LGPD no escritório de advocacia: um guia prático para adequar a banca

Um escritório de advocacia lida, todos os dias, com informações que a maioria das empresas nem chega a tocar: dados de saúde em processos previdenciários, histórico financeiro em ações de cobrança, informações sobre filhos em disputas de família, estratégias sigilosas de negócios em contratos empresariais. Poucos setores concentram tanto dado sensível quanto a advocacia — e, ainda assim, poucos setores tratam a LGPD com tanta informalidade quanto os escritórios de pequeno e médio porte. É comum que a lei seja vista como "assunto para empresas grandes" ou "problema para depois", enquanto processos digitais, planilhas compartilhadas e conversas de WhatsApp com clientes seguem circulando sem nenhum controle sobre quem acessa o quê.

Esse descompasso tem um custo. Não apenas o risco regulatório — sanções da Autoridade Nacional de Proteção de Dados existem e já são aplicadas —, mas também um risco reputacional silencioso: um cliente que descobre que seus dados processuais foram expostos por descuido dificilmente confia no mesmo escritório para o próximo caso. Este artigo trata da LGPD não como uma obrigação burocrática a ser cumprida uma vez e esquecida, mas como parte estrutural da gestão de um escritório que quer crescer com solidez.

1. Por que a advocacia é um setor de risco elevado sob a LGPD

Diferentemente de uma loja online, que trata principalmente dados cadastrais e de pagamento, um escritório de advocacia frequentemente lida com dados classificados pela lei como sensíveis: saúde, origem racial, convicção religiosa, orientação sexual, filiação sindical, entre outros. Basta pensar em uma ação trabalhista com histórico médico anexado, ou em uma disputa de guarda com relatórios psicológicos sobre os filhos do casal.

1.1 O volume de dados sensíveis é maior do que a maioria dos sócios percebe

Quando um sócio é perguntado se o escritório trata dados sensíveis, a resposta imediata costuma ser negativa. Mas ao revisar pastas de processos ativos, é comum encontrar exames médicos, boletins de ocorrência, extratos bancários e até conversas privadas anexadas como prova. Cada um desses documentos, do ponto de vista da LGPD, é um dado pessoal sob a responsabilidade do escritório enquanto estiver sob sua guarda.

1.2 A base legal para tratar esses dados normalmente já existe — mas raramente está documentada

A boa notícia é que a advocacia tem, na maioria dos casos, uma base legal legítima para tratar os dados de seus clientes: o cumprimento de obrigação legal ou o exercício regular de direitos em processo judicial, administrativo ou arbitral, prevista expressamente na LGPD. O problema não é a ausência de base legal, e sim a ausência de registro formal de que essa base foi identificada e de como ela se aplica a cada tipo de tratamento feito pelo escritório. Sem esse registro, o escritório tem razão para operar, mas não tem como demonstrá-la se for questionado.

2. Os pontos onde a informalidade mais expõe o escritório

A gestão manual e informal de dados não é, em si, ilegal. O problema é que ela multiplica os pontos onde um dado pode ser exposto sem que ninguém perceba, e dificulta qualquer resposta rápida caso um incidente ocorra.

2.1 Compartilhamento de documentos por canais não controlados

Enviar um processo por WhatsApp para um associado, ou anexar um contrato sigiloso em um e-mail pessoal para trabalhar em casa, são práticas comuns e raramente questionadas — mas são também pontos sem qualquer controle de acesso, sem registro de quem visualizou o quê e sem possibilidade de revogação caso o vínculo com aquele profissional termine.

2.2 Acesso amplo demais para toda a equipe

Em muitos escritórios pequenos, todos os associados e estagiários têm acesso a todos os processos, independentemente de estarem ou não trabalhando naquele caso. Essa prática, herdada de uma época em que "todo mundo se conhece e confia", torna praticamente impossível saber quem acessou determinado dado sensível caso haja um vazamento ou uma reclamação de cliente.

2.3 Ausência de prazo de retenção e descarte de dados

Processos encerrados há anos continuam armazenados indefinidamente, muitas vezes em formato físico e digital simultaneamente, sem que ninguém tenha definido por quanto tempo esses dados devem ser mantidos após o fim do vínculo com o cliente ou o trânsito em julgado. A LGPD exige que o dado seja eliminado quando deixar de ser necessário à finalidade para a qual foi coletado, salvo hipóteses legais de retenção — algo raramente formalizado na rotina de bancas pequenas e médias.

3. O que efetivamente medir e revisar no próprio escritório

Antes de qualquer ajuste estrutural, vale um diagnóstico simples, que qualquer sócio consegue conduzir sem depender de um departamento jurídico interno especializado em proteção de dados.

3.1 Mapeamento básico de dados tratados

Levantar, por área de atuação do escritório, quais tipos de dados pessoais e sensíveis costumam aparecer nos processos (trabalhista, família, previdenciário, empresarial) e onde eles ficam armazenados hoje — pastas físicas, e-mail, nuvem pessoal, sistema de gestão, aplicativos de mensagem.

