Os escritórios de contabilidade lidam com alguns dos dados mais sensíveis de uma empresa: extratos bancários, salários, documentos de identidade, contratos. Boa parte disso ainda chega como anexo de e-mail. O e-mail não é imprudente por natureza, mas tem pontos fracos específicos que vale a pena entender.
Os riscos reais do e-mail
- Destinatário errado - o preenchimento automático escolhe a “Ana” errada, e um arquivo da folha de pagamento sai do escritório. Esse é um dos incidentes com dados mais comuns em escritórios pequenos.
- Cópias por todo lado - cada anexo fica na caixa de quem enviou, na sua caixa, nos encaminhamentos dos seus colegas e em todos os aparelhos sincronizados com elas.
- Nenhum prazo de validade - os documentos ficam nas caixas de e-mail por anos, muito depois de você ter precisado deles.
- Contas invadidas - uma única senha roubada por phishing expõe anos de anexos de clientes de uma só vez.
- Nenhum histórico de auditoria - não dá para saber com facilidade quem abriu ou baixou um documento.
Como é “mais seguro” na prática
- Um lugar controlado para os documentos, e não dezenas de caixas de entrada.
- Acesso por cliente - cada cliente vê só os próprios documentos.
- Criptografia na transmissão (HTTPS) e no armazenamento.
- Links de acesso de uso único e com validade curta, em vez de senhas compartilhadas.
- Arquivos que nunca ficam públicos - nada de links de download abertos que qualquer pessoa pode repassar.
- Um registro de atividades que mostra quem enviou, visualizou e aceitou o quê.
- Regras de retenção - os documentos são apagados quando não são mais necessários.
Alternativas comuns, comparadas
Anexos protegidos por senha ajudam um pouco, mas a senha normalmente viaja pelo mesmo canal ou é a mesma para todos os clientes. Pastas compartilhadas na nuvem são mais organizadas, mas os links são fáceis de compartilhar demais e as permissões vão se desorganizando com o tempo. Um portal do cliente feito para receber documentos reúne acesso por cliente, criptografia e registro de auditoria, e tira os anexos das caixas de e-mail de vez.
Medidas rápidas que você pode aplicar hoje
- Desative o preenchimento automático de endereços para os contatos de clientes, ou confira o destinatário em todo anexo.
- Ative a autenticação em dois fatores em todas as caixas de e-mail do escritório.
- Peça aos clientes que não mandem documentos de identidade por e-mail.
- Apague os anexos antigos depois que os documentos estiverem guardados no seu sistema contábil.
- Registre por escrito onde ficam os documentos dos clientes e quem tem acesso a eles - você pode precisar disso para atender pedidos relacionados à proteção de dados.
Este artigo traz orientações gerais, não aconselhamento jurídico; as obrigações de proteção de dados dependem do seu país e dos termos do seu contrato com o cliente.
O MonthDocs foi construído em torno desses princípios: armazenamento privado e criptografado, acesso por cliente, links de acesso de uso único, arquivos que nunca ficam públicos e um registro de auditoria completo.
