LGPD no Escritorio de Advocacia: Conformidade na Prática

O Escritorio de Advocacia como Agente de Tratamento de Dados#

Escritorios de advocacia tratam dados pessoais sensiveis diariamente e em volume significativo: CPFs, enderecos, informações processuais, dados financeiros, informações de saúde, antecedentes criminais e uma ampla gama de dados intimos que clientes confiam ao advogado sob o manto do sigilo profissional. A LGPD (Lei 13.709/2018) se aplica integralmente a essa atividade, e a conformidade não e opcional.

Como destaca Bruno Bioni, um dos maiores especialistas em proteção de dados no Brasil e autor de obras de referência sobre o tema, o escritorio de advocacia ocupa posição peculiar no ecossistema da LGPD: e simultaneamente agente de tratamento de dados pessoais (sujeito as obrigações da lei) e prestador de serviços de conformidade para clientes (devendo conhecer a lei em profundidade). Essa dualidade exige que o escritorio não apenas cumpra a lei, mas a cumpra de forma exemplar.

A situação ganha complexidade adicional quando consideramos que o sigilo profissional do advogado, protegido pelo art. 7o, inciso II do Estatuto da Advocacia (EAOAB), não isenta do cumprimento da LGPD — são obrigações complementares que devem ser compatibilizadas. O sigilo protege a relação advogado-cliente contra terceiros; a LGPD protege o titular dos dados contra tratamento inadequado, inclusive pelo próprio advogado.

Patricia Peck Pinheiro, referência em direito digital, observa que escritorios de advocacia que não se adequam a LGPD correm risco duplo: além das sancoes legais, enfrentam dano reputacional particularmente grave, ja que assessoram clientes sobre a mesma lei que descumprem.

Mapeamento Completo de Dados no Escritorio#

Categorias de Dados Coletados#

O primeiro passo para a conformidade e mapear todas as categorias de dados pessoais que o escritorio trata:

Dados de clientes pessoas fisicas: nome completo, CPF, RG, endereço residencial, telefones, e-mail, estado civil, profissão, dados bancarios para recebimento de valores judiciais, informações de saúde (em ações de dano corporal ou previdenciarias), antecedentes criminais (em ações penais).

Dados de clientes pessoas jurídicas: dados dos representantes legais, procuradores, diretores e funcionários que interagem com o escritorio.

Dados processuais: informações contidas em petições, documentos probatorios, laudos periciais, depoimentos e decisões judiciais. Esses dados frequentemente incluem informações sensiveis sobre todas as partes envolvidas, não apenas o cliente.

Dados financeiros: valores de honorários, formas de pagamento, dados bancarios, notas fiscais. Incluem tanto dados do cliente quanto dados necessarios para a gestão financeira do escritorio.

Dados de colaboradores: informações de advogados associados, estagiarios, funcionários administrativos — desde dados cadastrais até informações de desempenho e remuneração.

Dados de terceiros: testemunhas, peritos, partes contrarias, magistrados, servidores — dados que aparecem nos processos e podem ser armazenados no sistema do escritorio.

Fluxo de Dados e Ciclo de Vida#

O mapeamento deve contemplar todo o ciclo de vida dos dados:

1. Coleta: atendimento inicial, assinatura de procuração, recebimento de documentos do cliente, dados obtidos em diligencias

2. Armazenamento: sistema de gestão jurídica, nuvem, e-mail, arquivo fisico, backup

3. Processamento: elaboração de pecas processuais, consultas, pesquisa jurisprudencial, calculos

4. Compartilhamento: peticionamento eletrônico (tribunais), comunicação com peritos, envio a órgãos públicos, compartilhamento com advogados correspondentes

5. Retencao: guarda durante a vigência do contrato e pelo período legal obrigatório

6. Eliminacao: descarte seguro após o encerramento da relação e cumprimento dos prazos legais de guarda

Bases Legais Aplicaveis ao Escritorio de Advocacia#

A LGPD exige que todo tratamento de dados pessoais tenha fundamento em uma base legal. Para escritorios de advocacia, as bases mais relevantes são:

Art. 7o, V — Execucao de contrato: o contrato de honorários autoriza o tratamento dos dados necessarios a prestação do serviço jurídico contratado. Esta e a base legal principal para a maioria das operações do escritorio.

