Guarda Externa de Documentos: Física ou Digital? O que a LGPD Exige do seu RH

Guarda externa de documentos é a prática de manter o acervo trabalhista e de RH fora das instalações da empresa, sob custódia de terceiro. Divide-se em guarda física (caixas em galpão) e guarda digital certificada (repositório em nuvem com criptografia e trilha de auditoria). A LGPD e a legislação trabalhista impõem, sobre esse acervo, controle de acesso, retenção configurável e comprovação de integridade.

O Tribunal Superior do Trabalho recebeu mais de 2,7 milhões de novos processos em 2023. Uma parte relevante das condenações se sustenta em documentação que a empresa não localizou a tempo, ou não conseguiu provar íntegra.

Externalizar a guarda resolve espaço. Mas caixa em galpão não gera log de quem acessou, quando e por quê, e é exatamente isso que uma auditoria de LGPD pede.

A seguir, o comparativo honesto entre guarda física e digital, e os critérios que RH, TI e Compliance precisam alinhar antes de fechar contrato.

Guarda Externa de Documentos: o que a LGPD mudou na obrigação do RH

Guarda externa de documentos é a transferência da custódia do acervo do RH para um fornecedor especializado, seja em galpão físico ou em plataforma digital. O que mudou não foi o volume de papel: foi o regime de responsabilidade.

Desde a LGPD, quem guarda dado sensível de colaborador responde por acesso indevido, extravio e prazo de resposta. Guarda deixou de ser conta de metro quadrado e virou item de compliance.

O Tribunal Superior do Trabalho recebeu mais de 2,7 milhões de novos processos em 2023. Boa parte trava no mesmo ponto: o documento que provaria a defesa está em algum lugar, mas ninguém localiza sob prazo. Súmula 362 do TST, art. 7º XXIX da Constituição, prazos de guarda que vão de 2 a 30 anos por tipo de documento. O passivo não nasce da falta de guarda, nasce da guarda que não entrega o papel a tempo.

Definição: guarda externa física vs. guarda externa digital

Guarda externa física é o modelo clássico: caixas etiquetadas, galpão terceirizado, solicitação por protocolo. Você paga por caixa armazenada e por evento de recuperação.

Guarda externa digital é a custódia do documento eletrônico com validade jurídica, indexação, retenção configurável e trilha de acesso. Você não solicita uma caixa, você busca o documento e recupera em segundos, com registro de quem acessou.

A diferença não é só de mídia. É de rastreabilidade.

Por que a LGPD transformou guarda em responsabilidade legal, não logística

Antes da Lei 13.709/2018, guardar bem significava não perder a caixa. Hoje significa provar quem acessou cada documento, por quanto tempo ele será mantido e como será descartado. A LGPD trata o fornecedor de guarda como operador, e a empresa continua controladora. Ou seja: a responsabilidade não se terceiriza junto com o acervo.

Um galpão que não registra acesso individual deixa a controladora sem como responder à ANPD. Isso não é falha logística, é lacuna de conformidade.

O dado sensível de colaborador dentro da cadeia de custódia

ASO, PCMSO, exame admissional, laudo de insalubridade, prontuário funcional. Esses documentos carregam dado sensível de saúde, categoria que a LGPD protege com rigor maior. Cada ponto da cadeia de custódia precisa de isolamento por cliente, criptografia e log de acesso.

Em papel, essa cadeia se resume a quem tem a chave do galpão. Não há trilha, não há prova de acesso restrito.

O cenário de risco: multa ANPD, passivo trabalhista e prazo de resposta

A ANPD pode aplicar multa de até 2% do faturamento por infração, limitada a R$ 50 milhões. Some isso ao passivo trabalhista de documentos irrecuperáveis e ao prazo curto de resposta a um pedido de titular.

Quem escolhe o modelo de guarda hoje está, na prática, decidindo o próprio custo de defesa amanhã.

Guarda Física: quando o galpão terceirizado vira passivo

Terceirizar o galpão parece resolver o problema. Você tira as caixas da sua sala, ganha espaço e transfere a operação. Só que o risco jurídico não sai junto com o caminhão.

