Sigilo profissional do advogado: o que ele exige do escritório
Segurança · · 4 min de leitura · Equipe Adv3
O sigilo profissional do advogado é dever da profissão e alcança toda a equipe do escritório — secretaria, estagiário e terceiros que tratam a informação. Na prática, ele exige três coisas: controlar quem acessa o quê, padronizar como o documento sai (e-mail, WhatsApp, impressão) e escolher fornecedores com contrato e possibilidade de exportação. O vazamento comum não é invasão: é encaminhamento errado e drive pessoal.
Sigilo costuma ser tratado como uma regra de conduta: não comentar o caso. É isso e é bem mais — porque a informação do cliente hoje passa por e-mail, por mensagem, por drive e pelo celular de quem trabalha no escritório.
O dever é do advogado. A exposição é do sistema inteiro que ele montou.
O sigilo alcança a equipe inteira
Secretaria, estagiário, financeiro e quem presta serviço ao escritório têm acesso a informação de cliente — e o dever de sigilo acompanha esse acesso.
Duas providências que o tornam concreto:
- Cláusula no contrato de trabalho ou de prestação de serviço, dizendo o que é confidencial e o que não pode sair.
- Acesso por papel: cada pessoa vê o que precisa para trabalhar, e nada além — a medida que mais reduz risco com menos esforço, como nas permissões por papel.
Os vazamentos que realmente acontecem
Nenhum deles é ataque sofisticado:
- Anexo para o destinatário errado. O autocompletar escolhe o contato parecido, e o documento do cliente A vai para o cliente B.
- Encaminhamento de conversa. Um print de um caso, mandado para explicar outro.
- Celular de quem saiu. A pessoa deixa o escritório com anos de conversa no aparelho pessoal — o motivo pelo qual o WhatsApp precisa ser do escritório.
- Drive pessoal. Alguém salva a peça "só para trabalhar em casa", e ela fica ali fora de qualquer controle.
- Papel na mesa. Processo de um cliente aberto na sala de reunião enquanto entra o próximo.
A defesa contra os cinco não é tecnologia: é combinado explícito e menos acesso do que se costuma dar por hábito.
Como o documento sai
Padronizar a saída vale mais que uma política de dez páginas:
| Situação | Combinado que funciona |
|---|---|
| Enviar documento ao cliente | Sempre pelo canal do escritório, com confirmação de quem recebeu |
| Enviar a terceiro | Só o necessário; nunca o processo inteiro por conveniência |
| Assunto sensível | Sem detalhe em mensagem; agendar conversa |
| Impressão | Não deixar na impressora, e descartar com destruição |
Sigilo e fornecedores
Todo sistema que guarda dado de cliente é operador dessa informação, e a escolha dele é decisão do escritório — responsabilidade que não terceiriza.
Três perguntas resolvem a diligência: onde os dados ficam, quem do fornecedor consegue acessá-los, e você consegue exportar tudo e sair. Quem responde as três por escrito costuma ser quem leva a segurança a sério.
Quando o sigilo é relativizado
Existem hipóteses excepcionais reconhecidas — como a defesa do próprio advogado em ação ou acusação envolvendo o cliente, e situações de grave ameaça —, com limites estritos e discutidos caso a caso.
Não são autorização para comentar caso: são exceções que exigem cautela e, em geral, orientação. Na dúvida, o caminho é consultar a seccional antes, e não depois.
Perguntas frequentes
O estagiário está sujeito ao sigilo?
Sim. O dever alcança quem trabalha no escritório e tem acesso à informação do cliente — e é por isso que o acesso dele deve se limitar aos casos em que atua.
Posso comentar um caso sem citar o nome?
Detalhe suficiente para identificar equivale a identificar. Em cidade pequena e em área específica, a combinação de fatos costuma bastar — e a divulgação de caso concreto esbarra também nas regras de publicidade da advocacia.
E se o cliente autorizar a divulgação?
A autorização muda parte do quadro, mas não elimina o dever profissional nem os limites da publicidade. Antes de divulgar qualquer coisa sobre caso real, vale conferir a regra vigente com a sua seccional.
Como responder avaliação negativa sem quebrar sigilo?
Sem confirmar nem negar que a pessoa é cliente e sem entrar no caso. Uma resposta curta oferecendo conversa direta resolve para quem lê — que é o público real da resposta.
Como o Adv3 trata isso
No Adv3 o acesso é por papel, os dados de cada escritório são isolados por regra no próprio banco — não por filtro na tela — e existe trilha de quem fez o quê. Senhas e tokens de integração são guardados cifrados, e a exportação integral está disponível a qualquer momento, para que a escolha do fornecedor não vire dependência.