A LGPD no escritório contábil não é assunto de departamento jurídico. Escritórios contábeis tratam volume alto de dado pessoal sensível todos os dias: CPF, endereço, salário, dependente, conta bancária e até informação de saúde em atestado. Por isso, o risco é concreto. Em outras palavras, o escritório é operador de dados de terceiros por natureza da atividade.
A distinção muda a responsabilidade. Em primeiro lugar, a empresa cliente costuma figurar como controladora dos dados dos seus funcionários. O escritório, por sua vez, atua como operador, tratando aquele dado por conta do cliente. Ambos, no entanto, respondem por segurança. Por isso, contrato de prestação de serviço deveria dizer isso de forma expressa.
A falha mais comum não é tecnológica, é de permissão. Em primeiro lugar, mapeie quem acessa o quê dentro da equipe. Um auxiliar fiscal raramente precisa ver a folha inteira do cliente. Em seguida, revise acessos sempre que alguém muda de função ou sai. Por exemplo, ex-colaborador com login ativo é um problema que se descobre tarde.
Vale olhar para os canais informais:
Acumular dado indefinidamente também é risco. Em primeiro lugar, a obrigação contábil e fiscal define prazos de guarda que precisam ser respeitados. Por outro lado, terminado o prazo e a finalidade, o dado deve ser eliminado ou anonimizado. Assim, o escritório reduz o tamanho do prejuízo em caso de incidente. Um canal organizado de recebimento ajuda, como discutimos ao tratar de automação no escritório contábil .
Incidente acontece mesmo em operação organizada. Em primeiro lugar, defina quem comunica o cliente e em quanto tempo. Além disso, registre o que aconteceu, qual dado foi afetado e qual medida foi tomada. Sem esse registro, a defesa do escritório fica frágil. Em seguida, trate o tema como parte da gestão, junto com o modelo de negócios do escritório .
Boa parte da exposição do escritório nasce de contrato silencioso. Em primeiro lugar, descreva no instrumento quais dados serão tratados e para qual finalidade. Além disso, registre quem responde pela segurança de cada etapa. Por exemplo, se o cliente envia documento por canal informal contra orientação expressa, isso precisa estar documentado. Em seguida, revise o modelo de contrato de toda a carteira, e não apenas dos clientes novos. Assim, a adequação alcança quem já estava na casa.
Aplicar a LGPD no escritório contábil é, antes de tudo, organizar acesso, canal e prazo de guarda. Escritórios que fazem isso reduzem risco e ganham argumento de confiança na conversa com o cliente. Na Ledware , o LedContábil mantém documentos e dados de folha em ambiente controlado, com acesso por perfil, o que reduz a circulação de arquivo solto. Por fim, acompanhe as orientações oficiais no portal da ANPD .
23 de setembro de 2026
22 de setembro de 2026
17 de setembro de 2026