Na manhã de uma entrega, a equipe abre a pasta do cliente e encontra os arquivos. O backup também aparece como concluído. Mas, quando alguém tenta recuperar a base, o arquivo está corrompido, a senha não funciona ou ninguém sabe qual versão deve ser restaurada.
A falha não estava na ausência de cópia. Estava na falta de teste.
Para um escritório contábil, indisponibilidade não paralisa apenas o administrativo. Pode interromper folha, apuração fiscal, conciliação, fechamento contábil, atendimento e obrigações com prazo. Por isso, a pergunta útil não é “temos backup?”. É “conseguimos restaurar o que precisamos, dentro do tempo necessário, com acesso controlado?”.
Este é um guia educativo para organizar essa resposta. As frequências, responsáveis e critérios sugeridos são práticas de gestão e segurança, não prazos legais fixados para todos os escritórios.
A lei exige segurança; o roteiro depende do risco
O art. 46 da Lei Geral de Proteção de Dados determina que os agentes de tratamento adotem medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou comunicação.
A lei não determina uma única tecnologia de backup para toda organização contábil. A medida adequada depende da natureza das informações, dos riscos, dos sistemas e do papel do escritório em cada tratamento.
Em seu guia para agentes de pequeno porte, a ANPD recomenda cópias regulares, completas e armazenadas em local seguro e distinto do armazenamento principal. Também orienta que as cópias não fiquem sincronizadas em tempo real, para reduzir o risco de uma infecção por ransomware atingir o conteúdo principal e a cópia.
O próprio guia esclarece que suas medidas são boas práticas, sem efeito normativo vinculante. Essa diferença importa: a obrigação de adotar segurança está na LGPD; o desenho concreto da rotina precisa ser proporcional ao caso.
Mapeie a recuperação por processo contábil
Começar pela lista de aplicativos costuma esconder dependências. O melhor ponto de partida é a rotina que precisa continuar.
Monte um inventário curto dos processos críticos:
- folha e encargos;
- escrituração e apuração fiscal;
- fechamento contábil e conciliações;
- obrigações acessórias;
- societário e procurações;
- atendimento e histórico de orientações;
- financeiro do escritório;
- documentos contratuais e cadastrais;
- credenciais, certificados e chaves de integração, quando aplicável.
Para cada processo, identifique onde estão os dados originais, o que já existe em outro sistema, o que depende de exportação e o que somente o escritório possui.
Uma folha transmitida ao governo não recompõe automaticamente as bases, parametrizações, conferências e evidências internas usadas pela equipe. Da mesma forma, um documento armazenado no portal de um fornecedor não substitui a avaliação sobre acesso, retenção, exportação e recuperação.
Defina o que precisa voltar primeiro
Nem todo conteúdo precisa ter a mesma prioridade.
O escritório pode definir, como decisão de gestão, dois parâmetros internos. O primeiro é quanto de trabalho pode ser refeito sem comprometer a operação. O segundo é quanto tempo o processo pode ficar indisponível.
Exemplo hipotético: para a pasta de materiais de treinamento, uma recuperação no dia seguinte pode ser aceitável. Para a base de folha próxima ao fechamento, a tolerância pode ser muito menor.
Não transforme esse exemplo em regra automática. Classifique cada processo considerando vencimento, quantidade de clientes afetados, possibilidade de reconstrução, dados pessoais envolvidos, dependência de terceiros e impacto na entrega.
O resultado deve ser uma ordem de restauração. Em uma crise, a equipe não deveria decidir pela primeira vez qual sistema recuperar.
Não confunda sincronização com backup
Sincronizar pastas ajuda na colaboração, mas replica alterações. Se um arquivo for sobrescrito, apagado ou criptografado por código malicioso, a alteração pode chegar rapidamente ao ambiente sincronizado.
Um backup precisa oferecer possibilidade real de retorno a uma versão anterior e proteção contra modificação indevida.
Na conferência com o fornecedor, verifique:
- quais dados entram na cópia;
- frequência de execução;
- período de retenção;
- existência de versões anteriores;
- separação em relação ao ambiente principal;
- criptografia e controle de acesso;
- procedimento para solicitar ou executar restauração;
- prazo estimado de recuperação;
- formato de exportação;
- responsabilidade de cada parte;
- como ocorre a exclusão ao fim do contrato.
A ANPD recomenda que contratos de serviços de tecnologia e nuvem contemplem segurança dos dados e que o agente avalie se o fornecedor atende aos requisitos definidos. Ter um contrato não elimina a necessidade de testar o processo prometido.
Desenhe um teste sem colocar a produção em risco
O teste deve restaurar uma amostra em ambiente separado, com acesso restrito e sem substituir a base ativa.
Escolha itens que representem as rotinas reais do escritório. Uma amostra pode incluir:
- uma base contábil fechada;
- arquivos necessários para reconstruir uma competência fiscal;
- dados de folha de uma competência já concluída;
- documentos societários;
- configuração ou exportação de uma rotina crítica;
- evidências de entrega e conferência.
