Como escolher o canal e o armazenamento para assinar documentos sem descumprir a LGPD?

Enviar um documento para assinatura por e-mail ou WhatsApp não viola automaticamente a LGPD. A conformidade depende de como o arquivo é coletado, compartilhado, armazenado e eliminado. Para uma empresa, autônomo ou profissional de RH, o risco não está apenas no canal usado para enviar o link: o PDF pode permanecer no celular, na caixa de e-mail, no aplicativo de mensagens, na plataforma de assinatura, em backups e nos dispositivos de quem recebeu o documento.

A LGPD exige finalidade, necessidade, transparência, segurança e prestação de contas no tratamento de dados pessoais. Por isso, antes de fazer o upload de um contrato, admissão, proposta comercial ou documento de cliente, é preciso saber quem decide sobre o uso dos dados, quem apenas processa o arquivo e quais controles existem em cada etapa.

A LGPD proíbe assinar PDF pelo WhatsApp ou e-mail?

Não há uma proibição geral ao uso de e-mail ou WhatsApp para encaminhar documentos para assinatura. A Lei nº 13.709/2018 não determina que todo arquivo seja enviado por uma plataforma específica. Ela exige que o tratamento tenha uma base legal adequada e que os agentes adotem medidas técnicas e administrativas contra acesso não autorizado, perda, alteração, comunicação ou tratamento inadequado.

Na prática, o canal deve ser compatível com o risco do documento. Um contrato comercial simples pode ser enviado por um link protegido, desde que os destinatários sejam confirmados e o acesso seja controlado. Já documentos com dados de saúde, informações bancárias, cópia de documento de identidade ou dados trabalhistas exigem avaliação mais rigorosa, porque um encaminhamento indevido pode causar impacto maior ao titular.

Onde o arquivo fica quando você faz o upload para assinatura?

O arquivo não fica necessariamente em um único lugar. O caminho mais comum pode envolver várias cópias:

Dispositivo de origem: computador ou celular usado para selecionar o PDF, inclusive a pasta de downloads ou arquivos recentes.
Serviço de e-mail: a mensagem enviada, o anexo e eventuais cópias na lixeira ou no arquivo da conta.
Aplicativo de mensagens: o arquivo pode permanecer no histórico da conversa, no armazenamento do aparelho e, dependendo da configuração, em cópias de segurança.
Plataforma de assinatura: o PDF original, versões assinadas, registros de autenticação, eventos da operação e comprovantes podem ser retidos conforme os termos do serviço.
Dispositivos dos signatários: cada pessoa pode baixar, duplicar ou encaminhar o documento depois de recebê-lo.
Backups e sistemas integrados: ferramentas de gestão documental, CRM, ERP e serviços de armazenamento podem criar outras cópias.

Por isso, apagar o arquivo do WhatsApp ou da caixa de entrada não significa necessariamente eliminá-lo de todos os ambientes. A empresa deve mapear o ciclo de vida do documento: coleta, envio, assinatura, armazenamento, acesso, compartilhamento, retenção e descarte.

Quem é responsável pelos dados na assinatura eletrônica?

Em uma operação empresarial, a organização que define por que o documento será usado normalmente atua como controladora. A plataforma contratada para hospedar o arquivo, enviar convites e registrar eventos pode atuar como operadora, tratando os dados conforme as instruções da contratante. A ANPD também reconhece que podem existir suboperadores, como fornecedores de armazenamento, infraestrutura ou serviços de comunicação.

Essa divisão não elimina a responsabilidade da empresa. Antes do upload, é recomendável verificar o contrato, a política de privacidade e as condições de tratamento da plataforma. Procure informações sobre finalidade, categorias de dados, subcontratados, prazo de retenção, exclusão, atendimento a incidentes e controles de acesso.

O que conferir antes de enviar um documento para assinatura?

Minimize o PDF: remova dados que não são necessários para o contrato. Não envie cópia integral de documentos pessoais se bastar confirmar a identidade por outro meio.
Escolha o nível de assinatura adequado: assinatura eletrônica simples pode ser suficiente em situações de menor risco; a avançada acrescenta mecanismos de identificação e vinculação mais robustos; a qualificada usa certificado ICP-Brasil. A LGPD e a assinatura eletrônica tratam de temas relacionados, mas diferentes: uma protege o tratamento de dados, enquanto a outra ajuda a demonstrar autoria e integridade do documento.
Prefira links individualizados: evite publicar o PDF em grupo ou enviar o mesmo link aberto a várias pessoas. Confirme nome, e-mail ou telefone do destinatário antes do disparo.
Verifique a retenção: descubra se o arquivo continua armazenado após a conclusão, por quanto tempo e como solicitar eliminação ou exportação.
Controle os acessos internos: somente RH, jurídico ou gestores que realmente precisam do documento devem visualizá-lo. Use contas individuais, autenticação forte e permissões por função.
Preserve o comprovante: guarde o documento final e os registros necessários para demonstrar autoria, integridade, data, método de autenticação e sequência de eventos.
Tenha uma regra de descarte: defina quando apagar anexos de e-mail, cópias locais e arquivos duplicados, respeitando obrigações legais de guarda.

Como usar o WhatsApp com menos risco?

O WhatsApp pode ser usado apenas como meio de comunicação ou para encaminhar um link de assinatura, mas não deve ser tratado como arquivo oficial da empresa. Evite mandar documentos sensíveis em grupos, confira o destinatário, limite o conteúdo da mensagem e prefira que o signatário acesse o documento em ambiente controlado. Também é importante orientar funcionários a não baixar arquivos em computadores compartilhados nem encaminhar contratos para números pessoais.

Para documentos relevantes, uma alternativa mais organizada é enviar por e-mail corporativo ou por uma plataforma que ofereça autenticação, trilha de auditoria, controle de permissões e política clara de retenção. Isso não transforma automaticamente a operação em compatível com a LGPD, mas facilita a demonstração de segurança e governança.

Conclusão: o melhor canal é o que permite controlar o ciclo do documento

A pergunta “posso assinar PDF pelo WhatsApp?” deve ser substituída por outra: quem terá acesso ao arquivo, onde ele será armazenado, por quanto tempo e como a empresa provará que adotou medidas razoáveis? E-mail e WhatsApp podem fazer parte do fluxo, mas o negócio precisa reduzir cópias desnecessárias, escolher a assinatura proporcional ao risco e contratar fornecedores que expliquem claramente armazenamento, subcontratação, segurança e eliminação.

O AssinarDigital compara plataformas e recursos do mercado. A decisão final deve considerar o tipo de documento, o perfil dos titulares, as obrigações de retenção e a avaliação jurídica e de segurança da própria organização.