O sigilo \u00e9 parte da identidade da advocacia. Mesmo assim, em muitos escrit\u00f3rios a mesma senha abre o sistema para toda a equipe, documentos de clientes circulam por e-mails pessoais e a pasta de um caso sens\u00edvel est\u00e1 salva num pendrive na gaveta. A seguran\u00e7a da informa\u00e7\u00e3o no escrit\u00f3rio de advocacia n\u00e3o depende s\u00f3 de tecnologia cara: depende de h\u00e1bitos, regras claras e de cada pessoa acessar apenas o que precisa.<\/p>\n
O risco tamb\u00e9m mudou de lugar. Antes, a preocupa\u00e7\u00e3o era o arquivo f\u00edsico trancado. Hoje, a informa\u00e7\u00e3o est\u00e1 em notebooks, celulares, servi\u00e7os de nuvem e aplicativos de mensagem, e um \u00fanico clique num e-mail falso pode expor anos de trabalho.<\/p>\n
Este guia mostra os riscos mais comuns no dia a dia, como organizar o controle de acesso por perfil, o que considerar na escolha entre nuvem e servidor local, como fazer backup que funcione e uma pol\u00edtica m\u00ednima de seguran\u00e7a para adotar j\u00e1.<\/p>\n
Tr\u00eas fatores tornam o tema mais sens\u00edvel no escrit\u00f3rio do que em muitos outros neg\u00f3cios. O primeiro \u00e9 o dever de sigilo profissional, previsto no Estatuto da Advocacia e no C\u00f3digo de \u00c9tica e Disciplina da OAB, que alcan\u00e7a os fatos de que o advogado toma conhecimento no exerc\u00edcio da profiss\u00e3o. O segundo \u00e9 a natureza dos dados: estrat\u00e9gias processuais, informa\u00e7\u00f5es financeiras de empresas, dados de sa\u00fade e de fam\u00edlia. O terceiro \u00e9 a prote\u00e7\u00e3o de dados pessoais, que exige medidas de seguran\u00e7a adequadas; o guia de LGPD para escrit\u00f3rios de advocacia<\/a> trata dessas obriga\u00e7\u00f5es.<\/p>\n H\u00e1 ainda o fator reputa\u00e7\u00e3o. Um vazamento de informa\u00e7\u00f5es de cliente pode custar mais caro em confian\u00e7a perdida do que em qualquer preju\u00edzo direto.<\/p>\n Um \u00fanico login para a equipe toda parece pr\u00e1tico, mas impede saber quem fez o qu\u00ea e mant\u00e9m o acesso de quem j\u00e1 saiu. Cada pessoa deve ter usu\u00e1rio pr\u00f3prio, senha forte e, sempre que o servi\u00e7o oferecer, verifica\u00e7\u00e3o em duas etapas. Um gerenciador de senhas ajuda a manter senhas diferentes sem depender da mem\u00f3ria.<\/p>\n O advogado encaminha documentos para o e-mail pessoal para trabalhar de casa. O arquivo passa a existir fora de qualquer controle do escrit\u00f3rio. Use contas institucionais e combine que documentos de clientes n\u00e3o saem delas.<\/p>\n \u00c1rea de trabalho, pasta de downloads, pendrive, HD externo. Cada c\u00f3pia solta \u00e9 um ponto de vazamento. Defina um reposit\u00f3rio oficial e pro\u00edba c\u00f3pias locais de documentos sens\u00edveis, salvo necessidade justificada.<\/p>\n Mensagens imitando tribunais, bancos ou o pr\u00f3prio cliente pedem um clique ou um pagamento. H\u00e1 tamb\u00e9m golpes em que criminosos se passam pelo escrit\u00f3rio para pedir dinheiro a clientes. Treine a equipe para desconfiar de urg\u00eancia, confirmar pedidos de pagamento por telefone e avisar os clientes sobre como o escrit\u00f3rio se comunica.<\/p>\n Aplicativos de mensagem s\u00e3o \u00fateis, mas misturam vida pessoal e profissional no mesmo aparelho. Veja como estabelecer regras no texto sobre WhatsApp no escrit\u00f3rio de advocacia<\/a>.<\/p>\n Colar trechos de pe\u00e7as ou documentos de clientes em ferramentas de intelig\u00eancia artificial sem avaliar a pol\u00edtica de uso de dados pode expor informa\u00e7\u00f5es sigilosas. O tema \u00e9 aprofundado em IA e sigilo profissional<\/a>.<\/p>\n O princ\u00edpio \u00e9 simples: cada pessoa acessa o que precisa para a sua fun\u00e7\u00e3o, e nada al\u00e9m disso. \u00c9 o chamado princ\u00edpio do menor privil\u00e9gio. Ele reduz o estrago de um erro, de um golpe bem-sucedido ou de uma conta comprometida.<\/p>\n Um exemplo de mapa de acessos:<\/p>\nOs riscos mais comuns no dia a dia<\/h2>\n
Senha compartilhada<\/h3>\n
E-mail e contas pessoais<\/h3>\n
Arquivos soltos<\/h3>\n
Golpes e e-mails falsos<\/h3>\n
Mensageiros sem regra<\/h3>\n
Ferramentas de IA sem cuidado<\/h3>\n
Controle de acesso por perfil<\/h2>\n
| Fun\u00e7\u00e3o<\/th>\n | Precisa acessar<\/th>\n | N\u00e3o precisa acessar<\/th>\n<\/tr>\n<\/thead>\n | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Estagi\u00e1rio<\/td>\n | Tarefas, agenda e casos da sua \u00e1rea<\/td>\n | Contratos de honor\u00e1rios de toda a carteira, pain\u00e9is financeiros<\/td>\n<\/tr>\n | ||||||||||||||||||
| Secretaria<\/td>\n | Agenda, cadastro e contatos de clientes<\/td>\n | Estrat\u00e9gia processual e minutas internas<\/td>\n<\/tr>\n | ||||||||||||||||||
| Advogado associado<\/td>\n | Clientes e casos da sua \u00e1rea<\/td>\n | Casos sigilosos de outras \u00e1reas<\/td>\n<\/tr>\n | ||||||||||||||||||
| Financeiro<\/td>\n | Contratos, parcelas e cobran\u00e7as<\/td>\n | Pe\u00e7as e pareceres<\/td>\n<\/tr>\n | ||||||||||||||||||
| S\u00f3cio<\/td>\n | Vis\u00e3o ampla do escrit\u00f3rio<\/td>\n | Ainda assim, sem acesso administrativo desnecess\u00e1rio<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Defina perfis por fun\u00e7\u00e3o, e n\u00e3o por pessoa, para que a configura\u00e7\u00e3o seja reaproveitada. E revise os acessos periodicamente, porque as pessoas mudam de \u00e1rea e acumulam permiss\u00f5es que n\u00e3o usam mais.<\/p>\n A sa\u00edda de um integrante merece um checklist pr\u00f3prio: desativar o usu\u00e1rio no \u00faltimo dia, trocar senhas de servi\u00e7os compartilhados, recolher equipamentos, remover dos grupos de mensagem e transferir as tarefas e os documentos para quem fica.<\/p>\n Nuvem ou servidor local?<\/h2>\nN\u00e3o existe resposta \u00fanica, mas existem crit\u00e9rios para decidir.<\/p>\n
|