Em resumo: o artigo 226-13 do Código Penal francês pune qualquer revelação de informações confidenciais por um depositário profissional. Os documentos contabilísticos de um cliente fazem parte disso. Na era da cloud, esta constatação obriga a analisar onde estão realmente os seus documentos, quem pode aceder aos mesmos e o que custaria ao seu escritório em caso de fuga de dados ou de requisição estrangeira.
Terça-feira, meio-dia. Uma cliente pede-lhe para enviar a declaração fiscal do ano passado ao seu novo investidor. Acede ao seu Pennylane, exporta o documento, cola-o num e-mail e envia-o. Durante este tempo, o ficheiro transita pelo seu computador, pela sua caixa de correio Gmail Business, pelos servidores Google e pela caixa de correio do destinatário. Antes mesmo de analisar a qualidade da encriptação, coloque a verdadeira questão: quantos terceiros acabaram de ter nas suas mãos um documento contabilístico confidencial?
O artigo 226-13 não admite nuances
O artigo 226-13 do Código Penal francês tem uma particularidade: aplica-se automaticamente desde que seja depositário de uma informação secreta, seja por estado ou profissão, seja devido a uma função ou missão. Para um contabilista certificado, esta qualidade é constituída pela simples inscrição na Ordem. Não é necessário assinar um NDA, nem mencionar expressamente o segredo na carta de missão. O segredo está inerente à profissão.
« A revelação de uma informação de caráter secreto por uma pessoa que seja depositária da mesma, seja por estado ou profissão, seja devido a uma função ou missão temporária, é punida com um ano de prisão e 15 000 euros de multa. »
Artigo 226-13 do Código Penal
O Código de Ética da Ordem dos Contabilistas (Ordre des experts-comptables), nos seus artigos 145 e seguintes, reforça esta exigência. O sigilo profissional é classificado como «absoluto» e estende-se a todo o pessoal do escritório, aos estagiários e até aos prestadores de serviços externos. O simples facto de ter confiado documentos a um subcontratante sem supervisão pode constituir uma falta ética.
Por que a cloud muda as regras do jogo
Antes de 2010, a questão do sigilo contabilístico era simples. Os documentos estavam em papel, num dossier, num armário trancado. Hoje, estão num Drive partilhado, no Pennylane, no Tiime, no Dext, num e-mail, no WeTransfer e na cópia local do colaborador que trabalha remotamente. O perímetro do sigilo não mudou. O perímetro técnico no qual se aplica, esse sim, explodiu.
Ora, sempre que um documento sai do perímetro que controla diretamente, entra no perímetro de um subcontratante. O RGPD enquadra esta relação através de contratos — os Data Processing Agreements (DPA) — mas estes contratos não criam soberania; eles organizam-na em seu lugar. Se o fornecedor do SaaS for americano, o seu DPA não o pode proteger contra uma requisição ao abrigo do Cloud Act. Se o fornecedor for adquirido, o seu DPA é renegociado sem a sua participação. Se o fornecedor tiver uma falha que exponha os seus dados, é informado depois dos outros.
O que dizem realmente as ferramentas que utiliza
Pennylane é um player francês, agora avaliado em mais de dois bilhões de euros, que captou cento e setenta e cinco milhões de euros no início de 2026. Sua jurisdição é francesa. Essa é uma diferença real em relação a um TaxDome ou um SmartVault. Mas o Pennylane continua sendo um SaaS hospedado: seus documentos residem nos servidores deles, sob seu controle operacional, e a conformidade de sua segurança depende de sua arquitetura. É gerenciável, desde que se audite o DPA e se compreenda que você está em regime de subcontratação.
Dext, que pertence ao grupo IRIS, é de origem britânica — portanto, pós-Brexit, fora da União Europeia para questões de transferência de dados. Tiime é francês, menor, focado no segmento de independentes e freelancers. Cegid, EBP e Sage são históricos, mas continuam sendo estruturas pesadas, mal adaptadas a pequenos escritórios que desejam um portal do cliente.
