Uma pesquisa amostral divulgada pelo Conselho Nacional de Justiça (CNJ) em 2025 revelou um dado desconfortável: 87% dos escritórios de advocacia pequenos e médios do Brasil operam sem uma política documentada de proteção de dados — mesmo quando atendem clientes corporativos que já possuem programas de compliance maduros.
O problema é que a Lei Geral de Proteção de Dados (LGPD) deixou de ser uma preocupação teórica. Em dezembro de 2025, a Autoridade Nacional de Proteção de Dados (ANPD) publicou seu 3º Relatório de Ciclo de Monitoramento, confirmando a virada de uma fase pedagógica para uma fase de fiscalização e sanções estruturadas. O setor jurídico entrou no radar.
Neste guia, você vai entender por que a LGPD se aplica integralmente ao seu escritório de advocacia, quais são os riscos reais, o que a lei exige na prática e como se adequar sem transformar a rotina do escritório em um labirinto burocrático.
A LGPD se aplica ao seu escritório de advocacia
Existe um equívoco recorrente na advocacia: a ideia de que o sigilo profissional já resolve a questão da proteção de dados. Não resolve. O sigilo profissional — previsto no Estatuto da OAB (Lei nº 8.906/94) e no Código de Ética e Disciplina — protege o conteúdo do que o cliente confia ao advogado. A LGPD regula outra camada: como, por quanto tempo e com qual finalidade esses dados são coletados, armazenados e descartados.
São obrigações paralelas, não excludentes. O sigilo profissional funciona como uma das bases legais que dispensam o consentimento do titular, ao reconhecer o exercício regular de direitos (art. 7º, VI). Mas ele não afasta os demais deveres da lei: segurança, finalidade específica, transparência, retenção limitada e atendimento aos direitos do titular.
Na prática, isso significa que o escritório é, ao mesmo tempo, controlador e operador de alguns dos dados mais sensíveis que existem: informações processuais, documentos pessoais, dados financeiros e históricos jurídicos. Quem lê a lei rápido e conclui que a advocacia 'está fora' leu errado. A Lei nº 13.709/2018 alcança qualquer pessoa física ou jurídica que trate dados pessoais no exercício de sua atividade.
A ANPD ampliou entre 2024 e 2026 a fiscalização sobre o setor jurídico, com foco em vazamentos por e-mail, exposição de dados em peças processuais e ausência de medidas técnicas nos sistemas de gestão.
Onde estão os riscos: os dados que seu escritório trata
Um escritório de advocacia acumula dados sensíveis desde o primeiro contato com o cliente. Antes de falar em conformidade, é preciso enxergar onde esses dados circulam — porque é exatamente nos pontos de circulação que os incidentes acontecem.
Segundo relatório de transparência da própria ANPD, mais de 60% das comunicações de incidentes de segurança recebidas em 2025 envolveram três pontos frágeis: vazamentos por e-mail, uso de dispositivos pessoais e contas corporativas sem dupla autenticação. Coincidentemente, são exatamente as fragilidades da operação típica de um escritório brasileiro.
Os pontos de maior exposição costumam ser:
- E-mails com documentos e dados de clientes trafegando sem qualquer controle
- Aplicativos de mensagem usados para enviar contratos, procurações e comprovantes
- Sistemas de gestão em nuvem que armazenam a base completa de clientes
- Peças processuais disponibilizadas publicamente sem tarja de dados sensíveis
- Dispositivos pessoais de advogados e estagiários com acesso aos arquivos
O que a LGPD exige de um escritório de advocacia
A conformidade não é um documento único, e sim um conjunto de práticas demonstráveis. Estes são os pilares que a ANPD espera encontrar quando fiscaliza um escritório de advocacia.
Base legal para cada tratamento
A LGPD exige que todo tratamento de dados tenha uma base legal definida — não basta invocar consentimento para tudo. A advocacia opera principalmente sob duas bases: o exercício regular de direitos (art. 7º, VI), para operações ligadas à prestação do serviço jurídico, e a execução de contrato (art. 7º, V), para captação, proposta comercial e cobrança. Dados sensíveis exigem base específica do art. 11.
