A Lei Geral de Proteção de Dados Pessoais (LGPD) revolucionou o tratamento de dados no Brasil, impondo desafios e oportunidades para diversos setores, incluindo a advocacia. Como guardiões da justiça e defensores dos direitos de seus clientes, os advogados têm o dever de se adequar à LGPD, garantindo a privacidade e a segurança das informações que manipulam. Este artigo apresenta um checklist completo para auxiliar os advogados na jornada de adequação à LGPD.
O Desafio da Conformidade
A LGPD (Lei nº 13.709/2018) estabelece princípios, direitos e deveres para o tratamento de dados pessoais, sejam eles físicos ou digitais. A advocacia, por sua natureza, lida com uma quantidade significativa de dados pessoais, desde informações básicas de contato até dados sensíveis, como histórico médico, financeiro e familiar.
O não cumprimento da LGPD pode acarretar sanções severas, incluindo advertências, multas milionárias (limitadas a 50 milhões de reais por infração) e até mesmo a proibição do tratamento de dados. Além das sanções administrativas, a LGPD prevê a responsabilidade civil por danos causados aos titulares dos dados.
1. Mapeamento de Dados (Data Mapping)
O primeiro passo é mapear todos os dados pessoais tratados pelo escritório:
- Identificação: Quais dados são coletados (nome, CPF, RG, endereço, e-mail, dados bancários, histórico médico, etc.)?
- Origem: Como os dados são coletados (formulários físicos, e-mails, site, ligações telefônicas)?
- Finalidade: Para que os dados são utilizados (prestação de serviços jurídicos, marketing, recrutamento, etc.)?
- Armazenamento: Onde os dados são armazenados (servidores físicos, nuvem, pastas físicas)?
- Compartilhamento: Com quem os dados são compartilhados (parceiros, fornecedores, órgãos públicos)?
- Tempo de Retenção: Por quanto tempo os dados são armazenados?
2. Base Legal para o Tratamento
A LGPD exige que todo tratamento de dados tenha uma base legal. As bases legais mais comuns na advocacia são:
- Consentimento: O titular dos dados concorda com o tratamento de forma livre, informada e inequívoca (art. 7º, I).
- Execução de Contrato: O tratamento é necessário para a execução de um contrato do qual o titular seja parte (art. 7º, V).
- Exercício Regular de Direitos: O tratamento é necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).
- Cumprimento de Obrigação Legal ou Regulatória: O tratamento é necessário para o cumprimento de uma obrigação legal (art. 7º, II).
3. Direitos dos Titulares
A LGPD garante diversos direitos aos titulares dos dados (art. 18). O escritório deve estar preparado para atender a essas solicitações:
- Acesso: O titular tem o direito de saber quais dados o escritório possui sobre ele.
- Correção: O titular pode solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Exclusão: O titular pode solicitar a exclusão de seus dados, desde que não haja impedimento legal.
- Portabilidade: O titular pode solicitar a transferência de seus dados para outro prestador de serviços.
- Informação: O titular tem o direito de ser informado sobre com quem seus dados são compartilhados.
4. Segurança da Informação
A segurança da informação é um pilar fundamental da LGPD. O escritório deve implementar medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perdas, destruição ou alterações (art. 46):
- Controle de Acesso: Limitar o acesso aos dados apenas a funcionários autorizados.
- Criptografia: Utilizar criptografia para proteger dados sensíveis.
- Backups: Realizar backups regulares dos dados.
- Treinamento: Treinar os funcionários sobre as melhores práticas de segurança da informação.
- Política de Segurança: Elaborar e implementar uma Política de Segurança da Informação.
5. Encarregado de Proteção de Dados (DPO)
A LGPD exige a nomeação de um Encarregado de Proteção de Dados (DPO) para atuar como canal de comunicação entre o escritório, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD) (art. 41):
- Funções do DPO:
- Aceitar reclamações e comunicações dos titulares.
- Prestar esclarecimentos e adotar providências.
- Receber comunicações da ANPD e adotar providências.
- Orientar os funcionários sobre as práticas de proteção de dados.
6. Relatório de Impacto à Proteção de Dados Pessoais (RIPD)
A LGPD exige a elaboração de um RIPD quando o tratamento de dados pessoais puder gerar riscos aos direitos e liberdades fundamentais dos titulares (art. 38):
- O que o RIPD deve conter:
- Descrição dos processos de tratamento de dados.
- Avaliação da necessidade e proporcionalidade do tratamento.
- Avaliação dos riscos aos direitos e liberdades dos titulares.
- Medidas de mitigação dos riscos.
7. Contratos com Terceiros
Os contratos com fornecedores e parceiros devem ser revisados e adequados à LGPD. É fundamental garantir que terceiros que tratam dados em nome do escritório também estejam em conformidade com a lei:
- Cláusulas de Proteção de Dados: Incluir cláusulas que estabeleçam as obrigações e responsabilidades de ambas as partes em relação à proteção de dados.
8. Adequação do Site e Política de Privacidade
O site do escritório deve estar adequado à LGPD:
- Política de Privacidade: Elaborar e disponibilizar uma Política de Privacidade clara e acessível, informando aos usuários sobre o tratamento de seus dados.
- Banner de Cookies: Implementar um banner de cookies que solicite o consentimento do usuário para a utilização de cookies.
9. Treinamento e Conscientização
A adequação à LGPD não se resume a medidas técnicas e jurídicas. É fundamental promover uma cultura de proteção de dados no escritório:
- Treinamentos Regulares: Realizar treinamentos regulares para os funcionários sobre a LGPD e as políticas de segurança da informação do escritório.
- Comunicação Interna: Manter os funcionários informados sobre as atualizações da LGPD e as melhores práticas de proteção de dados.
Jurisprudência e a LGPD
A jurisprudência sobre a LGPD ainda está em desenvolvimento, mas já existem decisões importantes que orientam a aplicação da lei:
- STJ: O Superior Tribunal de Justiça (STJ) já se manifestou sobre a necessidade de comprovação de dano moral em casos de vazamento de dados, exigindo a demonstração de efetivo prejuízo ao titular.
- TJs: Tribunais de Justiça estaduais também têm proferido decisões sobre a LGPD, abordando temas como a responsabilidade civil por vazamento de dados e a necessidade de adequação de contratos. (Ex: TJSP, Apelação Cível 1005118-24.2021.8.26.0011)
Conclusão
A LGPD impõe desafios significativos para a advocacia, mas também oferece oportunidades para aprimorar a gestão de dados, fortalecer a relação de confiança com os clientes e demonstrar compromisso com a ética e a transparência. A adequação à LGPD é um processo contínuo que exige planejamento, investimento e comprometimento de toda a equipe. Ao seguir o checklist apresentado neste artigo, os advogados estarão mais bem preparados para navegar no complexo cenário da proteção de dados e garantir a conformidade com a legislação.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.