Um escritório de contabilidade guarda CPF, CNPJ, folha de pagamento, extratos bancários e declarações fiscais de dezenas ou centenas de clientes. Se esses dados forem perdidos ou vazados, a responsabilidade recai sobre o próprio escritório, e não apenas sobre quem atacou o sistema.
Proteger essas informações exige saber fazer três perguntas certas ao fornecedor de tecnologia e escolher um backup que resista a ransomware, o tipo de ataque que mais cresce contra pequenas empresas no Brasil. Nada disso depende de o contador entender de servidor, criptografia ou redundância de dados.
A LGPD trata o escritório como operador de dados
A Lei Geral de Proteção de Dados não distingue tamanho de empresa. Um escritório contábil com cinco funcionários que processa dados de clientes pessoa física e jurídica é classificado como operador de dados, segundo a lei. Isso significa que, em caso de vazamento, o escritório responde perante a Autoridade Nacional de Proteção de Dados (ANPD), mesmo que o incidente tenha ocorrido por falha de um sistema terceirizado.
Na prática, isso muda a forma como o dono do escritório deve pensar sobre backup. A pergunta deixa de ser "tenho uma cópia caso o computador quebre" e passa a ser "consigo comprovar, se cobrado, que existia uma política de proteção de dados adequada ao risco".
Escritórios que ainda guardam backups em pen drive na gaveta ou HD externo sobre a mesa não têm como demonstrar essa política. Não há registro de quando o backup foi feito, quem teve acesso, nem garantia de que os dados não foram alterados ou apagados por um ataque.
Guardar dados de terceiros com segurança comprovável passou a ser parte do serviço prestado pelo escritório contábil, tanto quanto calcular impostos corretamente.
Por que HD externo e Google Drive não bastam
O ransomware é hoje a principal ameaça a pequenos escritórios de contabilidade. O ataque funciona assim: um arquivo malicioso criptografa todos os documentos do computador e da rede local, incluindo qualquer pasta compartilhada ou sincronizada, como o Google Drive. Depois, o criminoso exige pagamento para liberar o acesso.
Aqui está o problema real: se o HD externo estiver conectado ao computador infectado no momento do ataque, ele também será criptografado. Se a pasta do Google Drive estiver sincronizada com a máquina afetada, os arquivos corrompidos sobem automaticamente e substituem as versões saudáveis na nuvem. O escritório perde o documento original e a cópia de segurança ao mesmo tempo, no mesmo minuto.
Esse é o motivo pelo qual soluções de compartilhamento de arquivos, mesmo confiáveis para uso do dia a dia, não substituem uma rotina de backup real. Falta a elas uma característica técnica específica: a imutabilidade. Para entender como esse mecanismo funciona na prática, conheça o backup imutável da TorreServer.
Backup imutável significa que, uma vez gravada, aquela cópia não pode ser alterada, criptografada ou excluída por nenhum usuário, nem mesmo pelo administrador do sistema, durante um período mínimo de retenção (normalmente sete dias). Mesmo que o ransomware infecte todos os computadores do escritório, a cópia imutável permanece intacta, isolada do ataque, e permite restaurar tudo em poucas horas em vez de refazer um mês de trabalho.
Como funciona a nuvem gerenciada na prática do escritório
O contador não precisa entender de infraestrutura para ter essa proteção. É a lógica da nuvem gerenciada: o fornecedor de tecnologia cuida da rotina de backup, criptografia, monitoramento e restauração, enquanto o escritório continua operando normalmente.
Na TorreServer, esse processo funciona com tecnologia Veeam (a empresa é ProPartner Veeam), rodando em infraestrutura 100% nacional. Isso importa por dois motivos concretos. Primeiro, latência: dados trafegando dentro do Brasil chegam mais rápido do que em servidores no exterior, o que faz diferença na hora de restaurar um sistema em produção. Segundo, jurisdição: dados hospedados fora do país podem ficar sujeitos a leis estrangeiras, complicando a comprovação de conformidade com a LGPD.
A rotina prática costuma seguir três etapas. Primeiro, o backup é executado automaticamente, sem depender de alguém lembrar de copiar arquivos no fim do expediente. Segundo, a cópia é gravada com política de imutabilidade, protegida contra exclusão e alteração por um período mínimo. Terceiro, em caso de incidente, o processo de disaster recovery permite restaurar a operação em minutos, e não em dias de retrabalho manual.
Para o gestor contábil, isso se traduz em uma métrica simples: se o sistema parar às 14h de um dia de fechamento fiscal, quanto tempo leva para voltar a funcionar? Com backup imutável e recuperação gerenciada, a resposta costuma estar entre 10 e 40 minutos, dependendo da modalidade contratada. Sem isso, a resposta pode ser "não sei" ou "dias".
Perguntas frequentes
Um escritório pequeno, com poucos clientes, também precisa de backup imutável?
Sim. O volume de dados não muda a exposição ao risco. Um escritório com 20 clientes lida com CPF, CNPJ e dados bancários da mesma forma que um com 200. A LGPD não estabelece piso mínimo de tamanho para exigir proteção adequada.
Backup na nuvem substitui completamente o backup local?
Não é necessário escolher um ou outro, mas depender só do local é arriscado, pois deixa o escritório vulnerável a incêndio, roubo ou pane elétrica. O ideal é manter a rotina de backup na nuvem gerenciada como camada principal de proteção.
Quanto tempo os documentos fiscais precisam ficar armazenados?
Varia por tipo de documento e obrigação, podendo chegar a cinco ou dez anos em alguns casos. Por isso, a política de retenção do backup precisa ser configurada de acordo com a exigência fiscal, não apenas com a rotina diária.
Como saber se o escritório já está em conformidade com a LGPD no quesito backup?
O critério prático é responder: existe registro documentado de quando o backup foi feito, ele é imutável contra alteração e existe um plano testado de restauração em caso de incidente? Se a resposta for não a qualquer uma dessas perguntas, há lacuna a corrigir.
Migrar para um backup gerenciado é complicado para quem não entende de TI?
Não. O processo de diagnóstico e migração é conduzido pelo fornecedor, com arquitetura personalizada para o volume de dados do escritório. O contador acompanha o resultado, não a operação técnica.
Proteger dados fiscais e pessoais de clientes exige entender três fatos concretos, não virar especialista em tecnologia: a LGPD responsabiliza o escritório como operador de dados, HD externo e Google Drive não protegem contra ransomware porque sincronizam o ataque junto com os arquivos, e o backup imutável resolve exatamente essa lacuna ao impedir que qualquer cópia seja alterada ou apagada durante o período de retenção.
A TorreServer atende hoje o maior volume de clientes ativos no segmento contábil, com backup gerenciado e imutável rodando em infraestrutura nacional e suporte direto com especialistas, sem N1, sem N2, sem chatbot. Se o seu escritório ainda depende de backup manual ou de ferramentas de compartilhamento, o próximo passo é simples: fale com um de nossos especialistas e receba um diagnóstico gratuito da sua rotina atual de backup.