Quais dados pessoais a contabilidade precisa proteger?

Comece pelo mapeamento

O primeiro passo prático de qualquer programa de conformidade com a LGPD e saber exatamente quais dados pessoais o escritório trata. Parece óbvio, mas a maioria dos escritórios — incluindo os bem organizados — nunca fez um mapeamento formal. Fazem o trabalho, cumprem as obrigações, entregam as declarações, mas nunca pararam para documentar o fluxo de cada categoria de dado.

Esse mapeamento e o que a LGPD chama de Registro das Atividades de Tratamento — e e o documento mais importante de toda a sua estrategia de conformidade.

Os seis grandes fluxos de dados

No escritório contábil tipico, os dados pessoais aparecem em pelo menos seis grandes fluxos:

1. Folha de pagamento dos clientes — CPF, PIS, salario, cargo, data de admissao, conta bancaria, dependentes (com CPF), atestados médicos, afastamentos, medidas disciplinares. Chegam por e-mail, pasta compartilhada ou plataforma do cliente — muitas vezes sem criptografia ou controle de acesso adequado.
2. IRPF — rendimentos, despesas medicas (que podem revelar condições de saúde), bens e direitos, dividas, dependentes, informes de rendimentos de terceiros.
3. Escrituração contábil societaria — dados dos sócios, administradores, procuradores: CPF, endereco, participação societaria, remuneração de pro-labore.
4. Declarações previdenciarias (eSocial, GFIP) — dados de saúde no caso de afastamentos e CAT, dados de admissao e demissao.
5. Documentos societarios e contratos — documentos de identidade, comprovantes de residência de sócios e garantidores.
6. Cadastro interno do escritório — dados dos próprios clientes e funcionarios do escritório (gestão interna, emissão de NFS, contratos de prestação de serviços).

O ciclo de vida do dado

O ciclo de vida tem quatro fases que o escritório precisa gerenciar:

• Coleta — a regra fundamental é a minimização: coletar apenas o necessário para a finalidade declarada. Se o escritório não precisa do RG do funcionario para processar a folha (e geralmente não precisa — o CPF ja é suficiente para o eSocial), não deve pedir.
• Uso — os dados so devem ser usados para a finalidade pela qual foram coletados. Usar dados de funcionarios de clientes para envio de marketing e violação da LGPD.
• Armazenamento — os dados devem ficar em ambientes seguros, com acesso controlado e criptografia quando necessário.
• Descarte — os dados devem ser eliminados de forma segura quando não forem mais necessários.

Retenção: o conflito com a LGPD

Aqui surge um conflito prático importante: o prazo de retenção documental exigido pela legislação tributária e trabalhista versus o princípio de limitação de armazenamento da LGPD.

• Legislação fiscal: guarda por 5 anos (prazo de decadência tributária), podendo chegar a 10 anos em casos específicos.
• Legislação trabalhista: guarda de documentos de folha pelo prazo prescricional de 5 anos após a rescisao.

A LGPD não revoga esses prazos — ao contrario, o cumprimento de obrigação legal e uma base legal válida para continuar tratando dados mesmo após o termino da relação contratual. O que a LGPD exige e que, após o prazo legal mínimo, os dados sejam efetivamente eliminados — e que o escritório tenha uma politica clara e documentada sobre esses prazos.

Como criptografar e restringir acesso

Existem varias camadas de proteção que o escritório deve implementar conforme sua capacidade técnica:

• Arquivos de folha e IR — armazenar em pastas com senha ou sistemas com controle de acesso por usuario, não em pastas compartilhadas sem proteção.
• Transmissao de dados — exigir que clientes enviem arquivos via canais seguros (links com senha via Google Drive com restrição de acesso ou WeTransfer Pro), em vez de e-mail simples.
• Dados em cloud — garantir que o serviço (Dropbox, Drive, OneDrive) tenha autenticação de dois fatores habilitada e que o compartilhamento seja sempre restrito a usuarios específicos, nunca por link público.
• Backups — criptografar com ferramenta como o VeraCrypt ou garantir que o serviço de backup em nuvem criptografe os dados em repouso.

Gestão de acessos por colaborador

E um dos pontos mais falhos nos escritórios contábeis. E comum que todos os funcionarios tenham acesso a todos os arquivos de todos os clientes, sem nenhuma segmentação. Isso viola o princípio do menor privilegio da LGPD: cada pessoa deve acessar apenas os dados necessários para suas funções. Na prática:

• criar perfis de acesso por função (assistente de folha acessa apenas pasta de folha; assistente fiscal, apenas pasta fiscal);
• usar sistemas com controle de acesso por usuario (não um único login compartilhado);
• registrar logs de acesso para auditoria;
• revogar imediatamente o acesso de colaboradores desligados — no dia mesmo do desligamento, não depois.

Política de mesa limpa e tela limpa

E um conjunto de regras simples mas eficazes:

• Mesa limpa — nenhum documento fisico com dados pessoais deixado sobre a mesa ao sair do posto ou ao receber visitantes; tudo guardado em gaveta ou arquivo trancado.
• Tela limpa — computador bloqueado sempre que o usuario se afastar, mesmo por alguns minutos (atalho Windows+L no Windows, Control+Command+Q no Mac).

Essas medidas previnem vazamentos acidentais e são de custo zero. Mas precisam ser formalizadas em politica escrita e treinadas com a equipe — não funcionam apenas no boca-a-boca.

Impressoras e documentos físicos

Um ponto que muitos negligenciam. Folhas de salario, demonstrativos de IR, extratos bancarios impressos — tudo isso e dado pessoal em formato fisico. O que não é mais necessário deve ser destruido com fragmentadora de papel (não apenas amassado na lixeira comum). E o que ainda precisa ser guardado deve ficar em arquivo fisico com acesso controlado, de preferência com registro de quem acessou e quando.

Um documento vivo

Por fim, o mapeamento de dados deve ser revisado pelo menos anualmente ou sempre que houver mudanças significativas nos processos — adoção de novos sistemas, novos serviços oferecidos, novos colaboradores. Sem esse mapa, o escritório não consegue demonstrar conformidade em caso de fiscalização da ANPD ou questionamento de um cliente.