LGPD na gestão documental: o guia para órgãos públicos
Dados pessoais não vivem só em bancos de dados: estão em processos, prontuários e ofícios. Como aplicar a LGPD ao acervo documental — físico e digital.
Quando se fala em Lei Geral de Proteção de Dados, a primeira imagem costuma ser a de bancos de dados e sistemas transacionais. Mas em qualquer órgão público a maior concentração de dados pessoais está em outro lugar: no acervo documental. Processos administrativos, prontuários funcionais, ofícios, requerimentos e contratos carregam nomes, CPFs, endereços, dados de saúde e informações sigilosas — em papel e em PDF.
Aplicar a LGPD à gestão documental não é um projeto de TI nem um projeto jurídico isolado: é um trabalho arquivístico, com apoio de tecnologia. Este guia resume por onde começar.
Comece pelo mapeamento do acervo
Não é possível proteger o que não se conhece. O primeiro passo é mapear onde os dados pessoais vivem: quais séries documentais os contêm, em que suporte, sob qual controle de acesso e por quanto tempo precisam ser mantidos. O plano de classificação e a tabela de temporalidade — instrumentos que o órgão já deveria ter — são a espinha dorsal desse mapeamento.
Em acervos digitalizados, ferramentas de inteligência artificial aceleram o inventário: é possível identificar automaticamente documentos que contêm CPF, dados bancários ou informações de saúde em milhões de páginas, priorizando o tratamento do que é mais sensível.
Temporalidade é proteção de dados
A LGPD exige que dados pessoais sejam eliminados quando a finalidade do tratamento se encerra — e a legislação arquivística diz exatamente quando isso acontece, por meio da tabela de temporalidade. Documento mantido além do prazo não é zelo: é passivo. Cada caixa guardada 'por garantia' é um risco de vazamento e um custo de guarda sem amparo legal.
O descarte, por sua vez, precisa ser formal: comissão de avaliação, listagem de eliminação, edital quando exigido e fragmentação segura. A trilha documental do descarte é a evidência de conformidade que os órgãos de controle vão pedir.
Controle de acesso granular, não cadeado no arquivo
Proteger dados pessoais não significa trancar o acervo. O acesso à informação continua sendo a regra no setor público — a LGPD convive com a Lei de Acesso à Informação. O que muda é a granularidade: perfis de acesso por série documental, sigilo aplicado a documentos específicos, tarjamento de dados pessoais em cópias destinadas à transparência ativa.
Um SIGAD bem implantado registra quem acessou o quê e quando. Essa trilha de auditoria é, ao mesmo tempo, instrumento de segurança e prova de diligência.
Governança contínua, não projeto com fim
A conformidade não termina com o inventário: novos documentos nascem todos os dias. Por isso o programa de adequação precisa virar rotina — classificação na origem, temporalidade aplicada automaticamente, revisões periódicas de acesso e indicadores acompanhados por um comitê de governança.
Órgãos que tratam a LGPD como extensão natural da gestão documental gastam menos e entregam mais: a mesma estrutura que organiza o acervo sustenta a proteção de dados, a transparência e a memória institucional.