Se o teste usar dados pessoais reais, mantenha os mesmos controles de acesso e proteção aplicáveis ao ambiente original. Sempre que a finalidade permitir, prefira uma amostra reduzida ou dados sintéticos.
Antes de iniciar, registre a origem, a data e a versão esperada. Depois da restauração, não se limite a conferir se a pasta foi criada. Abra os arquivos, valide a leitura pelo sistema aplicável, compare totais de controle e confira se permissões e relacionamentos necessários foram preservados.
Um arquivo que existe, mas não abre, não representa recuperação concluída.
Registre o resultado que importa
O relatório do teste não precisa ser longo. Precisa permitir correção.
Registre:
- data e escopo do teste;
- processo contábil avaliado;
- cópia utilizada;
- responsável pela execução;
- responsável pela validação;
- horário de início e conclusão;
- itens restaurados;
- conferências realizadas;
- falhas encontradas;
- impacto estimado;
- ação corretiva, responsável e prazo;
- data do próximo teste.
Se a recuperação demorou mais que o processo suporta, o backup pode estar tecnicamente disponível e operacionalmente inadequado.
A evidência também ajuda a separar afirmação comercial de resultado observado. “O fornecedor faz backup” descreve o serviço. “A equipe restaurou esta base, desta data, em tantas horas e validou estes controles” descreve capacidade testada.
Crie uma regra para acesso de emergência
A restauração costuma ocorrer sob pressão. Esse é um momento ruim para descobrir que a única pessoa com acesso está ausente ou que todos compartilham a mesma senha.
Defina quem pode solicitar, autorizar, executar e validar a recuperação. Evite credenciais compartilhadas. Use autenticação multifator quando disponível e mantenha o acesso de emergência sob controle formal.
Também registre como revogar acessos de pessoas desligadas e como recuperar contas administrativas. Guardar uma senha em local improvisado cria outro risco em vez de resolver a continuidade.
O procedimento deve prever substitutos. A operação não pode depender exclusivamente da memória ou da conta pessoal de um colaborador.
Falha de restauração também exige triagem de incidente
Nem toda indisponibilidade é um incidente de segurança com obrigação de comunicação. Pode existir falha operacional sem comprometimento de dados pessoais.
Se houver perda, alteração, acesso indevido ou indisponibilidade que envolva dados pessoais, acione o fluxo interno de resposta. Preserve registros, identifique sistemas e titulares potencialmente afetados, contenha o problema e avalie o risco com apoio técnico e jurídico adequado.
A Resolução CD/ANPD nº 15/2024 está vigente e disciplina a comunicação de incidentes. Quando o incidente puder acarretar risco ou dano relevante, a comunicação à ANPD e aos titulares cabe ao controlador, no prazo de três dias úteis, ressalvado prazo específico previsto em outra legislação.
O escritório não deve comunicar automaticamente todo erro de backup nem ignorar o caso porque conseguiu restaurar os dados. A decisão depende do incidente concreto, do papel de cada parte e dos critérios do regulamento.
Uma rotina possível para os próximos 30 dias
Na primeira semana, liste processos críticos, dados, sistemas, responsáveis e fornecedores.
Na segunda, defina a ordem de recuperação e selecione uma amostra. Confirme a existência da cópia, a retenção e o procedimento de restauração.
Na terceira, execute o teste em ambiente separado. Meça o tempo, abra os arquivos e compare controles.
Na quarta, corrija acessos, lacunas contratuais e falhas técnicas. Formalize o próximo teste conforme o risco de cada processo.
A periodicidade deve ser definida pelo escritório. Sistemas que mudam com frequência, concentram dados sensíveis ou suportam entregas críticas pedem avaliação mais próxima. Uma rotina estável e facilmente reconstruível pode seguir outra frequência.
Conclusão
Backup não é uma caixa marcada no cadastro do fornecedor. É uma capacidade operacional que precisa funcionar quando a equipe está sob pressão.
O escritório deve saber quais processos recuperar primeiro, onde estão as cópias, quem possui acesso, qual versão será usada e como comprovar que a restauração funcionou.
Comece por uma base encerrada e um teste controlado. Se ninguém consegue restaurá-la, localizar a versão correta e validar os dados, a rotina ainda não está pronta.
Fontes oficiais consultadas em 9 de outubro de 2026
Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais, arts. 46 a 50: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709compilado.htm
ANPD — Guia Orientativo sobre Segurança da Informação para Agentes de Tratamento de Pequeno Porte: https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-vf.pdf/@@display-file/file
ANPD — Comunicação de Incidente de Segurança e prazo regulamentar: https://www.gov.br/anpd/pt-br/assuntos/comunicacao-de-incidentes-de-seguranca-cis
ANPD — Regulamentações vigentes, incluindo a Resolução CD/ANPD nº 15/2024: https://www.gov.br/anpd/pt-br/acesso-a-informacao/institucional/atos-normativos/regulamentacoes_anpd
CERT.br — Ransomware: como se proteger, seção sobre realização, proteção e teste de backups: https://cert.br/docs/ransomware/proteger/
