A LGPD (Lei 13.709/2018) entrou em vigor há mais de 5 anos, mas só recentemente — em 2025 e 2026 — a ANPD passou a aplicar sanções de verdade. E muitos escritórios de advocacia que se viam fora do escopo ("somos prestadores, não tratamos dados de consumidor") descobriram, da pior forma, que a lei se aplica integralmente ao seu dia a dia.

Este artigo é o mínimo prático que todo sócio de escritório precisa saber em 2026.

Por que LGPD se aplica ao escritório de advocacia

Cada vez que você:

Cadastra um cliente novo
Solicita documentos pessoais (RG, CPF, comprovante)
Acessa dados em sistemas oficiais (PJe, e-SAJ, INSS)
Compartilha informação com correspondente
Envia documento por WhatsApp ou e-mail
Armazena arquivos em Drive/Dropbox/OneDrive

…você está tratando dados pessoais — e a LGPD se aplica.

A ANPD já deixou claro em manifestações de 2024-2025: sigilo profissional não dispensa LGPD. Os dois coexistem.

Quem é quem na LGPD (aplicado a escritório)

Titular — o cliente, a parte adversa, a testemunha (qualquer pessoa cujos dados você trata)
Controlador — o escritório (quem decide pra que tratar)
Operador — fornecedores que tratam dados em nome do escritório (sistema jurídico, contabilidade, plataforma de e-mail)
DPO (Encarregado) — pessoa responsável pelo cumprimento. Obrigatório para alguns casos; recomendado pra todos.

Bases legais aplicáveis ao escritório

Você não precisa de "consentimento" pra tudo. As bases mais comuns no contexto jurídico:

Execução de contrato (Art. 7º, V) — pra tratar dados do cliente em virtude do contrato de honorários
Cumprimento de obrigação legal (Art. 7º, II) — pra cumprir obrigações fiscais, processuais, OAB
Exercício regular de direitos em processo (Art. 7º, VI) — pra usar dados em juízo
Legítimo interesse (Art. 7º, IX) — pra atividades operacionais necessárias

Para dados sensíveis (saúde, etnia, religião, biometria), as bases são mais restritas — Art. 11.

Obrigações práticas — checklist de adequação

1. Política de privacidade pública

No site do escritório. Clara, em português, descrevendo:

Quais dados você coleta
Com que finalidade
Com quem compartilha
Por quanto tempo guarda
Como o titular pode exercer direitos

2. Termos de contrato com cláusula LGPD

Todo contrato de honorários deve ter cláusula expressa de tratamento de dados, base legal aplicável, possibilidade de compartilhamento (correspondente, perito, contabilidade) e retenção pós-extinção.

3. Contratos com fornecedores (operadores)

Sistema jurídico, contador, host de e-mail, ferramenta de e-signature — todos devem ter DPA (Data Processing Agreement) assinado. Sem isso, sua responsabilidade aumenta.

4. Registro de operações de tratamento (ROPA)

Documento interno que mapeia: que dados, de quem, pra quê, com base legal, por quanto tempo, com quem compartilhado. Exigência da ANPD em fiscalização.

5. Plano de resposta a incidentes

Se vaza dado (sistema invadido, e-mail enviado errado, pen drive perdido), você tem prazo legal pra comunicar ANPD e titular. Tenha procedimento pronto antes do incidente.

6. Treinamento da equipe

Sócios, advogados associados, estagiários, recepção, financeiro — todos precisam saber o básico: não compartilhar dados em chat público, não usar pen drive pessoal, não levar processos pra casa em e-mail pessoal.

7. Segurança técnica

Senhas fortes + 2FA em todos os sistemas
Computadores com criptografia de disco
Backups com isolamento
Acesso a sistema crítico revogado no dia em que pessoa sai
Logs de auditoria — quem acessou o quê quando

Sigilo profissional vs. LGPD: como conciliar

Ambos coexistem. Em prática:

Sigilo é direito do cliente — só você pode levantar (com autorização)
LGPD é direito do titular — qualquer titular cujos dados são tratados (cliente, parte adversa, testemunha)
Quando há conflito: LGPD não obriga a violar sigilo. Você pode negar pedido de acesso da parte adversa aos dados que tem em razão do mandato.

Sanções reais

A ANPD pode aplicar:

Advertência
Multa simples de até 2% do faturamento (limite R$ 50 milhões por infração)
Multa diária
Publicização da infração
Bloqueio/eliminação de dados
Suspensão parcial/total da atividade de tratamento

Em 2025 começaram as primeiras autuações em valores significativos. Em 2026, fiscalização aumentou — não dá mais pra apostar em "passa batido".

Como o NOUS Legal ajuda no compliance LGPD

O NOUS Legal foi construído com LGPD na origem:

Isolamento multi-tenant — dados de um escritório não tocam dados de outro
Criptografia em trânsito e em repouso (Google Cloud)
Controle granular de permissões — cada advogado vê só o que precisa
Logs de auditoria — registro de quem acessou, quando, o quê
DPA pronto pra você assinar
Backup com isolamento geográfico
Templates de contrato com cláusulas LGPD pré-prontas
Política de privacidade modelo pro site do seu escritório

Teste grátis e veja a diferença de operar com infraestrutura compliance-first.

Conclusão

LGPD pra advogado não é tema "do mercado", é tema seu. Em 2026, escritórios que ainda usam Gmail pessoal pra cliente, WhatsApp Web sem 2FA, planilha de senhas no Excel — estão em risco real de autuação. Pior: estão em risco de vazamento que pode liquidar a reputação construída em 20 anos.

A adequação custa muito menos do que aparenta. E começa hoje.

Leia também: