O sigilo é parte da identidade da advocacia. Mesmo assim, em muitos escritórios a mesma senha abre o sistema para toda a equipe, documentos de clientes circulam por e-mails pessoais e a pasta de um caso sensível está salva num pendrive na gaveta. A segurança da informação no escritório de advocacia não depende só de tecnologia cara: depende de hábitos, regras claras e de cada pessoa acessar apenas o que precisa.
O risco também mudou de lugar. Antes, a preocupação era o arquivo físico trancado. Hoje, a informação está em notebooks, celulares, serviços de nuvem e aplicativos de mensagem, e um único clique num e-mail falso pode expor anos de trabalho.
Este guia mostra os riscos mais comuns no dia a dia, como organizar o controle de acesso por perfil, o que considerar na escolha entre nuvem e servidor local, como fazer backup que funcione e uma política mínima de segurança para adotar já.
Por que a segurança da informação no escritório de advocacia é diferente
Três fatores tornam o tema mais sensível no escritório do que em muitos outros negócios. O primeiro é o dever de sigilo profissional, previsto no Estatuto da Advocacia e no Código de Ética e Disciplina da OAB, que alcança os fatos de que o advogado toma conhecimento no exercício da profissão. O segundo é a natureza dos dados: estratégias processuais, informações financeiras de empresas, dados de saúde e de família. O terceiro é a proteção de dados pessoais, que exige medidas de segurança adequadas; o guia de LGPD para escritórios de advocacia trata dessas obrigações.
Há ainda o fator reputação. Um vazamento de informações de cliente pode custar mais caro em confiança perdida do que em qualquer prejuízo direto.
Os riscos mais comuns no dia a dia
Senha compartilhada
Um único login para a equipe toda parece prático, mas impede saber quem fez o quê e mantém o acesso de quem já saiu. Cada pessoa deve ter usuário próprio, senha forte e, sempre que o serviço oferecer, verificação em duas etapas. Um gerenciador de senhas ajuda a manter senhas diferentes sem depender da memória.
E-mail e contas pessoais
O advogado encaminha documentos para o e-mail pessoal para trabalhar de casa. O arquivo passa a existir fora de qualquer controle do escritório. Use contas institucionais e combine que documentos de clientes não saem delas.
Arquivos soltos
Área de trabalho, pasta de downloads, pendrive, HD externo. Cada cópia solta é um ponto de vazamento. Defina um repositório oficial e proíba cópias locais de documentos sensíveis, salvo necessidade justificada.
Golpes e e-mails falsos
Mensagens imitando tribunais, bancos ou o próprio cliente pedem um clique ou um pagamento. Há também golpes em que criminosos se passam pelo escritório para pedir dinheiro a clientes. Treine a equipe para desconfiar de urgência, confirmar pedidos de pagamento por telefone e avisar os clientes sobre como o escritório se comunica.
Mensageiros sem regra
Aplicativos de mensagem são úteis, mas misturam vida pessoal e profissional no mesmo aparelho. Veja como estabelecer regras no texto sobre WhatsApp no escritório de advocacia.
Ferramentas de IA sem cuidado
Colar trechos de peças ou documentos de clientes em ferramentas de inteligência artificial sem avaliar a política de uso de dados pode expor informações sigilosas. O tema é aprofundado em IA e sigilo profissional.
Controle de acesso por perfil
O princípio é simples: cada pessoa acessa o que precisa para a sua função, e nada além disso. É o chamado princípio do menor privilégio. Ele reduz o estrago de um erro, de um golpe bem-sucedido ou de uma conta comprometida.
Um exemplo de mapa de acessos:
| Função | Precisa acessar | Não precisa acessar |
|---|---|---|
| Estagiário | Tarefas, agenda e casos da sua área | Contratos de honorários de toda a carteira, painéis financeiros |
| Secretaria | Agenda, cadastro e contatos de clientes | Estratégia processual e minutas internas |
| Advogado associado | Clientes e casos da sua área | Casos sigilosos de outras áreas |
| Financeiro | Contratos, parcelas e cobranças | Peças e pareceres |
| Sócio | Visão ampla do escritório | Ainda assim, sem acesso administrativo desnecessário |
Defina perfis por função, e não por pessoa, para que a configuração seja reaproveitada. E revise os acessos periodicamente, porque as pessoas mudam de área e acumulam permissões que não usam mais.
A saída de um integrante merece um checklist próprio: desativar o usuário no último dia, trocar senhas de serviços compartilhados, recolher equipamentos, remover dos grupos de mensagem e transferir as tarefas e os documentos para quem fica.
