Rastreabilidade em cartório: como provar o que foi feito, quando, e por quem

O Provimento CNJ nº 213/2026, publicado em 20 de fevereiro de 2026, exige que os sistemas usados por cartórios impeçam modificação, substituição ou sobrescrita de dados sem gerar automaticamente uma trilha de auditoria imutável e identificável, com retenção mínima de cinco anos. Na prática, isso significa que "confiamos na nossa equipe" deixou de ser resposta suficiente para uma fiscalização. O cartório precisa conseguir provar, com evidência técnica, o que foi feito, quando, e por quem, para cada ato relevante do sistema.

Este artigo explica o que a norma exige de fato, o que acontece em caso de descumprimento, e como um cartório avalia se já está preparado.

O que a norma exige, além da trilha em si

A trilha de auditoria imutável não é o único requisito. O Provimento CNJ nº 213/2026 estabelece um conjunto de exigências conectadas:

Retenção mínima de cinco anos. Os registros de trilha de auditoria precisam ficar disponíveis por esse período, não apenas existir no momento em que o ato foi praticado.

RPO e RTO definidos por classe de cartório. RPO (Recovery Point Objective) é o tempo máximo de perda de dados tolerado, e RTO (Recovery Time Objective) é o tempo máximo para restaurar o sistema após um incidente. Esses limites variam conforme a classe do cartório, definida pela arrecadação bruta semestral, com exigências mais rígidas para serventias de maior porte.

Comunicação obrigatória de incidente crítico. Qualquer evento que comprometa a disponibilidade, integridade, autenticidade, confidencialidade ou rastreabilidade do acervo precisa ser comunicado à Corregedoria competente em até 72 horas da ciência, com meta de excelência de 24 horas. Se houver risco a dados pessoais, a comunicação também precisa alcançar a Autoridade Nacional de Proteção de Dados (ANPD).

Dossiê técnico organizado. A norma define dossiê técnico como o conjunto organizado, íntegro e verificável de evidências documentais, técnicas e operacionais que demonstram o cumprimento de cada requisito, pronto para fiscalização pela Corregedoria a qualquer momento.

Segregação de trilhas em ambientes compartilhados. Quando a infraestrutura é compartilhada entre múltiplas serventias, a norma exige segregação lógica inequívoca de dados, bases, trilhas de auditoria, backups e controles de acesso, com mecanismos técnicos que impeçam acesso ou alteração indevida por terceiros.

O que acontece em caso de descumprimento

A responsabilidade pelo cumprimento é pessoal e indelegável do delegatário, seja titular, interino ou interventor, independentemente de o cartório ter contratado um fornecedor externo para cuidar da tecnologia. Isso significa que terceirizar a tecnologia não terceiriza a responsabilidade.

O descumprimento injustificado dos requisitos técnicos pode ensejar a instauração de Procedimento Administrativo Disciplinar (PAD) pela Corregedoria estadual competente. Declarações falsas prestadas no Sistema Justiça Aberta sobre o cumprimento da norma sujeitam o responsável às penalidades previstas em lei.

Por que isso não é só "ter um sistema de log"

É tentador achar que qualquer sistema que registra ações já atende à exigência. Não é bem assim. A norma é específica sobre a natureza dessa trilha: ela precisa ser imutável e identificável, ou seja, não pode ser um log comum que qualquer administrador de sistema consegue editar ou apagar. Precisa haver mecanismo técnico que torne essa alteração impossível ou, no mínimo, detectável.

Isso é particularmente relevante quando se fala em IA aplicada ao cartório. Um sistema de IA que gera uma minuta, sugere uma classificação, ou aponta uma pendência documental precisa deixar registro dessa ação da mesma forma que qualquer outra alteração no sistema. Se a ferramenta de IA usada não gera essa trilha, o cartório tem uma lacuna de conformidade especificamente relacionada a essa ferramenta.

Como um cartório avalia se já está preparado

Algumas perguntas concretas ajudam a fazer esse diagnóstico:

• O sistema usado hoje pelo cartório gera trilha de auditoria automaticamente para toda alteração relevante, ou isso depende de alguém lembrar de registrar manualmente?
• Essa trilha pode ser editada ou apagada por algum usuário, incluindo administradores do sistema?
• Os registros ficam disponíveis pelo período mínimo de cinco anos exigido pela norma?
• Em caso de incidente crítico, existe um processo claro definido para comunicar a Corregedoria dentro do prazo de 72 horas?
• Existe hoje um dossiê técnico organizado, ou essa documentação precisaria ser montada às pressas em caso de fiscalização?

Se a resposta a qualquer uma dessas perguntas for incerta, isso já indica uma lacuna que vale mapear antes que uma fiscalização a revele primeiro.

O papel da IA nesse cenário: risco adicional ou reforço de conformidade

Uma ferramenta de IA bem desenhada para cartório pode ser exatamente o que fortalece essa rastreabilidade, e não o que a compromete. Um agent configurado com log de auditoria imutável desde a arquitetura, registrando cada classificação, cada minuta gerada e cada alteração, contribui diretamente para o dossiê técnico exigido pela norma.

O risco aparece quando a ferramenta de IA usada, seja formal ou informal, não tem essa trilha, ou quando o cartório não verificou isso antes de adotá-la. Nesse caso, a IA não é apenas uma ferramenta de produtividade, é uma lacuna de conformidade não mapeada.

Próximo passo

O Nyuron desenha cada agent de IA com trilha de auditoria imutável desde a arquitetura, contribuindo diretamente para o dossiê técnico exigido pelo Provimento CNJ nº 213/2026, com retenção compatível com os cinco anos determinados pela norma.

Fale com o Nyuron pelo WhatsApp (https://wa.me/554137988687) e avalie com nossa equipe se a rastreabilidade do seu cartório já está preparada para uma fiscalização.

Fontes consultadas: Provimento CNJ nº 213/2026; ANOREG/BR; Guia Prático Provimento CNJ 213/2026 (ANOREG/RJ).