Os escritórios de contabilidade tratam alguns dos dados mais sensíveis de uma empresa: extratos bancários, salários, documentos de identificação, contratos. Grande parte ainda chega como anexo de e-mail. O e-mail não é imprudente por si só, mas tem fragilidades concretas que vale a pena conhecer.
Os riscos reais do e-mail
- Destinatário errado: o preenchimento automático escolhe outra «Ana» e um ficheiro de salários sai do escritório. É um dos incidentes de dados mais comuns em escritórios pequenos.
- Cópias em todo o lado: cada anexo fica na caixa do remetente, na sua, nos reencaminhamentos dos colegas e em todos os dispositivos sincronizados.
- Sem prazo de validade: os documentos ficam anos nas caixas de correio, muito depois de serem necessários.
- Contas comprometidas: uma única palavra-passe roubada expõe de uma vez anos de anexos de clientes.
- Sem registo: é difícil saber quem abriu ou descarregou um documento.
Como é «mais seguro» na prática
- Um único local controlado para os documentos, e não dezenas de caixas de correio.
- Acesso por cliente: cada cliente vê apenas os seus documentos.
- Encriptação em trânsito (HTTPS) e em repouso.
- Links de acesso de utilização única e curta duração em vez de palavras-passe partilhadas.
- Ficheiros que nunca são públicos: nenhum link de descarga aberto que qualquer pessoa possa reencaminhar.
- Um registo de atividade de quem carregou, viu e aceitou o quê.
- Regras de conservação: os documentos são apagados quando deixam de ser necessários.
Alternativas comuns, comparadas
Os anexos protegidos por palavra-passe ajudam um pouco, mas a palavra-passe costuma viajar pelo mesmo canal ou é igual para todos os clientes. As pastas partilhadas na nuvem são mais organizadas, mas os links partilham-se facilmente demais e as permissões desalinham-se com o tempo. Um portal do cliente feito para recolher documentos combina acesso por cliente, encriptação e registo de atividade, e retira os anexos das caixas de correio por completo.
Melhorias rápidas para aplicar hoje
- Desative o preenchimento automático para contactos de clientes ou confirme duas vezes o destinatário de cada anexo.
- Ative a autenticação de dois fatores em todas as caixas de correio do escritório.
- Peça aos clientes que não enviem documentos de identificação por e-mail.
- Apague anexos antigos assim que os documentos estiverem guardados no sistema de contabilidade.
- Registe onde estão os documentos dos clientes e quem lhes acede: vai precisar disso para pedidos ao abrigo do RGPD.
Este artigo é uma orientação geral, não aconselhamento jurídico; as obrigações de proteção de dados dependem do seu país e das condições do contrato.
O MonthDocs foi construído com estes princípios: armazenamento privado e encriptado, acesso por cliente, links de acesso de utilização única, ficheiros que nunca são públicos e um registo de atividade completo.