Nuvem ou servidor local?
Não existe resposta única, mas existem critérios para decidir.
| Critério | Serviço em nuvem | Servidor no escritório |
|---|---|---|
| Investimento inicial | Baixo, com mensalidade | Alto, com equipamento e instalação |
| Manutenção e atualizações | Feitas pelo fornecedor | Dependem de alguém do escritório ou contratado |
| Acesso remoto | Nativo, pelo navegador | Exige configuração adicional e cuidado |
| Riscos físicos | Ficam com a estrutura do fornecedor | Incêndio, furto e falta de energia no escritório |
| Ponto de atenção | Escolher bem o fornecedor e ler o contrato | Manter backups fora do escritório |
Ao avaliar um fornecedor de nuvem, pergunte onde os dados ficam armazenados, como são feitos os backups, quem da empresa pode acessar os dados, como funciona a comunicação de incidentes e como os dados são devolvidos se o contrato terminar.
Backup que funciona
Backup só existe de verdade se for testado. Uma referência conhecida é a regra 3-2-1: três cópias dos dados, em dois tipos de armazenamento diferentes, com uma delas fora do escritório. Algumas cautelas adicionais:
- Mantenha uma cópia desconectada da rede, para que um ataque de sequestro de dados não alcance também o backup.
- Teste a restauração periodicamente, recuperando arquivos de verdade.
- Defina quem é responsável por conferir se os backups estão rodando.
Política mínima de segurança
Uma página basta para começar. Adapte estes dez itens à realidade do escritório:
- Cada pessoa tem usuário próprio; senhas não são compartilhadas.
- Verificação em duas etapas ativada sempre que disponível.
- Documentos de clientes só em contas e repositórios do escritório.
- Acessos definidos por perfil de função e revisados periodicamente.
- Computadores e celulares com bloqueio de tela e sistema atualizado.
- Nada de redes Wi-Fi públicas sem proteção para acessar dados de clientes.
- Pedidos de pagamento ou de dados confirmados por um segundo canal.
- Backup com cópia fora do escritório e teste de restauração.
- Checklist de entrada e saída de integrantes.
- Um responsável para receber e tratar incidentes, com um roteiro simples de resposta.
Como o LexFlow ajuda
O LexFlow trata o controle de acesso como parte da configuração. Os perfis de acesso são montados em árvore: para cada módulo, define-se se o perfil pode adicionar, alterar ou excluir e quais abas de cada ficha aparecem. O perfil de acesso total pode ficar com poucas pessoas, e no CRM e no Workspace há papéis por área e por quadro, como administrador, colaborador ou leitor.
O compartilhamento também é granular em outros pontos. Cada agenda pode ser só do dono, de toda a organização ou de pessoas escolhidas, com níveis como “só ocupado”, “ver tudo” e “editar”, e os eventos podem ser privados. Nos Dashboards, cada painel tem a definição de quem vê, e os relatórios podem ser pessoais ou compartilhados.
Para quem conecta o Claude ou o ChatGPT ao LexFlow via MCP, a IA consulta e opera o sistema dentro do perfil de acesso de quem conectou, sem enxergar além do que essa pessoa já vê.
Perguntas frequentes
Escritório pequeno precisa de política de segurança?
Precisa, e pode ser curta. Os riscos mais comuns, como senha compartilhada, golpe por e-mail e falta de backup, atingem escritórios de qualquer tamanho. Uma página com regras claras já reduz muito a exposição.
Posso enviar documentos de clientes por aplicativo de mensagem?
Evite como regra e, quando for necessário, use contas profissionais e combine com o cliente. Documentos sensíveis devem ficar no repositório do escritório, e não espalhados em conversas.
O que fazer no dia em que alguém deixa o escritório?
Desative o usuário, troque as senhas de serviços compartilhados, recolha os equipamentos, remova a pessoa dos grupos e transfira tarefas e documentos para quem assume.
A nuvem é segura para dados sigilosos?
Pode ser, desde que o fornecedor seja bem escolhido e o contrato trate de armazenamento, acesso, backup e incidentes. O servidor local não é automaticamente mais seguro: depende de manutenção e de backups fora do escritório.
Conclusão
Segurança da informação no escritório é uma soma de cuidados simples: contas individuais, acessos por perfil, repositório oficial, backup testado, equipe treinada contra golpes e uma rotina de entrada e saída de pessoas. Nenhum deles é complexo, mas juntos protegem o que a advocacia tem de mais valioso: a confiança do cliente no sigilo.
