Segurança na nuvem: como armazenar documentos on-line com segurança
Veja como guardar documentos da empresa na nuvem com segurança: pasta compartilhada ou GED, permissões, histórico, cópia de segurança e cuidados da LGPD.
25
08
2025
Para armazenar documentos on-line com segurança, a empresa precisa de quatro coisas: acesso por pessoa e por permissão, registro de quem consultou e alterou, cópia de segurança separada do ambiente de uso e regras para os documentos com dados pessoais. Uma pasta compartilhada na nuvem guarda o arquivo, mas raramente garante as quatro. Por isso, documentos de valor, como contratos, dossiês de colaboradores e notas fiscais, costumam ir para um GED, onde cada documento tem tipo, índice, permissão e histórico.
O que muda quando o documento vai para a nuvem
Guardar on-line tira o documento da gaveta e do computador de uma pessoa: ele não se perde com o notebook, pode ser consultado de qualquer lugar e ganha cópia. O risco muda de lugar. Em vez de extravio, mofo ou sinistro no arquivo de papel, o cuidado passa a ser com quem acessa, com o link aberto que circula sem controle e com a versão certa entre várias cópias.
A pergunta deixa de ser "onde guardar" e passa a ser "quem pode ver, quem pode mudar e como provar o que aconteceu".
Pasta compartilhada ou GED: qual é a diferença
Os dois guardam arquivos na nuvem, mas resolvem problemas diferentes.
| Pasta compartilhada | GED | |
|---|---|---|
| Acesso | Por pasta, muitas vezes por link | Por pessoa e por ação: ver, incluir, alterar, excluir |
| Busca | Pelo nome do arquivo | Pelos índices: fornecedor, CPF, tipo, data |
| Versão | Cópias soltas, "final_v3" | Uma versão vigente, revisões no histórico |
| Registro | Pouco ou nenhum | Quem consultou e alterou, e quando |
| Exclusão | Quem tem acesso apaga | Bloqueada por permissão |
| Prazos | Planilha à parte | Vencimento com aviso no documento |
A pasta compartilhada serve para arquivos de trabalho do dia a dia. Contrato, dossiê, documento fiscal e documento da qualidade pedem o controle do GED. Para entender o sistema, veja o que é GED e como funciona o GED.
Como armazenar documentos on-line com segurança, passo a passo
Siga estes passos antes de mover o primeiro documento para a nuvem.
- Separe documento de arquivo de trabalho. Contratos, dossiês, notas e procedimentos aprovados vão para o repositório controlado; rascunhos ficam na pasta de trabalho.
- Defina os tipos de documento e os índices de busca a partir de como cada área procura: fornecedor, colaborador, CNPJ, ano.
- Monte os perfis de acesso. Cada pessoa vê só o que precisa, e a permissão é por ação: consultar, incluir, alterar, excluir.
- Exija login individual com dois fatores. Com usuário compartilhado, o histórico não diz quem fez. Veja os riscos em compartilhamento de senhas.
- Garanta a cópia de segurança, com frequência, prazo de retenção e responsável definidos em contrato.
- Marque os documentos com dados pessoais e restrinja o acesso a eles.
- Registre vencimentos e prazos de guarda no próprio documento, para o aviso chegar sem planilha.
- Revise as permissões quando alguém muda de área ou sai da empresa.
Permissões e histórico: o que torna o documento confiável
Na nuvem, a segurança depende menos da senha e mais de quem pode fazer o quê. Um bom repositório registra cada consulta e cada alteração no próprio documento, bloqueia a exclusão para quem não deve excluir e mostra a versão vigente, com as anteriores no histórico.
Esse registro serve para duas coisas: descobrir o que aconteceu quando algo dá errado e responder à auditoria sem levantamento à parte. Sem ele, a empresa sabe que o arquivo existe, mas não sabe quem o viu nem quem o mudou.
Cópia de segurança e hospedagem
Guardar na nuvem não é o mesmo que ter cópia de segurança. Se um arquivo é apagado ou alterado por engano numa pasta sincronizada, a mudança pode chegar a todas as cópias. Por isso, a cópia precisa ficar separada do ambiente de uso, com frequência e prazo de retenção definidos.
Na contratação, pergunte onde os documentos ficam hospedados, com que frequência a cópia é feita, por quanto tempo ela é guardada e quem responde por ela. As respostas devem estar no contrato.
LGPD: documentos com dados pessoais na nuvem
A Lei 13.709/2018, a LGPD, vale também para documentos digitais. Dossiês de colaboradores, cadastros de clientes e prontuários têm dados pessoais, e alguns têm dados sensíveis, como os de saúde. O art. 46 pede medidas de segurança, técnicas e administrativas, para proteger esses dados de acessos não autorizados e de perda ou alteração.
Na prática, isso significa acesso só para quem precisa, registro de quem acessou e cópia de segurança. Confira com o jurídico o que a lei exige para os documentos da sua empresa.
E os documentos que ainda estão em papel?
O acervo em papel também pode ir para a nuvem: digitalizado e indexado, ele passa a ser encontrado como os outros documentos. Veja como funciona o serviço em digitalização de documentos e a diferença de valor legal em documento digital e documento digitalizado.
Perguntas frequentes
É seguro guardar documentos da empresa na nuvem?
Sim, quando há acesso por pessoa, login com dois fatores, histórico de consulta e alteração e cópia de segurança em contrato. O risco maior está no link aberto e no usuário compartilhado, não na nuvem em si.
Uma pasta compartilhada resolve?
Para arquivos de trabalho, sim. Para contratos, dossiês e documentos fiscais, falta o controle: busca por índice, versão vigente, histórico e bloqueio de exclusão.
Quais documentos podem ser guardados on-line?
Praticamente todos: contratos, notas fiscais, documentos de RH, procedimentos e relatórios. O cuidado é com quem acessa cada tipo e com o prazo de guarda de cada um, que vale conferir com o contador e o jurídico.
Posso jogar fora o papel depois de guardar o digital?
Depende do documento e de como ele foi digitalizado. O Decreto 10.278/2020 define os requisitos para o digitalizado valer como o original, e a decisão de descartar é do seu jurídico.
Preciso de estrutura de TI própria?
Não necessariamente. O sistema pode ficar hospedado no fornecedor, com cópia de segurança em contrato, ou na estrutura da empresa.
Como a Speedtask guarda documentos on-line
Na Speedtask, empresa de gestão de processos e documentos desde 2008, o GED é entregue funcionando: a equipe monta com a sua área os tipos de documento, os índices e os perfis de acesso. Cada documento tem permissão por pessoa e por ação, log de consulta e alteração e bloqueio de exclusão, com login pelo usuário da rede e dois fatores. A hospedagem pode ser na Speed, com backup em contrato, ou na sua estrutura.
Os ajustes de rotina, como um tipo novo, um índice ou um usuário, ficam no serviço mensal, feitos pela mesma equipe, para empresas de todo o Brasil. O acervo em papel pode ser digitalizado no Centro de Digitalização da Speed, no Espírito Santo.