← Todos os insights
LGPD · 2 min de leitura
LGPD no escritório contábil: checklist de 23 itens auditados
Publicado em
Por que escritório contábil é alvo prioritário da ANPD
Escritórios contábeis tratam:
- CPF/CNPJ de milhares de pessoas
- Folha de pagamento (dado sensível por revelar relação trabalhista)
- Movimentação financeira
- Documentos pessoais (RG, CNH, comprovantes)
- Dados de saúde (atestados médicos para folha)
Tudo isso em volume industrial. Por isso, escritórios contábeis estão no radar de qualquer auditoria ANPD.
O checklist (23 itens)
Governança (5 itens)
- DPO nomeado por escrito
- RIPD documentado por finalidade de tratamento
- Política de privacidade pública e acessível
- Termo de consentimento específico para cada finalidade
- Mapeamento de dados (data mapping)
Tecnologia (8 itens)
- Criptografia em trânsito (HTTPS obrigatório)
- Criptografia em repouso para dados sensíveis
- Controle de acesso por papel (RBAC)
- Audit log imutável
- Backup criptografado com retenção definida
- Rate limiting em endpoints públicos
- Segregação de ambientes (dev/staging/prod)
- Patch management documentado
Processos (6 itens)
- Treinamento LGPD anual da equipe
- Termo de confidencialidade com colaboradores
- Procedimento de exclusão a pedido (direito do titular)
- Procedimento de incidente de segurança (72h ANPD)
- Contrato com fornecedores incluindo cláusulas LGPD
- Revisão anual da política
Compliance (4 itens)
- Registros de atendimento a direitos de titulares
- Documentação de impacto (DPIA) para operações de risco
- Avaliação de adequação de transferência internacional
- Plano de resposta a incidentes testado
A multa pode ser pesada
Multa por violação LGPD vai até 2% do faturamento, limitado a R$ 50 milhões por infração. Para um escritório médio, pode significar fechar as portas.
Mas o pior não é a multa. É a perda de cliente. Cliente B2B premium não fecha contrato com fornecedor sem certificação de privacidade.
Como começamos uma auditoria
- Mapeamento de dados (3 a 5 dias)
- Gap analysis contra LGPD (1 semana)
- Plano de adequação priorizado (1 semana)
- Implementação acompanhada (4 a 8 semanas)
- Treinamento e governança (contínuo)
Se você quer iniciar essa conversa, vamos marcar.
Por Jadir Luiz de Oliveira Junior · CEO Icardcase