LGPD na prática: o que um escritório de advocacia ou contabilidade precisa ter hoje

A LGPD não pede que seu escritório se transforme numa empresa de tecnologia. Ela pede algo mais simples: que você saiba quem acessa os dados dos seus clientes, que consiga provar isso e que tenha um plano se algo der errado.

Na prática, os pontos técnicos que mais pesam numa auditoria ou num incidente são sempre os mesmos três: controle de acesso, backup testado e resposta a incidente. Vamos por partes.

Controle de acesso significa que cada pessoa do escritório usa seu próprio login — nunca uma senha compartilhada — e só vê as pastas e sistemas que precisa para o trabalho dela. Parece básico, mas é o item que mais aparece como falha em auditorias reais.

Backup testado é diferente de backup feito. Muito escritório tem uma rotina de backup configurada há anos que nunca foi restaurada de verdade. Recomendamos testar a restauração pelo menos uma vez por trimestre — é o único jeito de saber se o backup funciona quando você precisar dele.

Resposta a incidente é ter, por escrito, o que fazer nas primeiras horas depois de um ataque ou vazamento: quem é avisado, como isolar a máquina afetada, e o prazo para comunicar o titular dos dados quando aplicável. Não precisa ser um documento de 40 páginas — precisa existir e ser conhecido pela equipe.

Se seu escritório ainda não tem esses três pontos resolvidos, o diagnóstico gratuito da TI Ágil mapeia exatamente onde estão as lacunas e o que resolver primeiro.