Do lado americano, TaxDome e SmartVault são referências utilizadas por dezenas de milhares de escritórios no mundo anglófono. Sua arquitetura é sólida e seu ecossistema é poderoso. No entanto, sua jurisdição de incorporação expõe mecanicamente seus documentos de clientes ao CLOUD Act. Para um escritório francês, isso não é um detalhe.
Conservação por dez anos: o que diz o artigo R. 123-200 do Código Comercial
Ao sigilo contábil, soma-se a obrigação de conservação. O artigo R. 123-200 do Código Comercial, complementado pelo artigo L. 102 B do Livro de Procedimentos Fiscais, impõe a conservação de documentos comprobatórios durante dez anos a contar do encerramento do exercício. Essa obrigação não é uma formalidade: ela é regularmente fiscalizada, e seu descumprimento expõe a autuações fiscais e penalidades.
Ora, dez anos é mais do que a vida útil média de um SaaS. É mais do que a duração de um ciclo de aquisição e rebranding. Se o seu fornecedor encerrar as atividades ou mudar de direção, você deve ser capaz de recuperar todos os documentos conservados em um formato utilizável e auditável. Portabilidade real, não portabilidade anunciada. Isso é tecnicamente viável na maioria dos SaaS, mas o custo operacional de uma migração de documentos ao longo de dez anos raramente é orçado.
A fatura eletrônica de 2026 não resolve o problema, ela o transfere
A transição para a fatura eletrônica obrigatória entre empresas, planejada a partir de setembro de 2026 para grandes empresas e em 2027 para pequenas e médias empresas, estruturará os fluxos de faturamento em torno de plataformas certificadas. Isso é positivo para a rastreabilidade desta categoria específica de documentos. Mas não cobre as outras: RIB, contratos de clientes, status jurídicos, comprovantes de residência, atestados URSSAF, extratos bancários. Todos esses documentos continuarão a ser coletados por outros canais, e são eles que apresentam os maiores problemas de soberania.
Critérios para uma cadeia de coleta eficiente
Antes de avaliar o Client Vault ou qualquer outra ferramenta, aqui está a grelha a aplicar. Alojamento num operador francês ou europeu, com jurisdição do editor em França ou na UE. Espaço compartimentado por cliente — não uma pasta global acessível a toda a equipa. Rastreabilidade oponível dos acessos, depósitos, validações e eliminações. Pedido de documentos estruturado em vez de e-mail livre. Conformidade RGPD quanto aos períodos de conservação, direito ao apagamento e portabilidade. Independência face a um editor único: se a ferramenta desaparecer, o gabinete recupera os seus dados num formato utilizável.
Esta grelha permite avaliar o Pennylane, TaxDome, SmartVault ou qualquer outra solução. O Pennylane cumpre a soberania editorial, mas continua a ser um SaaS alojado. O TaxDome perde a soberania editorial. O SmartVault também. Uma stack WordPress com cofre soberano cumpre os seis critérios, desde que o alojador seja bem escolhido.
O que o Client Vault propõe para um gabinete de contabilidade
O Client Vault, enquanto plugin WordPress, cria um espaço privado por cliente do seu gabinete. Quando solicita uma declaração, um IBAN ou um contrato, o seu cliente deposita o documento nesse espaço. Cada depósito é validado e datado. O histórico permanece consultável e oponível. Quando transmite um documento a um colega ou a um revisor oficial de contas, descarrega-o do seu cofre, envia-o pelo canal da sua escolha, mas mantém um registo central.
A vantagem da arquitetura WordPress é que ela se integra à sua stack existente em vez de substituí-la. Você mantém o Pennylane para a contabilidade, mantém o Dext para OCR e adiciona o Client Vault para a coleta segura de documentos não relacionados a fluxos. Os hooks do WordPress permitem conectar seu cofre ao seu CRM, à sua plataforma de mensagens e às suas automações. É uma convivência em vez de uma concorrência.
