver o recurso Ver os recursosPerguntas frequentes
Escritório contábil precisa de encarregado de dados?
A lei prevê a figura do encarregado, e a autoridade nacional já flexibilizou a exigência para agentes de pequeno porte em determinadas situações. Como isso depende do porte e do tipo de tratamento, é uma definição para fechar com apoio jurídico, não por regra geral.
Posso continuar usando WhatsApp com o cliente?
Pode. A lei não proíbe canal nenhum: ela exige segurança e controle sobre o tratamento. O que precisa mudar não é o aplicativo que o cliente usa, e sim o fato de a conversa viver em aparelho pessoal, sem acesso controlado e sem registro.
Por quanto tempo preciso guardar as conversas?
Não existe prazo único: ele decorre da finalidade e das obrigações legais aplicáveis a cada tipo de informação. O erro mais comum não é guardar de menos, e sim guardar tudo para sempre sem política nenhuma, o que aumenta a exposição sem trazer benefício.
O que fazer se um funcionário sair com dados de clientes no celular?
Formalize o pedido de exclusão, registre o pedido e a resposta, e avalie se houve incidente a comunicar. Mais importante que a reação é a prevenção: enquanto o atendimento viver em aparelho pessoal, essa situação vai se repetir a cada desligamento.
Continue lendo
O WhatsApp pessoal do funcionário é um passivo do escritório
O problema visto pelo ângulo patrimonial, não só operacional: de quem é a conversa, e o que acontece com ela no dia do desligamento.
O que perguntar a um fornecedor antes de dar acesso aos dados dos seus clientes
Doze perguntas para levar a qualquer fornecedor, com a resposta que você deveria ouvir em cada uma.
Onde ficam as senhas dos portais dos seus clientes
As três respostas mais comuns, por que cifrar não basta sem registro, e como copiar uma senha sem exibi-la na tela.