Informação também é confiança

A relação entre uma pessoa e um escritório de advocacia começa muito antes de qualquer medida jurídica. Ela começa quando alguém decide compartilhar sua história.

Em muitos casos, essa história envolve informações que dizem respeito à vida pessoal, familiar, profissional e patrimonial. No Direito da Saúde e no Direito Médico, essa realidade pode ser ainda mais sensível. O atendimento jurídico pode envolver informações relacionadas à saúde, tratamentos, diagnósticos, procedimentos médicos, situações familiares e outras circunstâncias que exigem cuidado, discrição e responsabilidade.

Na Ferreira Cruz Advogados, entendemos que receber essas informações não representa apenas uma etapa operacional do atendimento. Representa uma responsabilidade.

Por isso, proteção de dados e privacidade fazem parte da forma como compreendemos a relação com nossos clientes, usuários, colaboradores e demais pessoas que interagem com o escritório.

A proteção das informações não deve existir apenas porque a legislação determina. Ela deve existir porque, por trás de cada informação, existe uma pessoa.

Nosso compromisso com a privacidade

A Ferreira Cruz Advogados busca tratar os dados pessoais de forma responsável, transparente e compatível com as finalidades para as quais são coletados.

O tratamento de informações deve observar a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais — LGPD — e os princípios que orientam a proteção da privacidade e dos dados pessoais.

Isso significa que a utilização de informações pessoais não deve ocorrer de maneira indiscriminada.

Cada informação possui uma finalidade.

Cada tratamento precisa possuir uma justificativa adequada.

E cada pessoa possui direitos que devem ser respeitados.

Nossa preocupação não está apenas em armazenar informações, mas em compreender a responsabilidade existente desde o momento em que elas são recebidas até sua utilização, conservação e eventual eliminação, observadas as hipóteses legais aplicáveis.

A natureza das informações que chegam até nós

A atuação especializada em Direito da Saúde e Direito Médico exige uma atenção ainda maior à privacidade.

Uma pessoa que procura assistência jurídica pode estar enfrentando uma situação que envolve tratamento médico, necessidade de medicamento, procedimento, terapia, internação, doença, negativa de cobertura ou outra circunstância relacionada à sua saúde.

Essas informações não são meros dados administrativos.

Elas fazem parte da história daquela pessoa.

Por essa razão, informações relacionadas à saúde merecem tratamento especialmente cuidadoso, respeitando sua natureza sensível e as exigências estabelecidas pela legislação.

O mesmo cuidado se aplica às demais informações pessoais recebidas no relacionamento com o escritório.

Dados de identificação, informações de contato, documentos, informações processuais, dados necessários à prestação dos serviços jurídicos e demais informações fornecidas pelo usuário ou cliente devem ser tratados de acordo com sua finalidade e com os fundamentos jurídicos aplicáveis.

Quais informações podem ser tratadas

Dependendo da forma como uma pessoa interage com a Ferreira Cruz Advogados, diferentes categorias de informações podem ser tratadas.

Entre elas, podem estar:

• dados de identificação
• nome e informações de contato
• informações fornecidas por formulários
• informações necessárias ao atendimento
• dados relacionados à contratação de serviços jurídicos
• informações relacionadas a processos e demandas jurídicas
• documentos encaminhados para análise

informações relacionadas à saúde, quando necessárias à compreensão e atuação em determinada demanda;

informações técnicas relacionadas à utilização do site;

informações necessárias à segurança e ao funcionamento dos canais digitais.

A extensão e a natureza dos dados tratados dependem da relação estabelecida e da finalidade correspondente.

Por isso, não existe uma necessidade de coletar indiscriminadamente todas as informações de uma pessoa.

O tratamento deve estar relacionado a uma finalidade legítima e adequada.

Dados relacionados à saúde

A especialização do escritório torna esse ponto particularmente relevante.

Informações relacionadas à saúde possuem tratamento jurídico diferenciado por sua natureza sensível.

Em determinadas situações, uma demanda jurídica somente pode ser adequadamente compreendida quando determinados fatos relacionados à saúde são conhecidos.

Isso pode acontecer, por exemplo, quando a análise jurídica depende da compreensão de um tratamento, procedimento, necessidade terapêutica ou circunstância médica.

Nessas situações, a informação é recebida dentro do contexto necessário à prestação do serviço jurídico e deve ser tratada com o nível de responsabilidade compatível com sua natureza.

Isso não significa que toda informação relacionada à saúde precise ser compartilhada indiscriminadamente.

Ao contrário.

Uma das premissas de uma relação responsável é que sejam fornecidas informações pelos canais adequados e dentro daquilo que efetivamente seja necessário para a finalidade pretendida.

