A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), a LGPD, representa um divisor de águas na forma como lidamos com informações pessoais no Brasil. Para um escritório de advocacia, que por sua própria natureza lida com dados sensíveis e confidenciais de clientes, a adequação a essa lei não é apenas uma obrigação legal, mas um imperativo ético e um diferencial competitivo. Afinal, a confiança é a base da nossa relação com os clientes, e a proteção de seus dados é um pilar dessa confiança.
Por Que a LGPD é Crucial para Advogados?
No dia a dia de um escritório, a quantidade de dados pessoais coletados é imensa e variada. Desde informações cadastrais básicas, como nome e CPF, até dados sensíveis, como histórico médico, vida financeira e até convicções políticas, tudo isso passa pelas nossas mãos. A LGPD visa proteger a privacidade e os direitos fundamentais desses titulares de dados, estabelecendo regras claras para a coleta, armazenamento, tratamento e descarte dessas informações. Para nós, advogados, isso significa que não basta apenas ter sigilo profissional, mas também garantir a segurança tecnológica e processual desses dados.
A não conformidade com a LGPD pode acarretar em sanções severas, que vão desde advertências e multas simples ou diárias, até a proibição total do tratamento de dados. As multas podem chegar a 2% do faturamento da pessoa jurídica de direito privado, limitado a R$ 50 milhões por infração, conforme o artigo 52 da lei. Além do impacto financeiro, a reputação do escritório pode ser seriamente abalada, o que é, para nós, talvez o maior dos prejuízos, já que a credibilidade é nosso maior ativo.
As Bases Legais do Tratamento de Dados no Escritório
Um dos pontos mais importantes da LGPD é a necessidade de uma base legal para cada tratamento de dados. Não podemos simplesmente coletar e usar dados sem um motivo justificado pela lei. Para os escritórios de advocacia, as bases legais mais comuns são:
- Execução de contrato ou de procedimentos preliminares: Esta é a base mais evidente, pois o tratamento de dados é indispensável para a prestação dos serviços jurídicos contratados. Por exemplo, coletar dados para elaborar uma petição inicial ou um contrato.
- Cumprimento de obrigação legal ou regulatória: Em muitos casos, somos obrigados por lei a coletar e manter certos dados, como informações para relatórios ao COAF (Conselho de Controle de Atividades Financeiras), por exemplo.
- Exercício regular de direitos em processo judicial, administrativo ou arbitral: É uma base fundamental para nossa atuação, permitindo o tratamento de dados necessários para defender os interesses de nossos clientes em juízo, sem a necessidade de consentimento explícito em cada etapa processual. O artigo 7º, inciso VI, da LGPD é claro ao prever essa hipótese.
- Consentimento: Embora seja uma base legal, o consentimento é geralmente a última opção para advogados, já que pode ser revogado a qualquer momento pelo titular, o que dificultaria a prestação de serviços. Em casos específicos, como o envio de newsletters de marketing, o consentimento é a base adequada.
É fundamental que o escritório faça um mapeamento de dados para identificar quais informações são coletadas, com qual finalidade, por quanto tempo são armazenadas e qual a base legal correspondente para cada tratamento. Esse mapeamento é a pedra angular da conformidade.
Medidas de Segurança e Governança na Prática
A LGPD exige que os agentes de tratamento adotem medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas. Na prática, isso se traduz em:
- Políticas Internas: Desenvolver políticas claras de privacidade e proteção de dados, acessíveis a toda a equipe, que estabeleçam diretrizes para a coleta, uso, armazenamento e descarte de dados.
- Controle de Acesso: Implementar controles de acesso rigorosos aos sistemas e documentos, garantindo que apenas as pessoas autorizadas tenham acesso aos dados estritamente necessários para suas funções. Isso pode ser feito com senhas fortes, autenticação de dois fatores e perfis de usuário bem definidos.
- Anonimização e Pseudonimização: Sempre que possível e aplicável, anonimizar ou pseudonimizar dados, ou seja, desvincular o dado do titular, para reduzir riscos.
- Treinamento da Equipe: Realizar treinamentos periódicos com todos os colaboradores sobre as regras da LGPD, boas práticas de segurança da informação e o papel de cada um na proteção dos dados. Uma equipe bem informada é a primeira linha de defesa contra vazamentos.
- Contratos com Terceiros: Revisar e adaptar contratos com fornecedores e parceiros (como softwares jurídicos, serviços de nuvem, contabilidade) para incluir cláusulas de proteção de dados, garantindo que eles também estejam em conformidade com a LGPD.
- Backup e Recuperação de Dados: Manter um plano robusto de backup e recuperação de dados, assegurando que as informações estejam seguras e possam ser restauradas em caso de incidentes.
Gerenciando os Direitos dos Titulares e Vazamentos
A LGPD confere aos titulares dos dados uma série de direitos, como acesso facilitado às informações sobre o tratamento de seus dados, retificação de dados incorretos, exclusão, anonimização, bloqueio, portabilidade e revogação do consentimento. O escritório precisa ter um canal claro e eficiente para atender a essas solicitações dentro dos prazos estabelecidos pela lei, que geralmente são de 15 dias para respostas. Para isso, é importante designar um Encarregado de Dados (DPO ou Data Protection Officer) ou uma equipe responsável por essa função.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o artigo 48 da LGPD exige que o controlador (o escritório de advocacia, neste caso) comunique a Autoridade Nacional de Proteção de Dados (ANPD) e o titular dos dados em um prazo razoável. Ter um plano de resposta a incidentes é vital para mitigar os danos e cumprir a legislação.
Conclusão: A Conformidade como Vantagem Competitiva
A LGPD não deve ser vista como um fardo, mas como uma oportunidade para fortalecer a gestão do escritório, aprimorar a segurança da informação e, acima de tudo, reforçar a confiança de seus clientes. Implementar as medidas necessárias para a conformidade demonstra profissionalismo e compromisso com a ética e a privacidade, valores inegociáveis na advocacia. Sistemas de gestão como o PortalADV podem ser grandes aliados neste processo, centralizando informações e oferecendo ferramentas que auxiliam na governança de dados e no controle de acessos, contribuindo para um ambiente mais seguro e em conformidade.
Investir na adequação à LGPD é investir na longevidade e na reputação do seu escritório, garantindo que a proteção dos dados dos seus clientes seja tão rigorosa quanto a defesa de seus direitos. Para conhecer ferramentas que facilitam essa gestão, visite o PortalADV.