Encarregado e registro das operações
O escritório deve designar um Encarregado pelo Tratamento de Dados, que pode ser um sócio, um advogado da equipe ou um profissional externo. A Resolução CD/ANPD nº 18/2024 reforçou que esse profissional precisa atuar com independência e ser o canal de contato com os titulares e com a autoridade. Além disso, manter um Registro das Operações de Tratamento tornou-se essencial: se a ANPD bater à porta, a documentação organizada é a sua principal linha de defesa.
Segurança e direitos do titular
A lei exige medidas técnicas e administrativas de segurança: controle de acesso, autenticação, políticas documentadas e um procedimento claro para responder a incidentes. Também garante ao titular o direito de acessar, corrigir e excluir seus dados — o que, no escritório, significa estar preparado para responder quando um cliente solicitar cópia dos próprios documentos.
Vale um alerta prático: o software jurídico em nuvem que você utiliza é, nos termos da lei, um operador de dados. O art. 37 exige um contrato específico regulando obrigações de segurança, finalidade e conduta em caso de incidente. Sem essa cláusula, o escritório contratante fica exposto por uma falha que talvez nem seja sua.
Como se adequar sem complicar o dia a dia
Adequação à LGPD não precisa virar um projeto interminável. Para a maioria dos escritórios, o caminho mais eficiente é começar pelos pontos de maior risco e avançar em camadas, no ritmo da estrutura disponível.
1. Mapeie os dados: liste onde ficam as informações de clientes (e-mail, mensageiros, sistema de gestão, papel) e por quanto tempo você as guarda.
2. Defina bases legais e prazos de retenção por categoria de documento, descartando o que já não tem finalidade.
3. Publique uma política de privacidade clara, explicando como os dados são tratados e como o titular exerce seus direitos.
4. Reforce a segurança dos canais: ative a autenticação em duas etapas, controle quem acessa o quê e evite trafegar documentos sensíveis por canais abertos.
5. Revise os contratos com fornecedores de tecnologia para incluir cláusulas de operador de dados.
É nesse ponto que a comunicação com o cliente entra como peça central. Grande parte dos incidentes nasce em e-mails e aplicativos de mensagem — e é aí que também se abre espaço para golpistas. Adotar canais seguros para compartilhar documentos com o cliente e uma camada de dupla verificação nas comunicações reduz, ao mesmo tempo, o risco de vazamento e o risco de fraude.
Ferramentas de confirmação de identidade — como o Confirma.legal — permitem que o cliente verifique, por um código temporário, se está realmente falando com o escritório antes de enviar documentos ou dados pessoais. É uma medida simples que fortalece a segurança da comunicação, justamente um dos pontos que a LGPD exige que o escritório proteja. Se quiser se aprofundar, veja também nosso guia sobre verificação de identidade na advocacia.
Conformidade como diferencial de confiança
Para escritórios pequenos e médios, o teto de R$ 50 milhões raramente é o risco real. O risco concreto é a multa proporcional ao faturamento somada à publicização da sanção — e, acima de tudo, o dano reputacional. Um escritório que sofre vazamento de dados de clientes pode perder, de forma irreversível, a confiança que levou anos para construir.
O contrário também é verdadeiro. Clientes corporativos exigem, cada vez mais, que seus fornecedores jurídicos demonstrem cuidado com dados. Um escritório que trata privacidade com seriedade deixa de enxergar a LGPD como custo e passa a usá-la como diferencial competitivo — um sinal de maturidade e responsabilidade diante do mercado.
Proteger dados, nesse sentido, é proteger a própria relação com o cliente. É a mesma lógica que sustenta a confiança na advocacia: transparência sobre o que se faz com os dados, simplicidade nas medidas adotadas, prevenção de incidentes e responsabilidade institucional. Conformidade deixa de ser burocracia e vira parte da reputação.
Conclusão
A LGPD nos escritórios de advocacia deixou de ser uma discussão para o futuro. Com a ANPD em fase de fiscalização ativa e o setor jurídico no radar, adequar-se virou parte do exercício responsável da profissão. E a boa notícia é que a conformidade começa com passos simples: mapear dados, definir responsabilidades, documentar políticas e proteger os canais de comunicação com o cliente.
O Confirma.legal é uma plataforma criada para escritórios que querem oferecer uma camada adicional de segurança na comunicação com seus clientes — simples de implementar e sem necessidade de instalação pelo cliente. Conheça em confirma.legal.
