Guia de Conformidade LGPD para Gestão de Documentos PDF

O primeiro passo para conformidade LGPD é saber quais dados pessoais você processa em documentos PDF. A LGPD define 'dado pessoal' amplamente: qualquer informação que identifique ou permita identificar uma pessoa natural — nome, CPF, CNPJ de MEI, endereço, e-mail, telefone, IP, localização. Dados sensíveis têm proteção reforçada: dados de saúde, biométricos, genéticos, de menores, de orientação sexual, convicção religiosa, filiação a sindicato, e opinião política. Prontuários médicos, laudos psicológicos, registros de plano de saúde, e dados de funcionários com deficiência são exemplos comuns de documentos PDF com dados sensíveis. Faça um inventário dos tipos de PDFs que sua empresa cria, armazena e compartilha. Para cada tipo, identifique: quais dados pessoais contém, a base legal para o tratamento (consentimento, cumprimento de contrato, obrigação legal, etc.), o prazo de retenção necessário, e quem tem acesso. Esse mapeamento é a base do seu programa de conformidade LGPD para documentos. O LazyPDF pode ajudar na fase de proteção: após identificar PDFs com dados sensíveis no inventário, aplique proteção por senha com LazyPDF para garantir que apenas pessoas autorizadas possam acessar esses documentos.

1. 1Inventarie todos os tipos de documentos PDF que sua empresa processa
2. 2Para cada tipo, identifique os dados pessoais e a base legal do tratamento
3. 3Classifique como dados pessoais comuns ou sensíveis (requerem proteção adicional)
4. 4Aplique proteção por senha com LazyPDF nos PDFs com dados pessoais sensíveis

A LGPD (Art. 46) exige que controladores e operadores implementem medidas de segurança técnicas e administrativas para proteger dados pessoais. Para documentos PDF, as medidas técnicas incluem: Criptografia: use proteção por senha com LazyPDF (AES-256) para documentos com dados pessoais que precisam ser transmitidos ou armazenados em locais de acesso mais amplo. A criptografia AES-256 é o padrão recomendado pela ANPD para proteção de dados pessoais em documentos. Controle de acesso: armazene PDFs com dados pessoais em sistemas com controle de acesso baseado em função (RBAC). Apenas pessoas que precisam acessar os dados para exercer suas funções profissionais devem ter acesso — o princípio da minimização do acesso. Use pastas compartilhadas com permissões específicas no Google Drive, SharePoint, ou sistema de GED (Gestão Eletrônica de Documentos). Transmissão segura: nunca transmita PDFs com dados pessoais não protegidos por e-mail convencional não criptografado para destinatários externos. Use a proteção por senha do LazyPDF antes de enviar, e comunique a senha por canal separado. Audit trail: para documentos com dados sensíveis, mantenha log de quem acessou, quando, e para qual finalidade. Sistemas de GED empresariais mantêm esse log automaticamente.

1. 1Aplique criptografia AES-256 via LazyPDF em PDFs com dados pessoais para transmissão
2. 2Configure controle de acesso baseado em função nos repositórios de documentos
3. 3Nunca transmita dados pessoais em PDFs não protegidos por e-mail
4. 4Implemente log de acesso para documentos com dados sensíveis

A LGPD exige que dados pessoais sejam mantidos apenas pelo tempo necessário para cumprir a finalidade do tratamento, ou pelo prazo legal quando há obrigação de retenção. Após esse prazo, os dados devem ser eliminados ou anonimizados. Prazos de retenção comuns para documentos com dados pessoais em empresas brasileiras: contratos com clientes — 5 anos após o encerramento (prazo prescricional do Código Civil); documentos trabalhistas (contratos, fichas de registro, comprovantes de pagamento) — mínimo de 5 anos após o término do contrato de trabalho; documentos fiscais (notas fiscais, contratos com fornecedores) — 5 anos após o fato gerador (prazo prescricional tributário); prontuários médicos — 20 anos da última anotação (Resolução CFM 1638/2002). O descarte de PDFs deve ser definitivo — não basta deletar da lixeira do computador. Para descarte seguro: use ferramentas de eliminação segura que sobrescrevem o espaço de armazenamento (como o Eraser para Windows ou o Secure Empty Trash no Mac), e exclua de todos os locais onde o arquivo pode estar: HD local, backup em nuvem (Google Drive, Dropbox), backups em HD externo, e-mails com o arquivo anexado, e sistemas de GED. Documente o descarte: mantenha um log de quais documentos foram descartados, quando, e quem realizou o descarte. Esse registro é evidência de conformidade LGPD caso haja questionamento posterior.

1. 1Defina e documente os prazos de retenção para cada tipo de documento
2. 2Configure alertas para revisão de documentos próximos ao prazo de retenção
3. 3No descarte, elimine de todos os locais de armazenamento incluindo backups
4. 4Mantenha log do descarte como evidência de conformidade LGPD

A LGPD garante aos titulares de dados pessoais um conjunto de direitos (Art. 18) que empresas devem estar preparadas para atender: confirmação da existência do tratamento, acesso aos dados, correção de dados incorretos, portabilidade, eliminação, e informação sobre compartilhamento. Quando um titular (cliente, funcionário, paciente) solicitar acesso aos seus dados em documentos PDF, a empresa deve ser capaz de: localizar todos os documentos que contêm dados daquele titular, fornecer acesso dentro de 15 dias corridos (prazo da LGPD), e fazê-lo de forma que preserve a privacidade de terceiros que possam estar no mesmo documento. O LazyPDF pode ajudar na preparação de respostas a pedidos de acesso: use a ferramenta de divisão para extrair páginas específicas com dados do titular, remova páginas com dados de terceiros usando a ferramenta de organização, comprima o arquivo antes de enviar ao titular. Para pedidos de exclusão (direito ao esquecimento), o processo de localizar e eliminar todos os documentos PDF com dados de um titular específico pode ser trabalhoso sem um sistema de GED adequado. Esse é um argumento forte para investir em sistemas de gestão documental que permitam busca por nome/CPF do titular.

1. 1Estabeleça processo interno para receber e responder pedidos de titulares em até 15 dias
2. 2Use LazyPDF para extrair páginas relevantes preservando privacidade de terceiros
3. 3Para pedidos de exclusão, localize e elimine o documento de todos os locais de armazenamento
4. 4Documente o atendimento a cada pedido de titular como evidência de conformidade