Confidencialidade e proteção de dados na perícia contábil

Mapeamento do fluxo de dados

O primeiro controle é saber quais dados entram, de onde vêm, onde ficam, quem usa e para onde saem. O mapa inclui sistemas de origem, pastas de trabalho, plataformas de transferência, backups, especialistas e entregas.

O mapeamento precisa distinguir original, cópia forense, base tratada, extrato, anexo e relatório. Um mesmo campo pode aparecer em vários arquivos. Sem inventário, a equipe pode eliminar a pasta principal e manter cópias esquecidas em e-mail, dispositivo ou serviço de terceiros.

Finalidade, necessidade e minimização

Solicitar todo o conteúdo por conveniência aumenta risco e custo. A equipe deve relacionar cada categoria de dado ao objeto e ao procedimento.

Minimização não significa destruir informação relevante antes da análise. O desenho deve preservar evidência e, ao mesmo tempo, reduzir exposição em cópias operacionais e apresentações. Uma base completa pode permanecer em ambiente restrito, enquanto analistas recebem apenas campos necessários à sua tarefa.

Papéis e bases de tratamento

A aplicação da proteção de dados depende do contexto, dos agentes e das finalidades. Controlador, operador e responsabilidades não devem ser presumidos apenas pelo nome contratual.

O relatório pericial não precisa desenvolver tese jurídica sobre proteção de dados, mas o processo de trabalho deve possuir orientação clara. Contratos com fornecedores tratam instruções, segurança, subcontratação, incidente, devolução e eliminação.

Controle de acesso

Acesso deve seguir necessidade de conhecimento. Integrantes recebem apenas pastas e sistemas relacionados à função, por período compatível. Contas compartilhadas dificultam responsabilização; credenciais individuais, autenticação reforçada e revisão periódica permitem identificar atividade e revogar acesso ao término.

O responsável pelo trabalho aprova exceções e mantém lista atualizada. Mudança de equipe, saída de profissional ou encerramento de consulta deve gerar revogação. Links públicos, encaminhamento irrestrito e armazenamento em dispositivo pessoal precisam ser evitados ou tecnicamente bloqueados.

Compartilhamento e contraditório

A prova precisa ser suficientemente transparente para permitir compreensão e contraditório, mas isso não significa divulgar dados irrelevantes. O relatório pode apresentar agregações, amostras ou identificadores controlados, desde que não impeça testar a conclusão.

A equipe deve revisar anexos quanto a abas ocultas, comentários, fórmulas, propriedades, histórico e dados residuais. Converter formato não garante remoção de metadados. A versão protocolada precisa ser conferida em ambiente semelhante ao do destinatário e comparada ao conjunto aprovado.

Comunicações e trabalho remoto

E-mail e mensageria favorecem rapidez, mas podem espalhar cópias e perder contexto. Informações sensíveis devem circular por canal definido, com destinatários verificados e assunto proporcional. Reuniões remotas exigem controle de participantes, gravação e compartilhamento de tela.

No trabalho remoto, espaço físico, impressão, dispositivo e rede também importam. Tela visível, documento deixado em mesa ou descarte comum pode causar incidente sem falha digital. A política deve ser praticável e acompanhada de treinamento orientado aos riscos reais do caso.

Retenção, bloqueio e descarte

O prazo de retenção decorre de finalidade, obrigações profissionais, contratuais, legais e necessidade de defesa. Eliminar cedo pode destruir suporte do trabalho; reter indefinidamente aumenta exposição. A política deve definir categorias, prazos, eventos de suspensão e responsáveis pela decisão.

Descarte precisa abranger cópias, mídias, ambientes de terceiros e papel, com método compatível. Quando há obrigação de preservar, o acesso pode ser bloqueado para usos distintos. O registro de eliminação demonstra execução, sem precisar reproduzir o conteúdo eliminado.

Resposta a incidentes

Incidente pode envolver acesso indevido, perda, alteração, indisponibilidade ou envio incorreto. A prioridade é conter, preservar evidências e acionar responsáveis internos. A equipe registra data, dados, pessoas, sistemas, medidas e impacto, evitando promessas ou comunicações externas sem coordenação.

A avaliação de notificações e obrigações cabe às funções competentes conforme o caso. No âmbito pericial, também se verifica se integridade da evidência ou prazo foram afetados.

Uso de IA e serviços externos

Inserir documento em ferramenta externa é uma forma de compartilhamento e tratamento. Antes do uso, devem ser avaliados termos, retenção, treinamento de modelos, suboperadores, localização e capacidade de exclusão. Versões gratuitas ou pessoais podem não oferecer controles exigidos pelo caso.

Quando a finalidade puder ser atendida com dado anonimizado, fictício ou trecho mínimo, essa alternativa reduz risco. Saídas precisam de validação, pois a ferramenta pode memorizar contexto de forma não visível, omitir restrições ou gerar conteúdo incorreto que contamine a análise.

Plano prático de proteção

1. Classificar dados e mapear o fluxo completo.
2. Definir finalidade, campos necessários e papéis.
3. Selecionar ambiente e canal aprovados.
4. Conceder e revisar acessos individuais.
5. Controlar cópias, versões, anexos e metadados.
6. Preparar resposta a incidente e continuidade.
7. Aplicar retenção e descarte ao encerramento.

Segregação entre identificação e análise

Quando a identidade não é necessária ao cálculo, uma tabela de correspondência pode ficar em ambiente mais restrito e a base analítica usar código. O vínculo é refeito apenas para diligência ou apresentação autorizada.

A pseudonimização não torna automaticamente o conjunto anônimo. Combinações de cargo, data, local e valor podem reidentificar pessoas. A equipe deve avaliar contexto e acesso, não apenas remover nome e documento.

Registro de operações e prestação de contas

Decisões sobre coleta, acesso, compartilhamento e eliminação devem deixar evidência proporcional. O registro pode reunir categoria, finalidade, fonte, destinatários, ambiente, prazo e salvaguardas. Esse inventário apoia resposta a incidente e demonstra que os controles foram escolhidos conscientemente.

Prestação de contas não significa anexar todo o inventário ao laudo. Documentos de governança permanecem no arquivo do trabalho e são comunicados conforme necessidade e regra aplicável.

Conclusão

Confidencialidade e proteção de dados são atributos do processo pericial, não apenas do laudo. Controles eficazes combinam finalidade, minimização, acesso, segurança, transparência e ciclo de vida. A medida correta preserva tanto a utilidade da prova quanto os direitos e interesses legítimos envolvidos.