Gestão documental conformidade: guia de compra

As empresas brasileiras sujeitas a supervisão regulatória geram entre 40.000 e 120.000 documentos por ano. Notas fiscais, contratos, certificados, comprovantes: cada documento deve ser capturado, classificado, conservado e recuperado segundo regras precisas ditadas pelo Código Civil, a legislação tributária, a CLT e as regulamentações setoriais. Um sistema de gestão documental (SGD) constitui a base técnica dessa conformidade. Mas nem todos os SGDs estão preparados para atender às exigências regulatórias. Este guia examina as funcionalidades indispensáveis, o enquadramento jurídico aplicável e os critérios de seleção para diretorias de compliance, jurídico e tecnologia.

O que a regulamentação exige de um sistema documental

No Brasil, a conformidade documental se apoia em um conjunto de normas que regulam a criação, conservação e eliminação de documentos empresariais.

O enquadramento normativo brasileiro

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), instituída pela Medida Provisória 2.200-2/2001, estabelece as regras técnicas para assinatura digital com validade jurídica no Brasil. Define os padrões de certificação digital, formatos de assinatura (CAdES, XAdES, PAdES) e requisitos de autenticidade e integridade.

O Decreto 10.278/2020 regulamenta a digitalização de documentos para que os substitutos digitais tenham o mesmo valor jurídico dos originais, definindo requisitos técnicos de resolução, formato (PDF/A) e metadados mínimos.

A Lei 14.063/2020 estabelece três níveis de assinatura eletrônica para interação com entes públicos: simples, avançada e qualificada (ICP-Brasil).

Obrigações de conservação

Os prazos de conservação variam conforme a natureza do documento. As notas fiscais devem ser conservadas durante 5 anos (CTN, art. 173). Os contratos comerciais exigem conservação conforme seus prazos de prescrição (até 10 anos pelo Código Civil). Os documentos trabalhistas devem ser mantidos durante 5 anos após o término da relação de emprego (CLT, art. 11), com documentos previdenciários por prazo indeterminado. Um SGD conforme deve gerenciar esses prazos automaticamente, bloqueando qualquer eliminação antecipada e desencadeando as purgas no vencimento.

Proteção de dados pessoais

A ANPD (Autoridade Nacional de Proteção de Dados) vela pelo cumprimento da LGPD para todos os documentos que contenham dados pessoais. Um SGD que trate documentos de identidade (CPF, RG, CNH), comprovantes de residência ou holerites deve aplicar os princípios de necessidade, finalidade e segurança do tratamento. Para aprofundar essas obrigações, consulte o nosso guia LGPD e gestão documental.

Funcionalidades essenciais de um SGD conforme

Todos os SGDs oferecem armazenamento e pesquisa. A conformidade regulatória exige capacidades específicas que as ferramentas generalistas nem sempre proporcionam.

Comparativo de funcionalidades SGD para conformidade

Captura e classificação automatizadas

Um SGD conforme deve automatizar a captura de documentos recebidos (correio, e-mail, portal), sua classificação por tipo e sua indexação por metadados. A inteligência artificial melhora significativamente essa etapa: o reconhecimento automático do tipo de documento, a extração de dados-chave (valores, datas, identidades) e a detecção de anomalias (documento vencido, informação faltante) reduzem a taxa de erro de classificação de 5-8% para menos de 1%. Para uma visão completa das tecnologias de automação, consulte o nosso guia de automação da verificação documental.

Arquivo com valor probatório

Arquivar não é armazenar. Um sistema de arquivo conforme aplica um selo criptográfico no momento do arquivo, gera um carimbo temporal qualificado ICP-Brasil e registra cada acesso em um log inalterável. Esses mecanismos garantem que um documento arquivado não sofreu qualquer alteração desde o seu depósito, condição indispensável para o valor probatório perante os tribunais brasileiros — conforme o Decreto 10.278/2020.

