Resposta rápidaa LGPD vale para arquivos sempre que eles contêm dados pessoais, como RG, holerite, extrato ou planilha de clientes. No dia a dia, isso significa enviar só o necessário, proteger documentos sensíveis com senha, remover metadados escondidos de fotos e PDFs, guardar pelo prazo definido e descartar depois. Antes de usar um serviço online, pergunte sobre retenção, acesso e uso dos arquivos.
O comprovante de residência que o cliente mandou pelo WhatsApp. A pasta compartilhada com os holerites de 2022 que ninguém apagou. A planilha de clientes anexada a um e-mail com cópia para um fornecedor. Nenhum desses arquivos parece "banco de dados", mas todos contêm dados pessoais e entram no escopo da Lei Geral de Proteção de Dados.
Quem pesquisa "LGPD arquivos" ou "LGPD documentos" quase sempre quer uma resposta prática: o que muda na rotina de enviar, guardar e converter documentos. Este guia traduz os princípios da lei para essas tarefas. É um conteúdo informativo, não um parecer jurídico; para decisões da sua empresa, consulte o encarregado de dados ou um advogado.
Por que arquivo também é dado pessoal
A Lei 13.709/2018, a LGPD, define dado pessoal como qualquer informação relacionada a uma pessoa natural identificada ou identificável. O meio não importa: papel, PDF, foto, áudio ou planilha.
Alguns exemplos de arquivos comuns e o que eles carregam:
| Arquivo | Dados pessoais típicos | Sensibilidade |
|---|---|---|
| RG, CNH, comprovante de residência | Nome, documento, endereço, foto | Alta |
| Holerite e documentos de admissão | Salário, CPF, dependentes | Alta |
| Atestado médico, exames | Dado de saúde (sensível pela lei) | Muito alta |
| Planilha de clientes | Nome, e-mail, telefone, histórico | Média a alta |
| Foto de evento | Imagem da pessoa, local e data | Média |
| Contrato | Partes, documentos, assinaturas | Alta |
A lei trata dados de saúde, biometria, origem racial, religião e alguns outros como dados sensíveis, com regras mais rígidas. Um atestado escaneado é, portanto, um arquivo que merece cuidado redobrado.
Os princípios da LGPD aplicados aos arquivos
O artigo 6º da LGPD lista os princípios que orientam qualquer tratamento de dados. Quatro deles pesam mais na rotina de documentos.
Necessidade: envie só o que precisa
O princípio da necessidade pede o mínimo de dados para a finalidade. Na prática, isso significa revisar o que sai da empresa:
- Mandar ao cliente o contrato sem os anexos de outro cliente que estavam no mesmo PDF.
- Enviar ao fornecedor a planilha só com as colunas necessárias, sem CPF e telefone.
- Extrair do dossiê a página que interessa, em vez de mandar o arquivo inteiro.
O guia de como excluir páginas de um PDF ajuda nessa triagem.
Segurança: proteja no caminho e no destino
O artigo 46 pede medidas técnicas e administrativas para proteger os dados contra acessos não autorizados. Para arquivos, as medidas mais acessíveis são:
- Senha nos PDFs enviados por e-mail, com a senha passada por outro canal.
- Restrições de edição e cópia em documentos que não devem ser alterados.
- Pastas compartilhadas com acesso por pessoa, não por link aberto.
O passo a passo está em como proteger PDF com senha.
Pasta Mágica
Proteja os PDFs antes de enviar
Aplique senha e restrições de impressão, cópia e edição a vários documentos de uma vez, com criptografia AES-256.
Retenção e descarte: guarde pelo prazo certo
A LGPD prevê a eliminação dos dados quando a finalidade termina, com exceções como o cumprimento de obrigação legal. Isso não quer dizer apagar tudo: documentos contábeis, trabalhistas e fiscais têm prazos próprios de guarda. Quer dizer ter um prazo definido para cada tipo de documento e cumpri-lo. A pasta "Clientes antigos" sem data de validade é o oposto disso.
Transparência: saiba onde cada arquivo está
Se um titular pedir acesso ou exclusão dos próprios dados, você precisa saber onde eles estão. Uma estrutura de pastas previsível e um padrão de nomenclatura de arquivos tornam essa resposta possível em minutos, não em dias.
Exemplo: o dossiê de admissão
Imagine um RH que recebe, por mês, 12 admissões com cerca de 8 arquivos cada: RG, CPF, comprovante de residência, certidões, exame admissional e fotos de documentos tiradas pelo celular. São quase 100 arquivos por mês, muitos com dados sensíveis.
| Etapa | Rotina comum | Rotina alinhada à LGPD |
|---|---|---|
| Recebimento | WhatsApp pessoal do analista | Canal oficial da empresa |
| Fotos de documentos | Guardadas como vieram, com localização | Metadados removidos |
| Envio à contabilidade | E-mail com anexos abertos | PDF único com senha |
| Guarda | Pasta sem prazo | Prazo definido com o jurídico, revisão a cada 6 meses |
Nenhuma dessas mudanças exige sistema caro. Exige um processo que se repete igual, mês a mês.
