Governança de arquivos para contabilidade: auditoria, LGPD e a saída do servidor local

Última atualização: 11 de junho de 2026

Governança de arquivos, num escritório de contabilidade, é a capacidade de saber quem acessou, alterou, baixou e compartilhou cada documento dos seus clientes, com permissão definida por função e um histórico auditável de cada ação. Não é a mesma coisa que guardar arquivo com segurança. Dá pra ter um armazenamento criptografado e, mesmo assim, não conseguir responder quem mexeu na pasta fiscal de um cliente na semana passada.

Essa diferença pesa mais na contabilidade do que em quase qualquer outro setor. Você guarda dado pessoal e financeiro de dezenas, às vezes centenas, de empresas. Quando um cliente questiona uma alteração, quando um colaborador é desligado, ou quando chega um pedido de auditoria, a pergunta é sempre a mesma: quem acessou o quê, quando, e com qual autorização. Se a resposta depende da memória de alguém, você não tem governança. Tem sorte.

Se você está saindo de um servidor local, do Google Drive, ou dos dois ao mesmo tempo, este guia é pra fazer essa transição sem perder o controle sobre os arquivos.

Por que servidor local e Google Drive não resolvem governança

Os dois falham no mesmo ponto: rastreabilidade nativa. O servidor local não registra de forma confiável quem fez o quê, depende de quem tem a senha e envelhece junto com o hardware. O Google Drive registra mais, mas o relatório de administrador não foi feito pra provar conformidade sobre dado regulado de terceiros, e o compartilhamento externo escapa fácil do controle.

O servidor local te deixa refém de quem tem a senha

Num servidor local, o controle de acesso costuma viver no Active Directory e nas permissões de pasta que alguém configurou anos atrás. Funciona até o dia em que precisa funcionar de verdade. Não há trilha clara de quem abriu, copiou ou apagou um arquivo. É o problema clássico de um servidor de arquivos sem rastreabilidade: quando algo dá errado, ninguém consegue reconstruir o histórico. Se a pessoa que administrava o servidor sai da empresa, parte do conhecimento sai junto. E o hardware é um ponto único de falha: uma pane, e a operação para.

Para um escritório contábil, isso significa que a comprovação de acesso aos dados dos clientes está baseada em confiança, não em registro. É exatamente o que a LGPD não aceita.

No Google Drive, relatório de admin não é auditoria nativa

O Google Drive resolve mobilidade e backup, e por isso muito escritório migra o servidor local pra lá primeiro. O problema aparece depois. O versionamento se embaralha quando duas pessoas editam o mesmo arquivo ao mesmo tempo. O compartilhamento por link aberto vaza acesso sem deixar rastro útil. E os relatórios de auditoria do Workspace existem, mas exigem configuração, plano específico e leitura técnica que raramente alguém faz na rotina.

A pergunta prática é simples: se um cliente pedisse hoje a lista de todas as pessoas que abriram a pasta dele nos últimos 90 dias, você consegue gerar isso em minutos? Na maioria dos escritórios em Google Drive, a resposta é não. Para uma comparação ponto a ponto, veja Optiwork vs Google Workspace.

O que a LGPD e o Decreto 10.278/2020 exigem de um escritório de contabilidade

Um escritório de contabilidade trata dados pessoais de terceiros, o que o coloca na posição de operador e, em muitos casos, controlador desses dados perante a LGPD. Isso traz duas obrigações concretas: adotar medidas de segurança técnicas e administrativas (art. 46 da LGPD) e ser capaz de prestar contas sobre como os dados foram usados, o princípio de responsabilização e prestação de contas (art. 6º, X).

Na prática, prestar contas quer dizer ter o registro. Não basta dizer que os dados estão seguros, é preciso comprovar quem acessou, quando e por quê. Esse é o ponto onde armazenamento vira governança.

O Decreto 10.278/2020 reforça a mesma lógica do lado documental. Ele define os requisitos para que documentos digitalizados tenham o mesmo valor legal dos originais, e entre esses requisitos estão rastreabilidade e auditabilidade. Ou seja, a própria validade jurídica do seu acervo digital depende de você conseguir reconstruir o histórico de cada documento.