Integração com a assinatura eletrônica

O SGD e a assinatura eletrônica são complementares. A assinatura garante o consentimento e a integridade no momento da criação. O SGD conserva o documento assinado em um ambiente conforme que preserva essa integridade ao longo do tempo. Um sistema que integra nativamente a assinatura eletrônica (simples, avançada ou qualificada conforme os níveis da Lei 14.063/2020) elimina as quebras na cadeia de confiança documental.

Arquitetura e segurança de um SGD regulatório

A escolha entre implementação on-premise, nuvem privada e SaaS tem consequências diretas sobre a conformidade.

Localização e soberania de dados

A LGPD e as orientações da ANPD impõem garantias sobre a localização do tratamento de dados. Para documentos que contenham dados pessoais sensíveis, a hospedagem em território nacional ou em países com nível adequado de proteção é o mínimo. Setores regulados (financeiro, saúde) exigem certificações adicionais. O Marco Civil da Internet (Lei 12.965/2014) estabelece requisitos sobre guarda de registros e proteção de dados. Verifique que o fornecedor do SGD oferece data centers no Brasil, com certificações auditáveis.

Plano de continuidade e backups

A conformidade implica disponibilidade. Um documento requerido durante uma fiscalização da Receita Federal ou uma auditoria regulatória deve ser acessível imediatamente. O SGD deve garantir um plano de recuperação com um RPO inferior a 24 horas e um RTO inferior a 4 horas. Os backups devem ser criptografados, georedundantes e testados periodicamente.

Controle de acesso e segregação de funções

O princípio do menor privilégio se aplica: cada usuário acessa apenas os documentos necessários para sua função. O sistema deve suportar RBAC (controle de acesso baseado em funções), segregação de funções (o mesmo usuário não pode validar e arquivar um documento) e autenticação forte (MFA). Cada ação (consulta, transferência, modificação, eliminação) deve ficar registrada em um log de auditoria não modificável.

Critérios de seleção para um projeto SGD conforme

A escolha de um SGD conforme deve se apoiar em uma matriz de critérios precisos, para além das funcionalidades.

Avaliação de requisitos regulatórios

Comece por inventariar as obrigações aplicáveis ao seu setor. As entidades financeiras estão sujeitas ao Bacen e à CVM, que impõem obrigações específicas de conservação e rastreabilidade. O setor de saúde opera sob as normas da ANS e a regulamentação de proteção de dados de pacientes. O setor da construção deve conservar certificados de seguro e conformidade durante a vigência da responsabilidade por defeitos. Essa cartografia determina as funcionalidades inegociáveis do seu SGD.

Capacidade de integração

Um SGD isolado não serve à conformidade. O sistema deve se integrar com o ERP (notas fiscais, pedidos), o sistema de RH (documentos trabalhistas), o CRM (documentos de clientes), a plataforma de assinatura eletrônica e as ferramentas de verificação documental que validam a autenticidade dos documentos recebidos. As APIs REST e os conectores padrão (CMIS, WebDAV) são pré-requisitos técnicos. A integração com uma solução de verificação automatizada permite controlar cada documento no momento do recebimento: validade, autenticidade, coerência com o processo.

Custo total de propriedade

O preço da licença de um SGD representa apenas 30 a 40% do custo total. A implementação, a migração de arquivos existentes, o treinamento de usuários, a manutenção anual e as atualizações regulatórias constituem o restante. Avalie o TCO a 5 anos, incluindo os custos de auditoria e certificação. Para medir o retorno do investimento em automação documental, a desmaterialização completa oferece economias de 60 a 80% no tratamento de documentos.

Implementação e gestão da mudança

O sucesso de um projeto SGD conforme depende tanto da gestão da mudança quanto da tecnologia.

Fase piloto

Implemente primeiro em um perímetro reduzido (um departamento, um tipo de documento). Essa fase permite validar a configuração dos fluxos de trabalho, as regras de conservação e os direitos de acesso antes de generalizar. Meça a taxa de adoção, o tempo de processamento e a taxa de erro para dispor de métricas de referência.

Migração de arquivos

A migração de arquivos físicos existentes é frequentemente a rubrica mais pesada. Priorize os documentos ainda dentro do seu prazo de conservação legal e os necessários para as operações correntes. A digitalização conforme aos requisitos do Decreto 10.278/2020 permite descartar os originais em papel uma vez que a cópia digital esteja arquivada no sistema conforme.

