Segurança de dados em cartórios: o que verificar antes de contratar qualquer ferramenta de IA

Este artigo funciona como um checklist prático, com o que cada item significa e por que ele importa especificamente para um cartório.

Por que segurança de dados é critério de compra, não detalhe técnico

Cartório lida com o tipo de dado mais sensível que existe: CPF, RG, matrícula de imóvel, composição familiar em inventário, valores patrimoniais. Um vazamento nesse contexto não afeta apenas a operação, afeta o ativo mais valioso do setor: a confiança do cidadão. Segundo o estudo Cartório em Números (7ª edição, 2025, ANOREG/BR), os cartórios são hoje a instituição mais confiável do Brasil, com nota média 8,2, à frente de polícia, advocacia e Poder Judiciário. Essa posição não se sustenta sozinha, ela depende de como o cartório trata o dado que passa por suas mãos.

Item 1: Padrão de criptografia

O que verificar: se os dados são criptografados tanto em trânsito (quando estão sendo transmitidos) quanto em repouso (quando estão armazenados). Padrões de referência são TLS 1.3 para dados em trânsito e AES-256 para dados armazenados.

Por que importa: sem criptografia adequada, um dado interceptado ou um servidor comprometido expõe informação sensível diretamente, sem nenhuma camada de proteção.

Pergunta para o fornecedor: "Qual protocolo de criptografia vocês usam para dados em trânsito e para dados armazenados?" Uma resposta vaga como "usamos criptografia" sem especificar o padrão é sinal de alerta.

Item 2: Controle de acesso segregado

O que verificar: se o sistema permite definir o que cada usuário pode ver e fazer, com base no papel que exerce no cartório (RBAC), combinado com autenticação multifator (MFA).

Por que importa: nem todo colaborador do cartório precisa ter acesso a todos os dados de todos os processos. Um sistema sem essa segregação aumenta a superfície de risco desnecessariamente, e dificulta identificar responsabilidade em caso de uso indevido.

Pergunta para o fornecedor: "É possível configurar diferentes níveis de acesso para diferentes funções dentro do cartório? Como funciona a autenticação?"

Item 3: Log de auditoria imutável

O que verificar: se toda ação relevante do sistema, incluindo o que a IA processou, gerou ou alterou, fica registrada de forma que não pode ser editada ou apagada depois.

Por que importa: isso é o que permite reconstruir o histórico de um ato em caso de questionamento, responder a uma fiscalização com evidência documentada, e identificar rapidamente a origem de qualquer inconsistência.

Pergunta para o fornecedor: "Existe log de auditoria, e é possível consultá-lo? Esse log pode ser editado por algum usuário, inclusive administrador?"

Item 4: Segregação de dados entre clientes

O que verificar: em soluções que atendem múltiplos cartórios, como os dados de cada serventia são isolados uns dos outros, evitando qualquer risco de mistura ou acesso cruzado.

Por que importa: um cartório não deveria correr o risco, mesmo que teórico, de que uma falha no sistema exponha dados a outro cliente do mesmo fornecedor.

Pergunta para o fornecedor: "Como os dados do meu cartório são segregados dos dados de outros clientes de vocês?"

Item 5: Conformidade com o Provimento CNJ nº 213/2026

O que verificar: se o fornecedor conhece explicitamente essa norma, e se consegue demonstrar, com documentação técnica, como o sistema atende a cada uma das exigências dela, não apenas afirmar verbalmente que está em conformidade.

Por que importa: essa norma estabelece padrões mínimos obrigatórios para sistemas usados em serviços notariais e de registro. Um sistema fora de conformidade expõe o cartório a risco regulatório, independente da qualidade funcional da ferramenta.

Pergunta para o fornecedor: "Vocês têm documentação técnica que demonstra conformidade com o Provimento CNJ 213/2026? Posso ver essa documentação antes de contratar?"

Sinais de alerta na avaliação de um fornecedor

Além do checklist técnico, alguns comportamentos do próprio fornecedor já indicam risco:

• Respostas vagas ou evasivas quando questionado sobre qualquer um dos cinco pontos acima.
• Ausência de qualquer documentação técnica disponível, apenas material comercial genérico.
• Insistência em fechar a venda antes de responder perguntas técnicas específicas.
• Nenhuma menção espontânea a segurança de dados ou conformidade regulatória durante a apresentação da ferramenta, exigindo que o cartório precise perguntar por iniciativa própria.

Um fornecedor que leva segurança a sério normalmente fala sobre isso de forma proativa, não apenas quando questionado.

Este checklist também vale para uso informal de IA

Vale lembrar que esses mesmos critérios deveriam ser aplicados, mentalmente, a qualquer uso de IA que já esteja acontecendo hoje no cartório de forma não estruturada. Se um escrevente usa uma ferramenta de IA genérica sem que ninguém tenha verificado nenhum desses cinco pontos, o cartório já está exposto ao mesmo risco que este checklist busca evitar na hora da compra formal.

Próximo passo

O Nyuron atende a cada um dos cinco pontos deste checklist por desenho: criptografia TLS 1.3 e AES-256, controle de acesso por papel com autenticação multifator, log de auditoria imutável, segregação de dados por serventia, e conformidade documentada com o Provimento CNJ nº 213/2026.

Fale com o Nyuron pelo WhatsApp (https://wa.me/554137988687) e peça a documentação técnica completa para avaliar com sua equipe.

Fontes consultadas: Provimento CNJ nº 213/2026; Cartório em Números, 7ª edição 2025 (ANOREG/BR).