Em resumo: o Conselho Nacional das Ordem dos Advogados (CNB) atualizou em 2026 a sua recomendação sobre a digitalização de processos de clientes. O artigo 66-5 da lei de 1971 continua a ser a base, mas sete obrigações práticas foram acrescentadas — e várias delas são fiscalizadas desde a auditoria da Ordem. Eis quais são e como um cofre digital instalado no seu próprio servidor responde a isso sem prender o seu escritório a um fornecedor estrangeiro.
Está à espera da sua auditoria da Ordem daqui a seis meses. Sabe que terá de explicar como protege o sigilo profissional nos documentos que os seus clientes lhe enviam — por e-mail, por WhatsApp, no Drive partilhado que acabou por abrir no ano passado. A ideia deixa-o desconfortável. Tem razão: a grelha de análise do auditor já não é a mesma de 2019.
Desde a última atualização da recomendação do CNB sobre a digitalização, os auditores dispõem de uma lista clara de pontos a verificar. A maioria decorre diretamente do artigo 66-5 da lei de 31 de dezembro de 1971, que estabelece o sigilo como absoluto, geral e ilimitado no tempo. O restante provém do RGPD, do RIN e da jurisprudência acumulada sobre fugas de dados desde 2020. Uma visão geral.
O que diz exatamente o artigo 66-5
O artigo 66-5 protege «todas as correspondências trocadas entre o cliente e o seu advogado, entre o advogado e os seus colegas», com exceção daquelas que contêm a menção «oficial». O texto estende esta proteção «às notas de entrevista e, mais geralmente, a todos os documentos do processo». A palavra documento é ampla de propósito: cobre o PDF que o seu cliente lhe enviou, o scan que fez no escritório, a nota que tirou após a entrevista e a folha de cálculo de cronologia que construiu para preparar as alegações.
A consequência é clara: assim que um desses objetos sai do seu perímetro controlado — a sua caixa de correio Gmail, um Drive partilhado com o seu estagiário, uma transferência WeTransfer — o sigilo deixa de estar formalmente protegido. O Tribunal de Cassação relembrou isto várias vezes: a materialização digital não apaga a obrigação, ela transfere-a para quem escolhe a ferramenta.
As 7 obrigações práticas que o auditor verifica
1. A rastreabilidade dos acessos
O auditor quer poder reconstituir quem, no escritório, acedeu a um determinado processo, em que data e a partir de que posto de trabalho. Um Drive partilhado que apenas regista a abertura de um ficheiro não é suficiente. É necessário um diário de auditoria cuja integridade possa provar — ou seja, que ninguém possa modificar a posteriori, nem mesmo você.
2. A separação por processo
O compartimentação é explicitamente exigida. Os documentos de um processo não devem ser acessíveis a um colaborador que não esteja envolvido nele. Num Drive estruturado por pastas, todos veem tudo por defeito. Num cofre-forte que aplica o princípio do privilégio mínimo, o acesso é explícito, processo por processo.
3. A carimbo temporal oponível da receção
Quando um cliente deposita um documento, deve conseguir provar em que data foi recebido — e não enviado. O timestamp de um e-mail no Gmail pode ser contestado; depende do servidor de correio. Um documento depositado num cofre que lhe pertence e que inscreve a data de receção no seu registo imutável tem um valor probatório muito superior.
4. Armazenamento criptografado em repouso
Não se trata apenas de criptografia em trânsito (TLS), mas de criptografia quando o arquivo está armazenado no disco. A maioria dos drives de consumo não criptografa por cliente. Um cofre digital profissional deve criptografar pelo menos por pasta, idealmente com uma chave sob seu controle.
5. Prova de exclusão ao final do processo
O RGPD impõe um período de conservação limitado. Ao encerrar um processo, você deve ser capaz de provar que os documentos foram excluídos ou arquivados de forma que respeite a finalidade inicial. Um drive que mantém tudo indefinidamente não está em conformidade.
6. Resistência a requisições estrangeiras
Se seus documentos estão armazenados em um fornecedor americano — TaxDome, HoneyBook, SuiteDash, Notion — eles podem ser acessados via solicitações baseadas no CLOUD Act, sem que você seja notificado. O sigilo profissional francês não se sobrepõe a uma requisição americana. Para um escritório de advocacia criminal ou que lida com assuntos sensíveis, isso é proibitivo.
7. Portabilidade real dos dados
O RGPD confere ao cliente o direito à portabilidade. O advogado deve ser capaz, mediante solicitação, de devolver os documentos de um processo em um formato legível. Muitos SaaS tornam essa operação tão lenta ou limitada que acaba desencorajando o uso. Um cofre instalado em seus próprios servidores exporta um arquivo ZIP em poucos segundos.
Por que um cofre digital instalado em seus servidores atende a todos os sete critérios de uma só vez
A lógica é simples. Quando o cofre funciona no seu WordPress, hospedado na OVH, Scaleway ou Infomaniak, você detém o controle do código, do servidor e da jurisdição. A rastreabilidade, a separação, o registro de data e hora (timestamping) e a criptografia tornam-se parâmetros que você controla. A resistência à requisição estrangeira é mecânica: nenhum editor terceiro tem acesso.
Essa é exatamente a promessa do Client Vault Pro: um plugin WordPress que você instala, do qual você mantém a propriedade, e que cobre as sete obrigações da auditoria sem que você precise lidar com um editor SaaS estrangeiro. Você mantém o controle, seus clientes permanecem protegidos.
O que você pode fazer a partir deste mês
Você não precisa esperar pela auditoria para avançar. Três ações, nesta ordem. Primeiro: faça um inventário honesto. Liste onde vivem hoje os documentos dos seus últimos dez processos. Você provavelmente ficará surpreso. Segundo: identifique seu ponto de dor mais exposto — geralmente é o documento recebido por WhatsApp ou por e-mail não criptografado. Terceiro: escolha um canal soberano para o próximo processo que você abrir. Não todos, apenas o próximo. Você verá a diferença na rastreabilidade logo na primeira semana.
No dia da auditoria, você deseja ser capaz de responder sem hesitar às sete perguntas. A melhor maneira de se preparar é não esperar pela véspera.