Para agências WordPress que atendem escritórios: este é exatamente o tipo de implementação onde você agrega um valor visível. Escolha de hospedagem francesa, configuração de certificado SSL, integração com o Pennylane via webhook, treinamento de colaboradores e suporte anual. Um escritório de cinco pessoas representa uma implementação replicável que você pode empacotar.
Limites honestos
O Client Vault não é um software de contabilidade. Ele não substitui o Pennylane, nem o Tiime, nem o Cegid. Não tem a pretensão de fazê-lo. Ele complementa sua stack no lado da coleta de documentos e portal do cliente. Também não realiza a faturação eletrônica no sentido das plataformas acreditadas para 2026: para isso, você usará sua solução de faturamento e a plataforma oficial.
Por fim, a soberania exige uma mediação técnica. Se você não possui uma agência WordPress de confiança, ou se não se sente confortável com a manutenção de um site WordPress, o benefício é menos claro. Para um escritório que deseja o mínimo de esforço técnico e aceita a dependência SaaS, um Pennylane padrão continua sendo mais simples. A via soberana exige compromisso.
Vamos nos conhecer
Se você é contador, consultor fiscal ou uma agência WordPress que atende escritórios, e se a soberania na coleta de documentos lhe interessa, vamos conversar por vídeo. De vinte a trinta minutos para entender sua situação, analisar sua stack atual e ver como articular uma solução WordPress soberana com o que você já utiliza.
Perguntas frequentes
O artigo 226-13 se aplica aos contadores?
Sim. A inscrição no Conselho confere automaticamente a qualidade de depositário de informações de caráter secreto. O Código de Deontologia do Conselho, em seus artigos 145 e seguintes, qualifica o sigilo profissional como absoluto e o estende a todos os membros do escritório, bem como aos prestadores de serviços externos supervisionados.
Armazenar documentos de clientes no Google Drive viola o sigilo contábil?
Não automaticamente, mas é uma zona de risco. O Google Drive é um subcontratante nos termos do RGPD: você deve possuir um DPA, verificar a análise de transferências fora da UE e garantir o isolamento e a rastreabilidade. Na prática, um Drive compartilhado não estruturado não oferece essas garantias.
O Pennylane está em conformidade com o artigo 226-13?
O Pennylane é um player francês que oferece um DPA e uma arquitetura segura. Isso não dispensa o escritório de qualificar sua própria relação de subcontratação e de respeitar suas obrigações. O Pennylane é compatível com uma abordagem em conformidade, mas a responsabilidade permanece compartilhada.
O TaxDome ou o SmartVault são aceitáveis para um escritório francês?
A sua jurisdição de incorporação nos Estados Unidos expõe-nos ao Cloud Act. Isso impõe ao escritório uma análise de impacto específica, medidas técnicas adicionais e uma vigilância acrescida sobre as evoluções dos DPA. A conformidade não é impossível, mas é mais complexa de instruir do que com um prestador francês ou europeu.
Qual é a pena prevista para um escritório que revele informações por negligência?
O artigo 226-13 do Código Penal prevê um ano de prisão e quinze mil euros de multa. A sanção penal é rara na prática, mas a coima administrativa da CNIL e a sanção disciplinar da Ordem profissional são mais frequentes. A isto acresce o custo reputacional.
Quanto tempo é necessário conservar os documentos contabilísticos?
O artigo R. 123-200 do Código do Comércio e o artigo L. 102 B do Livro de Procedimentos Fiscais impõem dez anos a contar do encerramento do exercício. Esta duração aplica-se aos documentos comprovativos, aos livros contabilísticos e aos documentos de gestão.
O que diz o RGPD sobre os documentos contabilísticos dos clientes?
O RGPD impõe a segurança do tratamento (artigo 32), a rastreabilidade, o enquadramento contratual dos subcontratantes (artigo 28) e a limitação dos prazos de conservação (artigo 5). Para os documentos contabilísticos, o prazo legal fiscal prevalece, mas os outros princípios aplicam-se integralmente.
