II Seminário de Segurança da Informação no Meio Jurídico: o que estava em jogo
Em dezembro de 2018, o II Seminário de Segurança da Informação no Meio Jurídico colocou em pauta um tema que só cresceu desde então: a importância da proteção de dados nos escritórios de advocacia, nas empresas e no sistema de peticionamento eletrônico. O encontro antecipou discussões que a LGPD, sancionada meses antes e em vigor a partir de 2020, tornaria obrigatórias para todo o setor.
A escolha do tema era cirúrgica. Escritórios de advocacia concentram alguns dos dados mais sensíveis da economia: estratégias de litígio, segredos comerciais de clientes, documentos pessoais e negociações em curso. Ao mesmo tempo, a profissão estava migrando aceleradamente para o peticionamento eletrônico, o que deslocou o risco do armário de aço para o servidor.
O que está em risco em um escritório
O inventário de ameaças discutido naquele seminário permanece assustadoramente atual. Phishing direcionado a advogados, ransomware sequestrando pastas de processos, notebooks perdidos com autos confidenciais, senhas compartilhadas em planilhas: cada item corresponde a casos reais documentados no setor, no Brasil e no exterior.
A gravidade é ampliada pelo dever legal. O Estatuto da Advocacia impõe o sigilo profissional como obrigação do advogado, e a LGPD adicionou responsabilidade objetiva por incidentes de segurança com dados pessoais. Um vazamento não é mais apenas um constrangimento: é um passivo regulatório e uma quebra de dever profissional.
Medidas que se pagam
- Autenticação em dois fatores obrigatória em e-mail e sistemas de peticionamento.
- Criptografia de discos em notebooks e de pastas com documentos de clientes.
- Backups automáticos, testados e mantidos fora da rede principal.
- Política de senhas com gerenciador corporativo e rotação periódica.
- Treinamento recorrente contra phishing, o vetor mais comum de intrusão.
| Ameaça | Alvo típico no escritório | Controle prioritário |
|---|---|---|
| Phishing direcionado | Contas de e-mail e credenciais do PJe | 2FA e treinamento contínuo |
| Ransomware | Pastas de processos e documentos | Backup isolado e testado |
| Perda de equipamento | Notebooks com autos e contratos | Criptografia integral de disco |
| Acesso interno indevido | Documentos de clientes sensíveis | Perfis de acesso por caso |
Da discussão de 2018 à obrigação de hoje
Relido à distância, o seminário de 2018 acertou o diagnóstico: segurança da informação deixaria de ser tema de TI para virar tema de governança jurídica. O que mudou foi o rigor. Com a ANPD ativa e os tribunais exigindo responsabilidade de escritórios e plataformas, a improvisação que antes passava despercebida hoje gera sanção.
Para escritórios que ainda tratam o assunto como despesa, o recado prático é simples: comece pelo básico documentado. Um inventário de dados, um plano de resposta a incidentes e as cinco medidas listadas acima cobrem a maior parte do risco real. Segurança perfeita não existe; segurança demonstrável, que resiste a uma auditoria ou a um inquérito da autoridade, está ao alcance de qualquer banca organizada.