Art. 7o, VI — Exercicio regular de direitos em processo judicial: fundamental para a advocacia, pois autoriza o tratamento de dados necessarios para a defesa dos interesses do cliente em juízo, incluindo dados de terceiros que integram os autos.

Art. 7o, II — Cumprimento de obrigação legal: aplicável quando o tratamento decorre de obrigação imposta por lei — como a guarda de documentos por prazos legais ou o fornecimento de informações a órgãos reguladores.

Art. 7o, IX — Interesse legítimo: pode ser utilizado para atividades de gestão do escritorio, como análise de produtividade, marketing direcionado a clientes existentes e melhoria de processos internos. Exige a elaboração de um Relatorio de Impacto a Protecao de Dados (RIPD).

Art. 7o, I — Consentimento: embora não seja a base legal primária para a maioria das atividades advocaticias, o consentimento pode ser necessário em situações específicas, como o envio de newsletters ou a utilização de dados do cliente para fins de marketing.

Ricardo Campos, especialista em direito e tecnologia, observa que a escolha da base legal adequada e fundamental e deve ser documentada para cada operação de tratamento, pois impacta diretamente os direitos do titular e as obrigações do escritorio.

Medidas Praticas de Conformidade#

Medidas Organizacionais#

Politica de privacidade para clientes: elabore um documento claro e acessível informando quais dados são coletados, para que finalidades, por quanto tempo são armazenados e quais são os direitos do titular. Esse documento deve ser apresentado ao cliente no início da relação profissional.

Termo de confidencialidade para colaboradores: todos os profissionais do escritorio — advogados, estagiarios, secretarias, TI — devem assinar termo de confidencialidade que abranja tanto o sigilo profissional quanto as obrigações da LGPD.

Treinamento periódico da equipe: a conformidade depende do comportamento de cada pessoa no escritorio. Treinamentos regulares sobre proteção de dados, sigilo profissional e segurança da informação são essenciais.

Nomeacao de encarregado (DPO): avalie a necessidade de nomear um encarregado pelo tratamento de dados pessoais. Escritorios de maior porte ou que tratam volumes significativos de dados sensiveis devem considerar fortemente essa nomeacao.

Registro de operações de tratamento (ROPA): documente todas as operações de tratamento de dados realizadas pelo escritorio, conforme exigido pelo art. 37 da LGPD.

Medidas Tecnicas#

Criptografia: dados pessoais devem ser criptografados tanto em repouso (armazenamento) quanto em transito (comunicação). Isso inclui e-mails com informações sensiveis, backups e dados armazenados na nuvem.

Controle de acesso granular: implemente níveis de permissão que restrinjam o acesso a dados conforme a necessidade de cada profissional. Um estagiario não precisa acessar dados financeiros de clientes; um advogado de área civil não precisa acessar processos criminais de outros colegas.

Backup seguro e testado: realize backups regulares com criptografia e teste periodicamente a restauracao. Backups não testados são uma falsa sensacao de segurança.

Logs de acesso e auditoria: mantenha registros de quem acessou quais dados e quando. Esses logs são essenciais tanto para prevenir e detectar incidentes quanto para demonstrar conformidade em caso de fiscalização.

Descarte seguro: estabeleca procedimentos para eliminacao definitiva de dados — tanto digitais (exclusao segura de arquivos, destruicao de midias) quanto fisicos (trituracao de documentos em papel).

Seguranca de e-mail: implemente SPF, DKIM e DMARC no domínio de e-mail do escritorio. Considere o uso de criptografia ponta a ponta para comunicacoes com clientes que envolvam dados sensiveis.