Por que utilizamos informações pessoais

Os dados pessoais podem ser tratados para diferentes finalidades legítimas relacionadas à atividade do escritório.

Entre elas podem estar:

• possibilitar o atendimento e o contato com o usuário
• compreender uma solicitação encaminhada ao escritório
• avaliar a possibilidade de atendimento de determinada demanda
• estabelecer e administrar a relação contratual
• prestar os serviços jurídicos contratados
• cumprir obrigações legais e regulatórias
• exercer direitos em processos judiciais ou administrativos
• manter registros necessários à atividade profissional
• responder a solicitações dos titulares
• proteger os canais e sistemas utilizados pelo escritório
• prevenir fraudes, abusos e utilizações indevidas

aprimorar a segurança e o funcionamento dos ambientes digitais.

A finalidade do tratamento deve orientar a utilização da informação.

Uma informação fornecida para determinado propósito não deve ser compreendida como autorização irrestrita para qualquer utilização.

Bases legais e tratamento responsável

A LGPD estabelece hipóteses legais que autorizam o tratamento de dados pessoais.

A base jurídica aplicável pode variar de acordo com a finalidade, a natureza da informação e a relação estabelecida com o titular.

Por isso, a proteção de dados não se resume à obtenção de consentimento.

Existem diferentes fundamentos jurídicos previstos na legislação para o tratamento de dados pessoais e, em determinadas circunstâncias, para o tratamento de dados pessoais sensíveis.

A Ferreira Cruz Advogados busca observar a base legal adequada a cada situação, considerando a finalidade do tratamento e as obrigações decorrentes da atividade jurídica.

Essa abordagem é importante porque privacidade não deve ser tratada como um mecanismo meramente formal.

Ela deve fazer parte de uma estrutura de responsabilidade.

Formulários e canais de contato

Os canais digitais disponibilizados pelo escritório podem permitir que uma pessoa entre em contato, apresente uma solicitação ou manifeste interesse em receber atendimento.

Ao utilizar esses canais, o usuário deve compartilhar apenas as informações necessárias para a finalidade daquele contato.

Quando a comunicação envolver informações pessoais ou informações relacionadas à saúde, recomenda-se atenção especial ao canal utilizado.

A utilização de um canal institucional não significa que qualquer informação deva ser enviada de forma indiscriminada.

Em situações que exijam análise jurídica individualizada, o escritório poderá orientar o usuário sobre a forma adequada de encaminhamento das informações necessárias ao atendimento.

A finalidade é simples:

facilitar o acesso ao atendimento sem transformar a comunicação digital em um espaço de exposição desnecessária de informações pessoais.

Privacidade como parte da relação humana

A Ferreira Cruz Advogados acredita que a tecnologia deve servir às pessoas.

Sistemas, ferramentas digitais e recursos tecnológicos podem contribuir para organização, comunicação, gestão e eficiência. Mas eles não substituem a compreensão humana necessária para lidar com uma história jurídica.

Essa escolha também se manifesta na maneira como o escritório se relaciona com seus clientes.

O atendimento é conduzido por pessoas.

A história é ouvida por pessoas.

As circunstâncias são compreendidas por pessoas.

A estratégia jurídica é analisada por profissionais.

A tecnologia pode apoiar esse processo, mas não deve retirar a dimensão humana de uma relação que, especialmente no Direito da Saúde e no Direito Médico, frequentemente envolve momentos de grande relevância na vida de quem procura o escritório.

Por isso, proteger dados também significa compreender o contexto em que essas informações foram confiadas ao escritório.

Privacidade, para nós, não é apenas uma questão de sistemas. É uma questão de responsabilidade.

Segurança da Informação: uma estrutura permanente de proteção

A segurança da informação exige mais do que uma declaração de intenção.

Ela depende de organização, responsabilidade, procedimentos e atenção contínua aos ambientes em que informações são armazenadas, acessadas, transmitidas e administradas.

Por isso, a Ferreira Cruz Advogados compreende a segurança da informação como uma dimensão permanente de sua estrutura institucional.

O objetivo é estabelecer um ambiente em que o acesso, a utilização e a administração das informações ocorram de maneira responsável, observando os limites necessários à atividade profissional e à preservação da confidencialidade.

Segurança não significa apenas tecnologia.

Também envolve processos, organização, pessoas, responsabilidades e prevenção.

Confidencialidade como princípio profissional

A advocacia possui uma característica própria: a relação profissional é construída sobre confiança.

A confidencialidade ocupa, portanto, posição essencial na atuação jurídica.

As informações acessadas no exercício profissional não devem ser tratadas como informações comuns.

A responsabilidade pela preservação do sigilo acompanha a própria natureza da atividade advocatícia e exige postura compatível em todos os ambientes em que a atuação profissional acontece.

