Privacidade e LGPD no atendimento jurídico

Atendimento jurídico exige dados porque o escritório precisa identificar pessoas, verificar conflitos, compreender fatos, formalizar representação e executar o serviço. Isso não significa que todo dado disponível seja necessário. Finalidade, necessidade, segurança e acesso limitado continuam sendo critérios relevantes mesmo quando a informação é juridicamente útil.

A coleta começa antes da contratação

Nome, contato, pessoas envolvidas e uma descrição resumida permitem encaminhar a conversa e verificar eventual conflito de interesses. Em seguida, documentos podem ser solicitados conforme a análise exigir. O ideal é evitar o envio indiscriminado de material sensível antes de saber o que realmente precisa ser examinado.

A LGPD estabelece princípios e bases para tratamento de dados pessoais, e o atendimento jurídico também está sujeito a deveres profissionais próprios. Por isso, privacidade não é uma etapa separada da advocacia; ela acompanha a triagem, a contratação e a execução.

A finalidade muda conforme a etapa do trabalho

Antes da contratação, os dados podem servir à triagem, contato e análise inicial. Depois, podem ser necessários para contrato, procuração, petição, negociação, defesa, cobrança ou cumprimento de obrigação. A base jurídica concreta depende da operação e não deve ser reduzida à ideia de que “sempre é consentimento”.

O guia de como enviar documentos ajuda a reduzir exposição desnecessária ao organizar arquivos e canais.

Segurança não significa apenas senha

O art. 46 da LGPD exige medidas técnicas e administrativas aptas a proteger dados contra acessos não autorizados e situações acidentais ou ilícitas. No atendimento, isso se traduz em controle de acesso, escolha de canais, organização de arquivos, cuidado com compartilhamentos e limitação da circulação ao que é necessário.

Tribunais, cartórios, autoridades, peritos, correspondentes e prestadores podem receber informações quando isso for necessário à atividade ou exigido pelo procedimento. O ponto é compartilhar o necessário para aquela finalidade, não replicar o dossiê inteiro por conveniência.

Sigilo profissional e proteção de dados se sobrepõem, mas não são a mesma coisa

O Código de Ética da OAB trata as comunicações e fatos conhecidos na profissão dentro do regime de sigilo. A LGPD acrescenta uma disciplina própria sobre tratamento, segurança e direitos do titular. A página de sigilo profissional explica essa proteção ética com mais detalhe.

Direitos do titular precisam ser conciliados com deveres jurídicos

Pedidos de acesso, correção e outras solicitações previstos na LGPD são analisados de acordo com a operação concreta. Em determinados contextos, conservação de documentos, exercício regular de direitos, dever legal ou proteção do próprio sigilo podem influenciar a resposta.

Segurança não depende apenas de ferramenta

Criptografia, controle de acesso e sistemas adequados ajudam, mas grande parte do risco nasce de comportamento: encaminhar documento ao destinatário errado, usar conta compartilhada, deixar arquivo sensível em link público ou manter cópias desnecessárias em dispositivos pessoais. Por isso, proteção de dados combina tecnologia, processo e disciplina de acesso.

No relacionamento com o cliente, isso também significa evitar enviar dados pessoais sem necessidade apenas porque um canal é conveniente. A quantidade de informação compartilhada deve acompanhar a finalidade da tarefa.

Processo judicial pode exigir tratamento diferente de uma consulta privada

Quando uma informação precisa integrar petição ou prova, ela pode passar a circular em ambiente processual sujeito às regras de publicidade ou restrição aplicáveis. Isso é diferente de documento armazenado apenas para análise interna. Antes de anexar material sensível, deve-se avaliar pertinência, necessidade e eventual mecanismo de proteção disponível no procedimento.

A LGPD não elimina outras obrigações jurídicas do escritório; ela convive com dever profissional, exercício regular de direitos e regras processuais. É justamente essa convivência que impede respostas automáticas do tipo “LGPD proíbe guardar” ou “processo permite publicar tudo”.

Encerramento do caso não significa descarte instantâneo

Depois que um trabalho termina, ainda podem existir razões jurídicas para conservação de determinados documentos, enquanto outros deixam de ser necessários. A retenção deve ser analisada por categoria e finalidade, em vez de aplicar uma única data de exclusão a todo o acervo.

Para o cliente, o ponto central é saber que receber um documento para prestar serviço não autoriza uso indefinido nem circulação sem propósito. O tratamento precisa permanecer ligado a uma finalidade identificável e aos deveres que continuam existindo depois da relação principal.

A regra operacional é evitar dois extremos: coletar tudo “porque pode servir” ou apagar/entregar informação automaticamente sem verificar a obrigação jurídica correspondente. Dados no escritório devem existir por uma razão identificável e circular apenas enquanto essa razão justificar.