Descarte seguro de documentos

Por que descartar documentos sem método é um risco real

Jogar documentos empresariais no lixo comum parece uma decisão simples — mas é a etapa do ciclo documental com maior concentração de riscos quando feita sem processo.

O primeiro risco é o descarte prematuro: eliminar um documento antes do prazo de guarda legal ou precaucional coloca a empresa em posição vulnerável em uma fiscalização, auditoria ou ação judicial. Documentos fiscais descartados antes do prazo podem resultar em impossibilidade de comprovar operações; documentos trabalhistas descartados prematuramente podem deixar a empresa sem defesa em uma ação.

O segundo risco é o descarte inadequado: documentos com dados pessoais de funcionários, clientes ou fornecedores — nomes, CPFs, dados bancários, informações de saúde, dados contratuais — jogados no lixo comum sem destruição adequada expõem a empresa a passivos de conformidade com a LGPD. A lei exige que dados pessoais sejam descartados de forma que impeça a recuperação.

O terceiro risco é a ausência de registro: sem documentar o que foi descartado e quando, a empresa não consegue provar, em uma eventual auditoria, que o descarte foi feito após o cumprimento do prazo e de forma adequada.

Pré-condição inegociável: confirmar o prazo de guarda antes de qualquer descarte

Nenhum documento é descartado antes de confirmar que o prazo de guarda da categoria foi cumprido. Essa é a pré-condição de todo o restante do processo — e é mais simples de implementar do que parece.

A forma prática de garantir essa pré-condição é ter a tabela de temporalidade da empresa atualizada e consultá-la antes de iniciar qualquer ciclo de descarte. Para empresas que ainda não têm tabela formalizada, a consulta ao contador antes de cada descarte é o caminho mínimo — não é o ideal, mas é o suficiente para evitar descarte prematuro.

Um ponto específico: documentos relacionados a processos em andamento — ação judicial, fiscalização, processo administrativo — não podem ser descartados enquanto o processo não estiver encerrado definitivamente, mesmo que o prazo de guarda padrão da categoria já tenha expirado. O responsável pelo arquivo precisa ter visibilidade sobre os processos em andamento para garantir que esses documentos não entrem no fluxo de descarte.

Quem autoriza o descarte

O descarte de documentos precisa de autorização formal de um responsável designado — não pode ser uma decisão individual de quem está organizando o arquivo naquele momento. Essa autorização precisa ser de uma pessoa ou cargo específico, não de "a área financeira" ou "o RH".

O fluxo de autorização não precisa ser complexo: em empresas pequenas, o sócio ou o responsável administrativo autoriza verbalmente e assina uma lista simples. Em empresas maiores, o fluxo pode envolver o gerente administrativo, o jurídico para documentos contratuais e o DP para documentos trabalhistas. O que não pode acontecer é o descarte sem autorização alguma.

Métodos de descarte por tipo de documento

O método de destruição depende do conteúdo do documento — especialmente se ele contém dados pessoais de funcionários, clientes ou fornecedores.

1. Documentos com dados pessoais sensíveis (contratos de trabalho, prontuários de funcionários, dados cadastrais de clientes, informações bancárias): destruição física com picote de nível adequado — no mínimo, corte em tiras transversais; idealmente, micro-corte em partículas. Para volumes maiores, contratação de empresa especializada em descarte seguro com emissão de certificado de destruição.
2. Documentos sem dados pessoais sensíveis (notas fiscais sem dados de pessoa física, relatórios internos sem informações confidenciais, cópias de uso operacional): reciclagem comum após verificação rápida do conteúdo. A verificação é necessária — o que parece uma nota fiscal pode conter dados de funcionários na mesma pilha.
3. Documentos digitais: a exclusão segura não é mover para a lixeira do sistema — isso não apaga o arquivo, apenas remove o atalho. A exclusão segura envolve sobrescrita do espaço de armazenamento (com ferramentas específicas) ou destruição física do suporte quando o equipamento é descartado. Dados em nuvem precisam de exclusão confirmada no painel do serviço, não apenas exclusão local.

Como registrar o descarte

O registro do descarte é o que transforma a eliminação de documentos em processo auditável. Sem o registro, não há como provar — em uma auditoria ou ação judicial — que o descarte foi feito de forma adequada e após o cumprimento do prazo.

O registro mínimo é uma lista de eliminação com quatro informações: a data do descarte, o responsável que autorizou, a categoria dos documentos descartados (com o período coberto) e o método de destruição utilizado. Esse registro não precisa ser longo — precisa ser completo e assinado pelo responsável.

Para descarte realizado por empresa especializada, o certificado de destruição emitido pelo fornecedor complementa o registro interno — e pode ser exigido em auditoria como comprovante de conformidade.

Como escolher uma empresa de descarte seguro de documentos

Quando o volume de documentos a descartar é alto ou quando há documentos com dados pessoais sensíveis em quantidade significativa, contratar uma empresa especializada é o caminho mais seguro. Os critérios de avaliação são:

• Emissão de certificado de destruição: o documento que comprova que a destruição foi realizada — com data, volume e método utilizado. É o comprovante exigível em auditoria.
• Rastreabilidade: controle do que foi recebido e do que foi destruído, com manifesto de coleta e termo de destruição.
• Método de destruição declarado: nível de fragmentação do picote para documentos físicos; protocolo de apagamento para mídias digitais.
• Sigilo contratual: cláusula de confidencialidade que responsabiliza o fornecedor por eventuais vazamentos durante o transporte ou o processo de destruição.
• Responsabilidade pelo transporte: como os documentos são transportados da empresa até o depósito de destruição — se em caixas lacradas com custódia registrada.