Checklist de política de guarda e temporalidade

Checklist de diagnóstico: o que já existe na sua empresa

O checklist de diagnóstico serve para verificar, em poucos minutos, se os elementos básicos de uma política de guarda estão presentes. Para cada item, a resposta é sim (existe e está em uso), parcialmente (existe mas não está atualizado ou não é seguido) ou não (não existe).

Cada item "não" ou "parcialmente" é um gap que precisa ser endereçado. Os itens marcados como "não" nas primeiras cinco perguntas são os gaps críticos — prioridade antes de qualquer outro.

1. A empresa tem uma lista das categorias de documentos que produz? — Sem essa lista, qualquer política de guarda é incompleta; não dá para definir prazo de guarda para categorias que não foram mapeadas
2. Há prazo de guarda definido para cada categoria, validado pelo contador e/ou advogado? — Sem prazo validado por profissional técnico, qualquer decisão de guardar ou descartar é arbitrária; este é o item mais crítico do checklist
3. Existe definição de onde cada categoria é guardada? — Local de guarda indefinido leva ao arquivo caótico onde ninguém sabe onde está cada documento
4. Há responsável formal por cada categoria de documentos? — Sem responsável definido, ninguém é cobrado quando a política não é seguida
5. Existe processo de autorização de descarte com registro? — Sem processo formal, o descarte acontece por iniciativa individual sem controle — o erro mais arriscado da gestão documental
6. Os descartes anteriores estão registrados em lista de eliminação? — Sem registro, a empresa não pode provar que eliminou documentos dentro do prazo e com autorização
7. Documentos com dados pessoais têm processo de descarte seguro definido? — Sem critério de descarte seguro para dados pessoais, a empresa acumula passivo de LGPD no momento em que os prazos vencem
8. A política foi comunicada às áreas produtoras de documentos? — Política não comunicada não é seguida — cada área continua fazendo do seu jeito
9. Há ciclo de revisão definido para a política? — Sem revisão periódica, a política envelhece e os prazos ficam desatualizados quando a legislação muda

Se 3 ou mais itens estiverem como "não" ou "parcialmente", a empresa tem gaps relevantes na política de guarda. Se os gaps estiverem nos primeiros 5 itens, a prioridade é imediata — esses são os riscos que aparecem em auditoria fiscal, inspeção trabalhista ou ação judicial.

Checklist de implantação: como montar a política do zero

O checklist de implantação é o passo a passo para quem está construindo a política de guarda pela primeira vez. Cada item é uma entrega, não apenas uma verificação.

1. Mapear as categorias de documentos por área produtora: percorrer cada área da empresa e listar os tipos de documentos que ela produz e que precisam ser guardados. Inclui tanto o arquivo físico quanto o digital — a lista precisa cobrir os dois
2. Consultar o contador e o advogado para definir os prazos por categoria: levar a lista das categorias para a consulta e perguntar o prazo de guarda de cada uma. Este passo não pode ser pulado — os prazos precisam de validação técnica e jurídica, não podem ser definidos unilateralmente pela área administrativa
3. Definir o local de guarda para cada categoria: decidir o que fica em papel, o que fica em digital e o que pode existir em ambos os formatos; definir onde exatamente (armário físico, pasta no servidor, drive, GED) e em que condições de acesso
4. Nomear um responsável por cada categoria: identificar quem em cada área é responsável por guardar corretamente os documentos que produz e quem autoriza o descarte quando o prazo vencer. Sem responsável nomeado, a política não tem quem execute
5. Definir o processo de autorização e registro de descarte: quem pode autorizar o descarte, como a autorização é registrada e qual é a lista de eliminação que documenta o que foi descartado, quando e com qual justificativa
6. Redigir a política em documento simples: consolidar todas as definições anteriores em um documento único. Não precisa ser longo — para a pequena empresa, 2 a 3 páginas são suficientes; para a média e grande, pode ser mais extenso conforme o número de categorias e áreas
7. Aprovar formalmente: a política precisa da assinatura do sócio, diretor ou comitê responsável. A aprovação formal é o que dá à política autoridade para ser cobrada das áreas
8. Comunicar às áreas: cada área precisa receber a parte da política que é de sua responsabilidade — o que guardar, onde, por quanto tempo, quem autoriza o descarte — e confirmar que entendeu
9. Agendar a revisão anual: colocar na agenda anual uma revisão da política com o contador e o advogado para verificar se houve mudanças legislativas que impactam algum prazo

Os itens críticos que nunca podem estar faltando

Entre os itens do checklist, três são absolutamente críticos — a ausência de qualquer um deles cria risco imediato:

1. Prazo de guarda validado por contador e/ou advogado para cada categoria: sem esse input técnico, qualquer prazo definido internamente é um risco. Quando esse item está ausente, todas as outras estruturas da política são construídas sobre base insegura
2. Responsável formal por cada categoria: sem responsável, ninguém executa a política. A área administrativa pode definir as regras, mas alguém precisa ser responsável por seguir as regras em cada área produtora de documentos
3. Processo de descarte com registro: o descarte sem processo é o erro mais arriscado. Quando há processo — com autorização e registro — o descarte deixa de ser uma decisão individual e passa a ser uma ação controlada e documentada

O que fazer após o diagnóstico: como priorizar os gaps

Depois de percorrer o checklist de diagnóstico, a empresa tem uma lista de gaps. A priorização deve seguir este critério:

Prioridade 1 (corrigir imediatamente):

• Prazos de guarda sem validação técnica — risco imediato de guardar menos ou mais do que o necessário
• Descarte acontecendo sem autorização e sem registro — risco de perder documentos necessários ou de não ter como provar que o descarte foi legítimo

Prioridade 2 (corrigir no próximo ciclo de planejamento):

• Responsáveis por área não definidos — a política pode existir mas sem quem execute, ela não funciona
• Comunicação da política às áreas não feita — cada área continua fazendo do seu jeito enquanto a política não for comunicada
• Dados pessoais sem critério de descarte seguro — passivo de LGPD que cresce a cada documento eliminado de forma inadequada

Prioridade 3 (melhorias de processo, após as duas prioridades anteriores):

• Organização do arquivo físico por categoria e ano
• Estrutura padronizada do repositório digital
• Nomenclatura de arquivos digitais
• Ciclo de revisão anual agendado formalmente