3.2 Quem tem acesso a quê

Verificar se o acesso a processos e documentos está de fato restrito às pessoas envolvidas em cada caso, ou se segue aberto por padrão para toda a equipe. Esse é, na prática, o ajuste de menor custo e maior impacto imediato na redução de risco.

3.3 Existência (ou ausência) de um canal para o cliente exercer seus direitos

A LGPD garante ao titular dos dados o direito de solicitar acesso, correção ou eliminação de suas informações. Vale verificar se o escritório tem, hoje, algum canal claro para receber esse tipo de solicitação — e um fluxo mínimo para responder dentro de prazo razoável.

4. Como estruturar a adequação na prática, sem paralisar o escritório

Adequar-se à LGPD não exige reformular toda a operação de uma vez, nem contratar uma consultoria cara antes de qualquer ação. O caminho mais realista para um escritório pequeno ou médio é progressivo.

4.1 Formalizar a base legal por tipo de tratamento

Documentar, ainda que de forma simples, qual base legal ampara cada tipo de tratamento de dados feito pelo escritório — cumprimento de obrigação legal, exercício de direitos em processo, execução de contrato com o cliente. Esse documento não precisa ser extenso, mas precisa existir e ser revisado periodicamente.

4.2 Restringir o acesso por caso, não por hierarquia

Migrar de um modelo de "todos veem tudo" para um modelo em que o acesso a cada processo é limitado a quem efetivamente trabalha nele. Isso reduz drasticamente a superfície de exposição em caso de incidente e é, isoladamente, a mudança mais eficaz que um escritório pode adotar.

4.3 Centralizar o armazenamento em um único ambiente controlado

Substituir a dispersão entre e-mail pessoal, WhatsApp, pastas físicas e planilhas por um ambiente único, com controle de quem acessa, quando acessou e o que foi alterado. Isso não é apenas uma exigência de compliance — é também o que permite ao escritório responder com segurança caso um cliente pergunte "quem teve acesso ao meu processo".

4.4 Definir política de retenção e descarte

Estabelecer, por tipo de processo, por quanto tempo os dados serão mantidos após o encerramento do caso, alinhado aos prazos legais aplicáveis (prescrição, guarda fiscal, entre outros), e um procedimento simples de eliminação ao final desse período.

5. Como a Juris Plena resolve isso

A adequação à LGPD, quando depende inteiramente de controle manual — planilhas de acesso, e-mails avulsos, pastas físicas —, tende a se deteriorar com o tempo, especialmente à medida que o escritório cresce e passa a ter mais associados, mais clientes e mais processos simultâneos. O que funciona com três pessoas na equipe se torna insustentável com dez.

A Juris Plena foi desenvolvida especificamente para a gestão administrativa, financeira e gerencial de escritórios de advocacia, e isso inclui a forma como os dados dos clientes circulam dentro da operação. Em vez de depender de canais dispersos e de controle informal sobre quem acessa cada processo, a plataforma centraliza a gestão em um ambiente único, no qual o acesso pode ser organizado por caso e por responsável, e a movimentação de informações fica registrada de forma auditável.

Essa centralização não substitui a análise jurídica que cada escritório deve fazer sobre suas próprias bases legais e políticas de retenção — isso continua sendo uma decisão de gestão e de compliance que cabe aos sócios. O que a plataforma oferece é a estrutura operacional que torna essa política aplicável no dia a dia, em vez de existir apenas em um documento que ninguém consulta.

Conclusão

A LGPD não é uma exigência isolada de departamentos de compliance de grandes empresas — é uma responsabilidade que já recai, hoje, sobre qualquer escritório de advocacia que trate dados de clientes, o que inclui praticamente todos eles. A boa notícia é que a base legal para o tratamento normalmente já existe no exercício regular da atividade jurídica; o que falta, na maioria dos casos, é formalização, controle de acesso e uma política clara de retenção e descarte.

O ponto de partida realista não é reformular tudo de uma vez, mas revisar hoje três perguntas simples: quais dados sensíveis o escritório efetivamente trata, quem tem acesso a eles e por quanto tempo eles permanecem armazenados após o fim do caso. A partir dessas respostas, a estruturação de um ambiente de gestão único, com controle de acesso e registro auditável, deixa de ser um projeto de compliance distante e se torna parte natural da rotina do escritório.

Conhecer a Juris Plena pode ser um caminho útil para quem quer dar esse passo com uma estrutura de gestão pensada especificamente para a realidade da advocacia, e não adaptada de outro setor.

Juris Plena | Gestão Inteligente para Escritórios de Advocacia

A Juris Plena é a plataforma de gestão 100% focada na advocacia, desenvolvida para apoiar escritórios de pequeno e médio porte na administração financeira, operacional e estratégica do negócio jurídico. Nossa missão é dar a advogados e gestores a clareza e o controle que a gestão informal não entrega.

Conheça a Juris Plena em jurisplena.com.br ou visite nosso blog em jurisplena.com.br/blog para mais conteúdos como este.