LGPD na contabilidade: como proteger dados de clientes
Guia prático de LGPD para escritórios de contabilidade pequenos: quais dados de clientes proteger primeiro e como reduzir o risco sem gastar muito dinheiro.
Um escritório de contabilidade pequeno, com três ou quatro colaboradores, costuma guardar mais dado sensível de cliente do que imagina: CPF, extrato bancário, folha de pagamento, senha de acesso a portais do governo, às vezes até informação de saúde de funcionários por causa de atestado. A LGPD (Lei Geral de Proteção de Dados) não olha o tamanho do escritório — olha o que ele guarda e como guarda. E é justamente nesse tipo de negócio, que lida com dado financeiro de dezenas de clientes ao mesmo tempo, que uma falha simples de segurança vira problema grande.
O que a LGPD realmente exige de um escritório pequeno
A lei não pede um departamento jurídico dedicado nem um sistema caríssimo de segurança. Ela pede três coisas concretas: saber quais dados você guarda, ter uma razão legítima para guardar cada um, e conseguir provar que protege esse dado de acesso indevido. Para um escritório de contabilidade, isso normalmente significa mapear onde ficam as informações dos clientes — planilhas no computador da recepção, e-mails com anexo de folha de pagamento, pasta compartilhada na nuvem — e decidir quem, dentro da equipe, realmente precisa acessar cada uma.
Na prática, boa parte dos escritórios pequenos nunca fez esse mapeamento. Os dados foram se acumulando ao longo dos anos em pastas soltas, sem controle de quem tem a senha ou quem já saiu da empresa mas ainda tem acesso ao Google Drive compartilhado.
Quais dados dos clientes concentram o maior risco
Nem todo dado tem o mesmo peso. Em um escritório de contabilidade, os que mais preocupam são os que, se vazarem, dão a alguém condição de aplicar golpe ou causar prejuízo direto ao cliente:
- Senhas de acesso a portais como e-CAC, sistemas bancários e folha de pagamento;
- Extratos e movimentações financeiras completas de pessoa física e jurídica;
- Dados de folha de pagamento, que revelam salário de cada funcionário do cliente;
- Documentos com CPF, RG e endereço residencial dos sócios.
Imagine um escritório que atende 40 empresas clientes e guarda a senha de acesso ao sistema bancário de cada uma em uma planilha do Excel, sem senha, dentro de uma pasta compartilhada do Google Drive com sete pessoas — incluindo um estagiário que já saiu há oito meses. Esse é exatamente o tipo de cenário que gera enquadramento como incidente de segurança se um dado vazar, mesmo sem má-fé de ninguém envolvido.
Passo a passo prático para adequar o escritório
1. Liste onde os dados dos clientes estão hoje
Antes de comprar qualquer ferramenta, faça um levantamento simples: em quais pastas, e-mails, sistemas e planilhas os dados de cliente ficam armazenados hoje. Vinte minutos de conversa com a equipe já revelam a maior parte dos pontos soltos.
2. Corte acesso de quem não precisa mais
Revise quem tem login em cada sistema e pasta compartilhada. Ex-funcionário, estagiário que já saiu, colaborador que mudou de função — se a pessoa não usa mais aquele dado no trabalho do dia a dia, o acesso dela deveria ter sido removido no mesmo dia do desligamento.
3. Troque planilha de senha por um gerenciador
Guardar senha de cliente em planilha, mesmo protegida por senha do Excel, não é considerado proteção adequada. Um gerenciador de senhas com controle de quem acessa cada credencial resolve isso por um custo mensal geralmente menor que uma assinatura de streaming.
4. Escreva um aviso de privacidade simples para o cliente
Não precisa ser um documento de vinte páginas. Um parágrafo explicando quais dados o escritório coleta, para que usa e por quanto tempo guarda já atende boa parte da exigência de transparência da lei, e pode ir junto do contrato de prestação de serviço.
Erros comuns que colocam o escritório em risco
O erro mais frequente não é falta de tecnologia — é falta de rotina. Um escritório pode até ter um bom sistema contábil, mas continuar enviando extrato de cliente por e-mail sem criptografia, ou deixando o computador da recepção logado o dia inteiro em um sistema que qualquer visitante consegue ver de relance.
Outro erro comum é tratar a LGPD como assunto só de TI. Quem decide o que fazer com o dado de cada cliente é quem atende esse cliente no dia a dia — o contador, o assistente fiscal, a pessoa do financeiro. Sem envolver essas pessoas na rotina de proteção, qualquer ferramenta de segurança perde efeito.
Resumo rápido
- A LGPD exige mapear onde os dados de clientes estão guardados, quem acessa e por quê;
- Senha de sistema bancário e folha de pagamento são os dados de maior risco em um escritório contábil;
- Cortar acesso de ex-funcionários no mesmo dia do desligamento é uma das medidas mais simples e mais ignoradas;
- Um gerenciador de senhas substitui a planilha de credenciais com custo baixo;
- Um aviso de privacidade de um parágrafo, junto ao contrato, já cobre boa parte da exigência de transparência.
Perguntas frequentes
Um escritório de contabilidade com poucos funcionários precisa nomear um encarregado de dados (DPO)?
A lei não obriga microempresas a ter um DPO (Data Protection Officer, o encarregado de proteção de dados) em regime dedicado, mas alguém da equipe — muitas vezes o próprio sócio — precisa assumir a responsabilidade de ponto de contato para questões de dados dos clientes, mesmo informalmente.
Guardar documento de cliente em papel também entra na LGPD?
Sim. A lei cobre dado pessoal em qualquer formato, físico ou digital. Uma pasta de papel com CPF e extrato de cliente trancada numa gaveta sem controle de acesso tem o mesmo problema que uma planilha exposta na nuvem.
O que fazer primeiro se o escritório nunca parou para pensar nisso?
Comece pelo levantamento de onde os dados de maior risco estão hoje — senhas e informação bancária. É o passo que reduz mais risco em menos tempo, antes de qualquer investimento em ferramenta ou consultoria.
Conclusão
Adequar um escritório de contabilidade pequeno à LGPD não exige virar especialista em direito digital nem gastar com sistema caro. O ponto de partida real é simples: nesta semana, faça o levantamento de quem tem acesso à senha de sistemas bancários e de folha de pagamento dos seus clientes, e corte o acesso de quem não usa mais isso no dia a dia. É a medida que reduz mais risco com menos esforço, e o primeiro passo que qualquer escritório consegue dar sem depender de terceiros.