Computador pessoal no trabalho do escritório: o que combinar antes de o notebook sair da sala
Segurança · · 5 min de leitura · Equipe Adv3
Em escritório pequeno, o computador pessoal é o computador de trabalho, e proibir isso não funciona. O que funciona são seis providências baratas: disco cifrado, bloqueio de tela, conta separada da família, sistema atualizado, acervo na nuvem em vez de na área de trabalho e uma regra escrita para o dia em que o aparelho sumir. A pior falha não é técnica: é o arquivo do cliente salvo na pasta de downloads e esquecido lá.
O computador pessoal no trabalho do escritório é a regra, não a exceção: o notebook vai para casa, volta no dia seguinte, passa o fim de semana na mesa da sala e às vezes é o mesmo em que o filho joga. A resposta não é fingir que não é.
Computador pessoal no trabalho é assunto do escritório, não de cada um
Porque o dado não é do dono do computador. Documento de cliente, contrato, laudo e conversa protegida por sigilo estão ali, e a LGPD exige do escritório medidas de segurança compatíveis com o risco. O art. 34, VII, do Estatuto da Advocacia trata a violação do sigilo profissional como infração disciplinar, e nenhuma das duas normas pergunta de quem era o aparelho.
A consequência prática é simples: o escritório precisa ter uma regra escrita sobre isso, ainda que o escritório seja uma pessoa.
As seis providências que resolvem quase tudo
| Providência | O que ela evita | Custo |
|---|---|---|
| Disco cifrado | Notebook perdido vira sucata, não vazamento | Zero, já vem no sistema |
| Bloqueio de tela automático | Acesso de quem passa pela mesa | Zero |
| Conta de trabalho separada da doméstica | Arquivo de cliente misturado com uso familiar | Zero |
| Sistema e navegador atualizados | A maior parte dos ataques conhecidos | Zero |
| Acervo no sistema, não na área de trabalho | Cópia local esquecida no aparelho | O que você já paga |
| Regra escrita de perda ou roubo | Improviso no pior dia | Uma folha |
Cinco das seis não custam nada, e nenhuma exige equipe de tecnologia. O que elas exigem é decidir uma vez e escrever.
A falha mais comum não é hacker: é a pasta de downloads
O documento baixado para conferir, o anexo aberto direto do e-mail, a cópia feita para levar à audiência. Tudo isso fica no aparelho, fora de qualquer controle, e continua lá meses depois.
Duas regras cortam o problema:
- Trabalhe no sistema, não no arquivo baixado. Documento que vive no acervo do cliente não precisa ser copiado para conferir, pelo mesmo motivo que sustenta o escritório de advocacia sem papel.
- Limpe a pasta de downloads toda sexta-feira. É um minuto, e é o que separa o aparelho perdido do vazamento.
Trabalho de casa: o que muda
O computador de casa divide rede com televisão, videogame e o celular de todo mundo, e às vezes com um roteador que nunca teve a senha trocada. Três ajustes bastam para a maior parte das bancas: senha própria e forte no roteador, sistema atualizado e nada de usar rede pública sem necessidade. O restante da rotina remota, incluindo o que combinar com a equipe, está em escritório de advocacia remoto.
O aparelho compartilhado com a família
Aqui a regra é uma só, e não tem meio termo: contas separadas no sistema operacional, com senha em cada uma. Não é desconfiança de ninguém: é que a sessão do navegador com o sistema do escritório aberto, a caixa de e-mail conectada e o WhatsApp espelhado ficam ao alcance de quem senta ali para outra coisa. A sessão do navegador esquecida é a origem do espelhamento indevido tratado em WhatsApp clonado.
O que fazer quando o aparelho some
- Troque as senhas do e-mail, do sistema de gestão e do banco, nessa ordem.
- Encerre as sessões abertas, usando a função de sair de todos os dispositivos que a maior parte dos serviços tem.
- Registre boletim de ocorrência, com a descrição do que havia no aparelho.
- Avalie se houve exposição de dado de cliente, porque a resposta muda o que a LGPD exige, e o caminho está em LGPD no escritório de advocacia.
- Anote a data e o que foi feito. Se a discussão aparecer meses depois, o registro é o que existe.
Com disco cifrado e acervo na nuvem, esse roteiro termina no passo 3 na maior parte das vezes. Sem eles, começa uma conversa difícil com cliente.
O que isso não resolve
Aparelho protegido não conserta senha compartilhada nem acesso concedido a mais gente do que o necessário, e é por isso que essas providências andam junto com o que está em senha compartilhada e em permissões por papel no escritório. E não substitui cópia de segurança: computador cifrado que morre leva junto o que só existia nele, pelo que está em backup no escritório de advocacia.
Perguntas frequentes
Preciso comprar computadores para a equipe?
Não necessariamente. O que precisa existir é a regra: se o aparelho é pessoal, ele atende aos seis itens da tabela. Quem não quiser cifrar o disco pessoal usa um equipamento do escritório.
Antivírus resolve?
Ajuda e não é o principal. Sistema atualizado, disco cifrado e bloqueio de tela evitam mais casos reais de escritório do que qualquer antivírus.
Posso deixar o sistema do escritório aberto no navegador de casa?
Se a conta do computador for só sua e a tela bloquear sozinha, sim. Em aparelho compartilhado, não: saia da sessão ao terminar.
E o celular?
Vale a mesma lista: bloqueio, atualização e cuidado com o que fica salvo. O celular costuma ter mais conversa com cliente que o computador.
Como o Adv3 trata isso
O Adv3 roda no navegador e guarda o acervo no servidor, o que reduz o número de arquivos que precisam existir no seu computador: documento fica ligado ao cliente e ao processo, com versões e lixeira. A conta é individual, por convite, com permissão por módulo, e o sistema mantém um dispositivo ativo por login. O que ele não faz é gerenciar o seu equipamento: cifrar disco, bloquear tela e atualizar sistema continuam sendo providências de quem usa o aparelho.
Todos os artigos · Adv3: software jurídico para escritórios de advocacia · Criar uma conta