Resumindo o que a lei pede de um acervo contábil:

• Controle de acesso por função, não acesso geral pra todo mundo
• Registro de cada ação relevante sobre os dados
• Capacidade de comprovar esse registro numa auditoria
• Integridade e rastreabilidade dos documentos digitalizados

Os 5 controles de governança que um escritório precisa ter

Antes de escolher qualquer ferramenta, vale definir o critério. Estes são os cinco controles que separam um armazenamento qualquer de um ambiente com governança de verdade:

1. Permissão granular por usuário e por departamento. O pessoal do fiscal vê o que é do fiscal, o societário vê o que é do societário. Acesso é concedido por função, não herdado por descuido.
2. Trilha de auditoria nativa. Cada acesso, edição, movimentação e download fica registrado com autor, data e hora, sem ninguém precisar anotar nada.
3. Versionamento com histórico recuperável. Toda alteração gera uma versão. Se algo foi sobrescrito por engano, dá pra voltar.
4. Compartilhamento com o cliente rastreável. O envio de um documento ao cliente acontece por acesso identificado, não por link público que circula sem dono.
5. Retenção e descarte controlados. Arquivo excluído passa por um período de retenção antes de sumir de vez, e o descarte segue política, não impulso.

Nenhum desses cinco controles fala sobre onde o arquivo fica guardado. Falam sobre conseguir provar o que fizeram com ele, que é o que a auditoria e a LGPD cobram de você.

Como migrar do servidor local e do Google Drive sem perder rastreabilidade

A migração só preserva governança se for planejada como um projeto, não como um arrastar e soltar. O erro mais caro é migrar por setor: como os departamentos de um escritório compartilham pastas entre si, fasear quebra o fluxo de trabalho no meio. A migração precisa ser integral e validada ponta a ponta.

O caminho que funciona, em ordem:

1. Mapear o que existe. Levantar volume de arquivos, pastas, caixas de e-mail e onde cada coisa está hoje (servidor local, Google Drive, pasta fiscal solta).
2. Organizar e limpar antes de mover. Migração é a melhor hora pra eliminar duplicado e arquivo morto. Mover lixo só encarece e atrasa.
3. Definir janela e contingência. Escolher o momento de menor impacto e ter plano B caso algo escape do previsto.
4. Migrar de forma integral. Transferir tudo de uma vez, mantendo a estrutura de pastas e aplicando as permissões por departamento no destino.
5. Validar antes de desligar o que era antigo. Conferir integridade dos dados migrados e só então descontinuar o servidor local e o controle por domínio.

Pra planejar isso passo a passo, baixe o Mapa Estratégico da Migração, o guia que a gente usa pra estruturar a saída do servidor local com governança desde o primeiro dia.

Servidor local, Google Drive ou drive corporativo com auditoria nativa: o comparativo

Para o objetivo de governança, e não só de armazenamento, é assim que as três opções se comparam:

A diferença central não está na coluna de armazenamento. Está na de rastreabilidade. Servidor local e Google Drive guardam arquivos. Um drive corporativo com auditoria nativa guarda arquivos e o histórico verificável do que aconteceu com cada um.

Onde o Optiwork entra

O Optiwork é um drive corporativo com auditoria nativa, dentro de uma plataforma única que reúne arquivos, e-mail, chat e projetos. Como tudo vive no mesmo ambiente, existe uma só superfície de auditoria: você não precisa cruzar relatório de quatro ferramentas pra reconstruir o que aconteceu.

Do lado de segurança, a Optidata é certificada SOC 2 Type II, uma auditoria independente que avalia os controles ao longo de meses de operação. Os mesmos controles que protegem os clientes da cloud protegem cada arquivo, mensagem e documento dentro do Optiwork. Hoje, mais de 20 mil profissionais trabalham nessa estrutura.

Foi esse o caminho da Contal, um escritório contábil que centralizou segurança, LGPD e colaboração ao sair de múltiplas ferramentas para o Optiwork. Se você quer ver o ambiente funcionando com os seus próprios processos, agende uma demonstração. Prefere testar primeiro? Comece um teste gratuito.

Patrick Dal Ponte, Head of Growth, Optidata