Treinamento e documentação

Treine os usuários não só na ferramenta, mas nas obrigações regulatórias que motivam os procedimentos. Um operador que compreende por que não pode eliminar um documento antes da data de retenção é mais confiável do que um que segue uma regra sem compreendê-la.

Erros frequentes a evitar

A experiência dos projetos SGD conformes revela armadilhas recorrentes. Primeira armadilha: confundir armazenamento com arquivo. Um drive compartilhado ou um sistema de arquivos não constitui um sistema de arquivo conforme. Segunda armadilha: negligenciar as atualizações regulatórias. Os prazos de conservação e os requisitos de formato evoluem. O sistema deve ser mantido atualizado pelo fornecedor. Terceira armadilha: subestimar o crescimento da volumetria. As necessidades de armazenamento crescem 20 a 30% por ano. Preveja uma arquitetura escalável desde o início.

Para uma visão completa, consulte nosso guia automação verificação documental.

Perguntas frequentes

Qual é a diferença entre um SGD e um sistema de arquivo eletrônico

O SGD gerencia o ciclo de vida operacional dos documentos: criação, modificação, compartilhamento, fluxos de validação. O sistema de arquivo eletrônico cuida da conservação com valor probatório após a fase operacional. Um SGD conforme integra ambas as funções mas as distingue tecnicamente: o documento em tramitação é editável; o documento arquivado está selado e imutável.

Um SGD na nuvem é conforme aos requisitos brasileiros

Sim, sob condições. O fornecedor deve garantir hospedagem no Brasil ou em país com nível adequado de proteção de dados, criptografia de dados em repouso e em trânsito, conformidade com a LGPD e, conforme o setor, certificações específicas. Exija um contrato de operador conforme ao artigo 39 da LGPD e verifique a posição do fornecedor quanto às transferências internacionais de dados (artigos 33 a 36 da LGPD).

Quanto tempo demora para implementar um SGD conforme

Para uma empresa de 50 a 200 usuários, conte 3 a 6 meses entre o levantamento de requisitos e a entrada em produção. Esse prazo inclui a análise de obrigações regulatórias, a configuração de fluxos, a migração de arquivos prioritários e o treinamento de usuários. Projetos em setores fortemente regulados (financeiro, saúde) podem necessitar de 6 a 12 meses.

Qual é o orçamento médio de um SGD conforme para uma PME

O orçamento varia entre R$ 90.000 e R$ 480.000 para a implementação inicial, incluindo licença, configuração e migração. O custo recorrente anual (manutenção, hospedagem, atualizações) representa 15 a 25% do custo inicial. O retorno do investimento se situa geralmente entre 12 e 24 meses graças aos ganhos de produtividade e à redução dos riscos de descumprimento.

Que formatos de documento são aceitos para arquivo conforme no Brasil

O Decreto 10.278/2020 e as normas ICP-Brasil definem os formatos aceitos: PDF/A para documentos fixos, XML para dados estruturados e documentos fiscais eletrônicos (NF-e, CT-e). Formatos proprietários (DOCX, XLSX) podem ser conservados como complemento, mas o formato de arquivo probatório deve ser um formato padronizado. A conversão automática de formatos proprietários para PDF/A no momento do arquivo é uma funcionalidade essencial de um SGD conforme.

---

As informações apresentadas neste artigo são fornecidas a título informativo e não constituem aconselhamento jurídico. As obrigações regulatórias variam conforme o setor de atividade e o porte da empresa. Consulte um profissional do direito para uma análise adaptada à sua situação.

Deseja automatizar a verificação dos documentos que entram no seu SGD? Descubra como a CheckFile.ai valida a autenticidade e conformidade dos seus comprovantes ou consulte os nossos preços para estimar o seu retorno de investimento.

Nossa plataforma processa mais de 180.000 documentos por mês com uma redução do tempo de processamento de 83% e uma disponibilidade de 99,97%.