Os dados que você não vê: metadados
Muitos arquivos carregam informações invisíveis na tela:
- Fotos de celular guardam metadados EXIF com data, hora, modelo do aparelho e, se a localização estiver ativa, as coordenadas GPS do local. Uma foto de documento tirada em casa pode revelar o endereço de quem fotografou.
- PDFs guardam título, autor, programa de origem e, às vezes, o nome de usuário de quem criou o arquivo.
- Planilhas podem guardar abas ocultas, comentários e o nome de quem editou.
Remover esses dados antes de publicar ou enviar para fora é uma medida simples de minimização, e uma das mais esquecidas quando se fala em LGPD arquivos. Veja como remover metadados de fotos.
O que perguntar antes de usar um serviço online
Converter, comprimir ou juntar arquivos online é prático, mas o documento sai do seu computador. Quem escolhe a ferramenta responde pela escolha. As perguntas abaixo ajudam a avaliar qualquer serviço:
- Por quanto tempo os arquivos ficam guardados? Procure um prazo explícito, não "por um tempo".
- Quem tem acesso? Contas separadas por cliente, com isolamento, são o mínimo.
- Onde os arquivos ficam armazenados? Servidores no exterior envolvem regras de transferência internacional.
- O conteúdo é usado para outros fins? Treinar modelos de IA com seus documentos, por exemplo.
- Dá para apagar antes do prazo? Excluir um arquivo deve ser possível a qualquer momento.
- O que acontece em caso de incidente? A lei prevê comunicação à ANPD e aos titulares em incidentes relevantes.
Para aprofundar, o guia de conversor de arquivos online seguro detalha os sinais de alerta. A Autoridade Nacional de Proteção de Dados (ANPD) publica guias orientativos para pequenos negócios e agentes de tratamento.
O peso das sanções
As sanções previstas na LGPD vão de advertência a multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, segundo o artigo 52 da lei. Para a maioria das pequenas empresas, porém, o risco mais concreto é outro: perder a confiança do cliente depois de um vazamento evitável.
LGPD arquivos: o checklist de rotina
- Enviar só as páginas e colunas necessárias.
- Proteger com senha os PDFs com dados sensíveis.
- Remover metadados de fotos e PDFs antes de publicar.
- Usar pastas com acesso por pessoa, não links abertos.
- Definir e cumprir prazos de guarda e descarte.
- Avaliar retenção e acesso de qualquer serviço online antes de usar.
Perguntas frequentes
Vale. A lei trata de dados pessoais em qualquer meio, inclusive documentos digitais. Um PDF com RG, um holerite ou uma planilha de clientes contém dados pessoais, e o tratamento deles, o que inclui enviar, guardar e converter, segue a LGPD.
A lei não proíbe, mas quem escolhe a ferramenta responde pelo tratamento. Antes, verifique por quanto tempo o serviço guarda os arquivos, quem tem acesso, onde ficam armazenados e se o conteúdo é usado para outros fins, como treinar modelos de IA.
Podem. Os metadados EXIF de uma foto costumam registrar data, hora, modelo do aparelho e, se a localização estiver ativada, as coordenadas de onde ela foi tirada. Remova esses dados antes de publicar ou compartilhar fora da empresa.
Não. Senha é uma medida de segurança útil, mas a LGPD também pede finalidade definida, coleta só do necessário, prazo de guarda e descarte. Senha protege o arquivo no caminho; não substitui a política de dados da empresa.
A LGPD prevê a eliminação dos dados ao fim do tratamento, com exceções como o cumprimento de obrigação legal. Prazos contábeis, trabalhistas e fiscais variam; defina os seus com o contador ou o advogado responsável.
Como automatizar isso com a Pasta Mágica
A Pasta Mágica ajuda nas medidas técnicas: senha, limpeza de metadados e orientação de fotos, em lote. As conversões usam bibliotecas tradicionais, sem IA lendo seus documentos, cada conta é isolada das outras e os arquivos ficam guardados apenas pelo prazo de retenção do plano.
- Crie sua conta em pastamagica.com.br/cadastrar e teste com documentos de exemplo.
- Para PDFs, monte o pipeline Metadados do PDF (apagando título, autor e demais campos) → Proteger PDF com senha.
- Para fotos de documentos, use Corrigir orientação, que grava a orientação certa e remove os metadados EXIF, inclusive a localização.
- Solte os arquivos. Cada um é conferido pelo conteúdo real, não pela extensão.
- Baixe os arquivos tratados e envie a senha por um canal diferente do arquivo.
Cada automação mostra o custo em créditos antes de rodar, e a reserva volta sozinha se algo falhar. O prazo de retenção e os limites de cada plano estão na tabela de preços.
Pasta Mágica
Envie documentos com menos exposição
Limpe metadados e proteja PDFs com senha em lote, num fluxo que você salva e repete.