Resposta a Incidentes de Seguranca#

A LGPD exige comunicação a ANPD e aos titulares afetados em caso de incidentes de segurança que possam acarretar risco ou dano relevante (art. 48). O escritorio deve ter um plano de resposta a incidentes que inclua:

1. Deteccao e contencao: identificar o incidente e conter o dano imediatamente

2. Avaliacao de impacto: determinar quais dados foram comprometidos e qual o risco para os titulares

3. Comunicacao: notificar a ANPD e os titulares afetados no prazo legal

4. Remediacao: corrigir a vulnerabilidade que permitiu o incidente

5. Documentacao: registrar todo o processo para fins de prestação de contas

Sancoes por Descumprimento#

A ANPD pode aplicar as seguintes sancoes, conforme o art. 52 da LGPD:

• Advertencia: com indicacao de prazo para adocao de medidas corretivas

• Multa simples: até 2% do faturamento da pessoa jurídica, limitada a R$ 50 milhoes por infracao

• Multa diaria: para compelir o cumprimento de obrigações

• Publicizacao da infracao: após confirmada sua ocorrência — dano reputacional potencialmente mais grave que a multa

• Bloqueio de dados: impossibilidade de utilizar os dados pessoais até regularização

• Eliminacao de dados: obrigação de excluir os dados pessoais objeto da infracao

Para escritorios de advocacia, a publicizacao da infracao e talvez a sancao mais temida, pois a reputacao e o principal ativo do profissional. Um escritorio publicamente reconhecido como violador da LGPD dificilmente mantera a confiança de clientes atuais e potenciais.

A LGPD como Diferencial Competitivo#

A conformidade com a LGPD não deve ser vista apenas como obrigação — e uma oportunidade de diferenciacao. Escritorios que demonstram compromisso serio com a proteção de dados transmitem profissionalismo, seriedade e respeito ao cliente. Em um mercado saturado, esse posicionamento pode ser decisivo na escolha do cliente entre escritorios concorrentes.

Alem disso, a expertise em LGPD abre novas oportunidades de negocio: assessoria a clientes em conformidade, elaboração de politicas de privacidade, treinamentos corporativos e atuação como DPO as a service.

Perguntas Frequentes#

O sigilo profissional substitui a conformidade com a LGPD?#

Nao. Sigilo profissional e LGPD são obrigações complementares, não excludentes. O sigilo protege a confidencialidade da relação advogado-cliente; a LGPD regula o tratamento adequado de dados pessoais. O escritorio deve cumprir ambas simultaneamente.

Escritorios pequenos precisam se adequar a LGPD?#

Sim. A LGPD se aplica a qualquer pessoa fisica ou jurídica que trate dados pessoais, independentemente do porte. A ANPD publicou regulamentação específica para agentes de tratamento de pequeno porte, com flexibilizacao de algumas obrigações, mas a conformidade básica e obrigatória.

Preciso de consentimento do cliente para tratar seus dados?#

Na maioria das situações, não. A base legal principal para o tratamento de dados pelo escritorio e a execução do contrato de honorários (art. 7o, V) e o exercício regular de direitos em processo (art. 7o, VI). O consentimento pode ser necessário para finalidades acessorias, como marketing ou compartilhamento de dados com parceiros.

Como compatibilizar a LGPD com a obrigação de guarda de documentos?#

A LGPD permite a retenção de dados quando houver obrigação legal de guarda (art. 16, I). Documentos processuais, por exemplo, devem ser mantidos conforme os prazos prescricionais aplicáveis. O importante e documentar a base legal para a retenção e eliminar os dados quando não houver mais fundamentação jurídica para mante-los.

O escritorio pode usar dados de processos públicos livremente?#

Dados de processos públicos estão acessíveis, mas isso não significa que possam ser tratados sem restrições. O princípio da finalidade (art. 6o, I da LGPD) exige que o tratamento seja compatível com as finalidades informadas ao titular. Alem disso, dados de processos que tramitam em segredo de justica tem proteção adicional.

Conclusao#

A conformidade com a LGPD no escritorio de advocacia e uma jornada continua que exige comprometimento da liderança, investimento em tecnologia e capacitação constante da equipe. Mais do que uma obrigação legal, e uma demonstração de profissionalismo e respeito ao cliente que fortalece a reputacao e a competitividade do escritorio.

O Portal do Advogado.AI oferece cursos completos de LGPD aplicada a escritorios de advocacia, incluindo modelos de documentos, checklists de conformidade e treinamentos práticos. Proteja seus dados, os dos seus clientes e transforme conformidade em vantagem competitiva.