Upload de documento para assinatura: como a LGPD trata e-mail, WhatsApp e armazenamento?

O upload de um documento para assinatura pode envolver vários locais de armazenamento: o computador ou celular de quem envia, a plataforma de assinatura, servidores de e-mail ou WhatsApp, dispositivos dos destinatários e cópias de segurança. A LGPD não proíbe o envio por e-mail ou WhatsApp, mas exige finalidade, necessidade, transparência e medidas de segurança compatíveis com o risco dos dados tratados.

Por isso, a pergunta mais importante não é apenas “posso assinar PDF pelo WhatsApp?”, mas também: quem terá acesso ao arquivo, por quanto tempo, em quais sistemas ele será armazenado e como será excluído depois?

Enviar um documento para assinatura viola a LGPD?

Não automaticamente. O envio de um contrato, ficha cadastral, proposta comercial ou documento de RH pode ser uma operação legítima de tratamento de dados pessoais. O tratamento precisa estar apoiado em uma base legal adequada e ser compatível com a finalidade informada ao titular.

A Lei Geral de Proteção de Dados alcança operações realizadas em meios digitais, inclusive coleta, acesso, transmissão, armazenamento e eliminação. Em uma PME, por exemplo, a empresa pode ser a controladora dos dados contidos no documento. A plataforma contratada para hospedar o arquivo e coletar evidências da assinatura pode atuar como operadora, se tratar os dados conforme as instruções da empresa. Essa classificação depende do funcionamento real da relação, e não apenas do nome dado no contrato.

O risco aumenta quando o arquivo contém CPF, endereço, dados bancários, informações médicas, documentos de identidade, dados de empregados ou informações de clientes. Nesses casos, encaminhar o PDF para um canal sem controle de acesso, manter cópias indefinidamente ou compartilhar com pessoas que não precisam do conteúdo pode contrariar os princípios de necessidade e segurança.

Onde o arquivo fica quando é enviado para assinatura?

Não existe uma resposta única. O caminho do documento depende do método utilizado e das configurações do serviço. Antes do envio, considere pelo menos estes pontos:

• Dispositivo do remetente: o arquivo original pode continuar na pasta de downloads, no computador, no celular ou em um serviço de nuvem sincronizado.
• Plataforma de assinatura: o documento normalmente é carregado para a infraestrutura do fornecedor, que pode manter o arquivo, versões, registros de acesso, evidências, notificações e documentos finalizados pelo prazo previsto em sua política.
• E-mail: o anexo pode permanecer na caixa de saída, na caixa de entrada do destinatário, em sistemas de arquivamento corporativo e em backups do provedor ou da empresa.
• WhatsApp: o documento pode existir no aparelho do remetente, no aparelho do destinatário, em computadores vinculados e em backups de conversas. A política do WhatsApp informa que mensagens e mídias são protegidas por criptografia de ponta a ponta, mas também prevê armazenamento temporário de mensagens não entregues e de mídias para transmissão. Os backups podem ser feitos em serviços de nuvem, como Google Drive ou iCloud, conforme as configurações escolhidas pelo usuário.
• Compartilhamentos posteriores: o destinatário pode baixar, encaminhar, imprimir, fotografar a tela ou salvar uma cópia em outro sistema. A criptografia durante o envio não impede esse tipo de reprodução depois que a pessoa recebe o arquivo.

Assim, dizer que um documento foi “apagado da plataforma” não significa necessariamente que todas as cópias desapareceram. É preciso verificar dispositivos, caixas de e-mail, backups, exportações e cópias mantidas pelo destinatário.

Assinatura eletrônica protege o conteúdo do PDF?

Não necessariamente. A assinatura eletrônica serve principalmente para associar uma manifestação a uma pessoa e ajudar a demonstrar autoria, integridade e evidências do ato. Ela não transforma, por si só, o PDF em um arquivo sigiloso.

O próprio Instituto Nacional de Tecnologia da Informação diferencia assinatura digital de criptografia: a assinatura ajuda a verificar autoria e detectar alterações, mas não cifra automaticamente o conteúdo do documento. Se o objetivo for restringir a leitura, a empresa deve avaliar controles adicionais, como criptografia, autenticação, permissões, senha, gestão de acessos e política de compartilhamento.

Também é importante separar os níveis de assinatura. Pela Lei nº 14.063/2020, a assinatura simples permite identificar o signatário e associar dados eletrônicos a ele; a avançada acrescenta mecanismos de controle exclusivo e detecção de alterações; e a qualificada utiliza certificado digital ICP-Brasil. O nível adequado depende do risco do documento, das partes envolvidas e de eventual exigência legal ou regulatória.

Como enviar um PDF para assinatura com mais segurança?

Para RH, jurídico, autônomos e pequenas empresas, uma rotina simples reduz bastante a exposição:

1. Classifique o documento: identifique se ele contém dados pessoais comuns, dados sensíveis, informações financeiras, segredos comerciais ou documentos de identificação.
2. Escolha o canal pelo risco: um contrato sem informações especialmente delicadas pode ser enviado por e-mail ou WhatsApp em determinadas situações; documentos de RH, saúde, crédito ou identificação exigem controles mais rigorosos.
3. Confirme o destinatário: valide o número de telefone e o endereço de e-mail antes de anexar o arquivo. Um único caractere errado pode enviar dados a uma pessoa não autorizada.
4. Use acesso restrito: prefira links com autenticação, validade limitada, senha separada e permissões compatíveis com a finalidade, quando o serviço oferecer esses recursos.
5. Evite dados desnecessários: se a assinatura não exige cópia de documento de identidade, não inclua esse anexo apenas por hábito.
6. Defina retenção e descarte: estabeleça por quanto tempo o arquivo, os registros de assinatura e os backups devem ser mantidos. O prazo pode depender de obrigação legal, defesa de direitos ou política interna.
7. Registre os fornecedores: confira política de privacidade, contrato de tratamento, subcontratados, localidade da infraestrutura, transferência internacional, controle de acesso, criptografia, logs e procedimento de exclusão.

A ANPD recomenda medidas de segurança proporcionais à estrutura, ao volume e aos riscos da operação. Para uma empresa pequena, isso não significa adotar controles impossíveis, mas documentar uma política mínima: quem pode enviar, quem pode acessar, onde os arquivos ficam, quando são apagados e como incidentes são tratados.

O que perguntar à plataforma antes de fazer o upload?

Antes de carregar um documento, solicite respostas objetivas para estas perguntas:

• O arquivo fica hospedado no Brasil ou pode ser transferido para outros países?
• Por quanto tempo o documento original, o documento assinado e os logs permanecem armazenados?
• Há cópias de segurança? Quando elas são eliminadas?
• O fornecedor usa suboperadores ou integrações externas?
• Quem dentro do fornecedor pode acessar o conteúdo?
• É possível excluir o arquivo e exportar as evidências da assinatura?
• Como o fornecedor comunica incidentes de segurança?

Em resumo, assinar PDF por e-mail ou WhatsApp não é automaticamente ilegal, mas o canal não deve ser escolhido sem considerar o tipo de dado e o ciclo de vida do arquivo. Para documentos mais sensíveis ou processos recorrentes, uma plataforma de assinatura com gestão de acesso, trilha de auditoria, política de retenção e informações claras sobre operadores tende a oferecer mais controle do que o simples envio de um anexo.