LGPD na advocacia: o que seu escritório precisa

Pensa em tudo que passa pelo seu escritório num dia normal: laudo médico de um cliente, contrato sigiloso de uma empresa, dados bancários, procuração, certificado digital. Agora imagine isso vazando. Assustador, né? Pois é exatamente por isso que a LGPD não é assunto só de startup ou de banco. Escritório de advocacia lida com alguns dos dados mais sensíveis que existem, e a lei coloca essa responsabilidade no seu colo, quer você seja um advogado autônomo ou uma banca full service. A boa notícia: adequar-se não é bicho de sete cabeças. Neste guia, você vai entender o que a LGPD exige da advocacia, onde estão os maiores riscos e como se proteger sem virar refém da burocracia.

A LGPD se aplica ao seu escritório?

Sim, a LGPD se aplica integralmente a qualquer escritório de advocacia, do profissional solo à sociedade gigante. Não existe isenção por tamanho.

O motivo é direto: o escritório é um controlador de dados (artigo 5º, VI, da Lei 13.709/2018). Ou seja, é você quem decide como e por que os dados dos clientes são tratados, e essa responsabilidade é direta e intransferível. Coletou, guardou, usou, você responde.

E tem um agravante que muita gente esquece: boa parte do que a advocacia manuseia são dados sensíveis (saúde, biometria, convicções), que a lei protege com rigor ainda maior (artigo 11). Aquele laudo médico numa ação previdenciária não é um arquivo qualquer.

"Mas eu já tenho sigilo profissional, isso não basta?" Não. O sigilo (previsto no Estatuto da OAB) e a LGPD se complementam, não se substituem. Um trata do dever ético de calar; a outra, de como coletar, guardar, proteger e descartar dados. Juntos, elevam o nível de cuidado exigido de você. E não pense que é exagero regulatório: a fiscalização da ANPD vem se intensificando, e o cliente lesado pode mover ação de indenização contra o escritório. O risco é concreto, não teórico. Ignorar isso é apostar contra a própria banca.

O que a LGPD exige na prática

Regra não precisa ser complicada. Na advocacia, a LGPD se traduz em alguns deveres bem concretos:

• Ter uma base legal para cada tratamento. Nem sempre é o consentimento: no contencioso, o mais comum é o exercício regular de direitos (artigo 7º, VI) ou a execução de contrato (artigo 7º, V).
• Mapear seus dados: saber o que você coleta, onde guarda, quem acessa e quando descarta.
• Adotar medidas de segurança técnicas e administrativas para proteger a informação.
• Comunicar incidentes relevantes à ANPD e aos clientes afetados (artigo 48).
• Documentar tudo: política interna, registro de tratamento e, dependendo do porte, um Encarregado (DPO).

Repare no fio condutor: a LGPD pede que você prove controle, não apenas tenha boa intenção. Numa eventual fiscalização da ANPD ou ação movida por um cliente, sua defesa é a documentação. Inclusive, a própria OAB publicou um guia de LGPD para a advocacia para orientar os escritórios. Escritório organizado não é só mais produtivo, é juridicamente mais seguro. Se um vazamento já aconteceu no seu escritório, vale conferir também o que fazer quando os dados são vazados. No fim das contas, o custo de se adequar é sempre menor que o de um vazamento, seja em multa aplicada pela ANPD, seja em reputação queimada diante do cliente.

Onde mora o perigo

Aqui vai a parte que dói, porque provavelmente você reconhece algum desses hábitos na sua rotina. Os vetores de risco mais comuns são bem previsíveis:

• Documento sensível no WhatsApp ou no e-mail pessoal, sem nenhum controle.
• Pasta compartilhada com o escritório inteiro, sem acesso por nível de responsabilidade.
• Falta de autenticação em dois fatores, deixando a porta aberta para senha vazada.
• Zero rastreabilidade: ninguém sabe quem acessou qual arquivo e quando.
• Certificado digital rodando solto, compartilhado informalmente entre a equipe.

Percebeu o padrão? Quase todo risco nasce de dado espalhado e sem controle de acesso. Um estagiário enxergando tudo, um laudo trafegando em grupo de mensagem, um certificado em pen drive na gaveta. São falhas banais que viram incidentes graves. E lembre-se: o vazamento não precisa vir de um hacker sofisticado. Na maioria das vezes, ele mora dentro de casa, na desorganização do dia a dia. Um detalhe que assusta: muitos desses incidentes nem são percebidos na hora, e o escritório só descobre o problema quando o estrago já foi feito. Por isso, prevenir com controle de acesso e rastreabilidade vale muito mais do que remediar depois de a informação já ter escapado.

Como se adequar sem enlouquecer

Adequação não acontece de um dia para o outro, mas dá para começar com passos concretos:

• 1. Mapeie o ciclo de vida dos dados, do primeiro atendimento ao descarte.
• 2. Defina a base legal de cada tratamento e registre isso.
• 3. Implemente controle de acesso por função: cada um vê só o que precisa.
• 4. Centralize as informações em um ambiente seguro, com criptografia e trilha de auditoria.
• 5. Crie políticas internas e treine a equipe, porque tecnologia sem cultura não protege.

O ponto de virada quase sempre é o passo 4. Quando processos, documentos e histórico de clientes saem do WhatsApp e das planilhas soltas e passam para um sistema como o Legis, com controle de acesso e registro de quem fez o quê, boa parte da adequação técnica vem junto. Não é sobre comprar uma ferramenta e lavar as mãos, é sobre transformar dado disperso em dado sob controle. E, de quebra, você ainda ganha em produtividade. Conformidade e organização, no fim, andam de mãos dadas. Comece pequeno, priorize os dados mais sensíveis e evolua a partir daí.

Conclusão

No fim das contas, a LGPD na advocacia se resume a uma mudança de postura: tratar dado de cliente como o ativo valioso e sensível que ele é. O escritório é controlador, responde por vazamentos, e o sigilo profissional só reforça esse dever.

A parte boa? Adequar-se deixou de ser só obrigação e virou vantagem competitiva. Cliente confia mais em quem cuida bem dos seus dados. Comece pela organização, e o resto flui bem mais fácil.