Sumário (15)
A LGPD (Lei 13.709/2018) entrou em vigor há mais de 5 anos, mas só recentemente — em 2025 e 2026 — a ANPD passou a aplicar sanções de verdade. E muitos escritórios de advocacia que se viam fora do escopo ("somos prestadores, não tratamos dados de consumidor") descobriram, da pior forma, que a lei se aplica integralmente ao seu dia a dia.
Este artigo é o mínimo prático que todo sócio de escritório precisa saber em 2026.
Por que LGPD se aplica ao escritório de advocacia
Cada vez que você:
- Cadastra um cliente novo
- Solicita documentos pessoais (RG, CPF, comprovante)
- Acessa dados em sistemas oficiais (PJe, e-SAJ, INSS)
- Compartilha informação com correspondente
- Envia documento por WhatsApp ou e-mail
- Armazena arquivos em Drive/Dropbox/OneDrive
…você está tratando dados pessoais — e a LGPD se aplica.
A ANPD já deixou claro em manifestações de 2024-2025: sigilo profissional não dispensa LGPD. Os dois coexistem.
Quem é quem na LGPD (aplicado a escritório)
- Titular — o cliente, a parte adversa, a testemunha (qualquer pessoa cujos dados você trata)
- Controlador — o escritório (quem decide pra que tratar)
- Operador — fornecedores que tratam dados em nome do escritório (sistema jurídico, contabilidade, plataforma de e-mail)
- DPO (Encarregado) — pessoa responsável pelo cumprimento. Obrigatório para alguns casos; recomendado pra todos.
Bases legais aplicáveis ao escritório
Você não precisa de "consentimento" pra tudo. As bases mais comuns no contexto jurídico:
- Execução de contrato (Art. 7º, V) — pra tratar dados do cliente em virtude do contrato de honorários
- Cumprimento de obrigação legal (Art. 7º, II) — pra cumprir obrigações fiscais, processuais, OAB
- Exercício regular de direitos em processo (Art. 7º, VI) — pra usar dados em juízo
- Legítimo interesse (Art. 7º, IX) — pra atividades operacionais necessárias
Para dados sensíveis (saúde, etnia, religião, biometria), as bases são mais restritas — Art. 11.
Obrigações práticas — checklist de adequação
1. Política de privacidade pública
No site do escritório. Clara, em português, descrevendo:
- Quais dados você coleta
- Com que finalidade
- Com quem compartilha
- Por quanto tempo guarda
- Como o titular pode exercer direitos
2. Termos de contrato com cláusula LGPD
Todo contrato de honorários deve ter cláusula expressa de tratamento de dados, base legal aplicável, possibilidade de compartilhamento (correspondente, perito, contabilidade) e retenção pós-extinção.
3. Contratos com fornecedores (operadores)
Sistema jurídico, contador, host de e-mail, ferramenta de e-signature — todos devem ter DPA (Data Processing Agreement) assinado. Sem isso, sua responsabilidade aumenta.
4. Registro de operações de tratamento (ROPA)
Documento interno que mapeia: que dados, de quem, pra quê, com base legal, por quanto tempo, com quem compartilhado. Exigência da ANPD em fiscalização.
5. Plano de resposta a incidentes
Se vaza dado (sistema invadido, e-mail enviado errado, pen drive perdido), você tem prazo legal pra comunicar ANPD e titular. Tenha procedimento pronto antes do incidente.
6. Treinamento da equipe
Sócios, advogados associados, estagiários, recepção, financeiro — todos precisam saber o básico: não compartilhar dados em chat público, não usar pen drive pessoal, não levar processos pra casa em e-mail pessoal.
7. Segurança técnica
- Senhas fortes + 2FA em todos os sistemas
- Computadores com criptografia de disco
- Backups com isolamento
- Acesso a sistema crítico revogado no dia em que pessoa sai
- Logs de auditoria — quem acessou o quê quando
Sigilo profissional vs. LGPD: como conciliar
Ambos coexistem. Em prática:
- Sigilo é direito do cliente — só você pode levantar (com autorização)
- LGPD é direito do titular — qualquer titular cujos dados são tratados (cliente, parte adversa, testemunha)
- Quando há conflito: LGPD não obriga a violar sigilo. Você pode negar pedido de acesso da parte adversa aos dados que tem em razão do mandato.
Sanções reais
A ANPD pode aplicar:
- Advertência
- Multa simples de até 2% do faturamento (limite R$ 50 milhões por infração)
- Multa diária
- Publicização da infração
- Bloqueio/eliminação de dados
- Suspensão parcial/total da atividade de tratamento
Em 2025 começaram as primeiras autuações em valores significativos. Em 2026, fiscalização aumentou — não dá mais pra apostar em "passa batido".
Como o NOUS Legal ajuda no compliance LGPD
O NOUS Legal foi construído com LGPD na origem:
- Isolamento multi-tenant — dados de um escritório não tocam dados de outro
- Criptografia em trânsito e em repouso (Google Cloud)
- Controle granular de permissões — cada advogado vê só o que precisa
- Logs de auditoria — registro de quem acessou, quando, o quê
- DPA pronto pra você assinar
- Backup com isolamento geográfico
- Templates de contrato com cláusulas LGPD pré-prontas
- Política de privacidade modelo pro site do seu escritório
Teste grátis e veja a diferença de operar com infraestrutura compliance-first.
Conclusão
LGPD pra advogado não é tema "do mercado", é tema seu. Em 2026, escritórios que ainda usam Gmail pessoal pra cliente, WhatsApp Web sem 2FA, planilha de senhas no Excel — estão em risco real de autuação. Pior: estão em risco de vazamento que pode liquidar a reputação construída em 20 anos.
A adequação custa muito menos do que aparenta. E começa hoje.
Leia também:
Time NOUS Legal — produto de gestão para escritórios modernos. Conteúdo prático, baseado em dados de operação real.