Essa preocupação alcança documentos, comunicações, registros, informações processuais e demais elementos relacionados à atividade do escritório.

A confidencialidade não deve existir apenas durante uma conversa ou em determinado momento do atendimento.

Ela precisa integrar a forma como as informações são administradas ao longo de todo o seu ciclo de utilização.

Controle e responsabilidade de acesso

Um dos elementos fundamentais de qualquer estrutura de segurança é a definição de quem pode acessar determinadas informações.

Nem toda informação precisa estar disponível para todas as pessoas.

O acesso deve observar as necessidades relacionadas às respectivas funções e responsabilidades, respeitando os limites estabelecidos para cada atividade.

Essa lógica contribui para reduzir exposições desnecessárias e permite maior controle sobre os ambientes nos quais informações são administradas.

A segurança, nesse sentido, também depende de responsabilidade individual.

Cada integrante da organização possui papel na preservação daquilo que lhe é confiado.

Proteção documental

A atividade jurídica envolve uma quantidade significativa de documentos e registros.

Contratos, comunicações, informações processuais, documentos encaminhados por clientes e outros materiais fazem parte da rotina de um escritório de advocacia.

A administração desses materiais exige organização e cuidado.

A proteção documental deve considerar não apenas o armazenamento, mas também a circulação, o acesso, a utilização e a destinação adequada das informações.

Um documento não deixa de exigir proteção simplesmente porque foi recebido por meio digital.

Da mesma forma, uma informação não perde sua relevância porque está armazenada em um ambiente eletrônico.

A transformação digital da advocacia aumenta a capacidade de organização e acesso, mas também exige responsabilidade proporcional na gestão dos ambientes digitais.

Segurança nos ambientes digitais

A Ferreira Cruz Advogados utiliza recursos tecnológicos para apoiar sua estrutura de trabalho.

A tecnologia permite organizar informações, facilitar comunicações, acompanhar atividades e proporcionar maior eficiência operacional.

Mas ambientes digitais exigem atenção permanente.

Por isso, a segurança deve ser considerada desde a utilização cotidiana dos sistemas até a administração dos acessos e das informações armazenadas nesses ambientes.

Isso inclui cuidados relacionados a credenciais, permissões, dispositivos, compartilhamento de informações e utilização adequada dos recursos disponibilizados para o trabalho.

A tecnologia é uma ferramenta.

A segurança depende também da maneira como essa ferramenta é utilizada.

Responsabilidade compartilhada

Nenhuma estrutura de segurança funciona adequadamente quando depende exclusivamente de um único mecanismo.

A proteção institucional é resultado da combinação de diferentes camadas de cuidado.

Isso envolve:

• procedimentos internos
• responsabilidade profissional
• controle de acessos
• organização documental
• utilização adequada dos sistemas
• atenção às comunicações
• prevenção
• acompanhamento dos ambientes tecnológicos

resposta adequada diante de situações anormais.

Essa perspectiva é importante porque riscos podem surgir de diferentes formas.

Uma falha pode estar relacionada a um sistema, a um procedimento, a um acesso indevido, a uma comunicação inadequada ou simplesmente a uma conduta descuidada.

Por isso, segurança exige atenção contínua.

Prevenção antes da resposta

Uma estrutura madura de segurança não deve atuar somente depois que um problema acontece.

A prevenção possui papel fundamental.

Identificar vulnerabilidades, estabelecer responsabilidades, limitar acessos e manter procedimentos organizados são medidas que contribuem para reduzir riscos antes que eles se transformem em incidentes.

Essa lógica está diretamente relacionada à maneira como a Ferreira Cruz Advogados compreende sua atuação institucional.

A prevenção não elimina todos os riscos.

Mas permite que eles sejam tratados com maior organização, consciência e responsabilidade.

Quando ocorre uma situação de segurança

Situações relacionadas à segurança da informação exigem avaliação responsável.

Nem todo evento possui a mesma natureza, gravidade ou consequência.

Por isso, diante de uma ocorrência, é necessário avaliar o que aconteceu, quais ambientes podem ter sido afetados, quais informações podem estar envolvidas e quais providências são adequadas ao caso concreto.

A resposta deve ser orientada pela natureza do evento e pelas obrigações aplicáveis.

Quando necessário, deverão ser adotadas as medidas pertinentes para contenção, investigação, correção e comunicação, observando-se a legislação e os procedimentos internos aplicáveis.

Não se trata de criar uma falsa percepção de segurança absoluta.

Trata-se de reconhecer que sistemas e organizações podem enfrentar situações inesperadas e que responsabilidade também significa saber reagir adequadamente quando elas acontecem.