Sob a LGPD, o controlador continua sendo você. O fornecedor de arquivo físico é operador, mas a responsabilidade por dado sensível de colaborador permanece no RH. Guardar caixa fora não é o mesmo que governar o acervo.

Prazos de guarda que ninguém acompanha em papel

Cada documento tem seu próprio relógio. Termo de rescisão e ficha de registro seguem a prescrição trabalhista de 2 anos após o contrato mais o quinquênio do art. 7º, XXIX da Constituição. Recolhimento de FGTS pede 30 anos. Guias de INSS, pela Lei 8.212/1991, chegam a 10 anos.

No galpão, esse controle vira uma planilha manual que envelhece sozinha. Documento que passou do prazo continua ocupando prateleira e faturando armazenamento. Documento que ainda precisa de guarda pode ter sido descartado sem log. Consulte a tabela de tempo de guarda de documentos para dimensionar o que está em risco.

Rastreabilidade: quem abriu a caixa e quando

Aqui mora o buraco da auditoria. No modelo físico, você não sabe quem manuseou a pasta, em que data, nem se algo saiu de lá.

Não existe trilha de acesso. E sem trilha, você não comprova controle. Quando o fiscal ou o titular do dado pergunta quem acessou aquele prontuário, a resposta honesta é: não temos registro.

O tempo de recuperação trabalha contra você

Auditoria e notificação da ANPD têm prazo. A recuperação física, não.

Solicitar uma caixa costuma levar de um a três dias úteis, mais transporte. Se o documento certo estiver na caixa errada, o ciclo recomeça. Sob pressão de fiscalização, esse atraso pesa como ausência de documento, e o que não aparece a tempo vira passivo.

O contrato com o guarda-volumes garante integridade do papel e da prateleira. Não garante conformidade LGPD, não gera log de acesso e não responde pelo prazo do titular. A dor não é onde a caixa fica. É comprovar controle sobre o que está dentro dela.

Guarda Digital: validade jurídica, retenção e trilha de auditoria

O galpão externo tira o papel da sua sala, mas mantém o problema no analógico: você ainda depende de alguém localizar uma caixa, digitalizar sob demanda e enviar por e-mail sem log nenhum.

A guarda digital certificada inverte a lógica. O documento nasce ou entra na plataforma com padrão técnico, fica indexado e responde a qualquer busca em segundos, não em dias.

Digitalização com validade jurídica

Nem todo arquivo escaneado tem valor probatório. O que substitui o original em papel é o documento digitalizado conforme o Decreto 10.278/2020, com metadados, integridade verificável e assinatura eletrônica ancorada na MP 2.200-2/2001 (art. 10).

Assinatura avançada ou qualificada, nos níveis previstos pela Lei 14.063/2020, é o que sustenta o ASO, o termo de rescisão ou o comprovante de treinamento numa reclamatória. Sem isso, você tem pixel, não prova.

Retenção configurável e descarte legal automatizado

Cada documento do colaborador tem prazo próprio de guarda. FGTS segue a Lei 8.212/1991 (30 anos, com prescrição já relativizada pelo STF), a ação trabalhista respeita o art. 7º XXIX da Constituição, e há docs com guarda de 2 a 5 anos.

Na plataforma digital, esse prazo vira regra aplicada automaticamente. O sistema alerta o vencimento e permite o descarte legal com registro, sem depender de planilha manual. Se precisar cruzar prazos, uma tabela de tempo de guarda de documentos organiza cada tipo por norma.

Logs de auditoria: rastreabilidade de cada acesso

Aqui está a lacuna que o galpão nunca fecha. Na guarda digital, cada visualização, download ou alteração fica registrada: quem acessou, quando e de onde.

Quando o titular exerce o direito de acesso previsto na LGPD, ou o fiscal pede a trilha, você entrega o log. Isso muda o ônus da prova a seu favor.

Segurança certificada e ciclo único

Criptografia em repouso e em trânsito, isolamento por cliente e certificação (ISO 27001, conformidade LGPD) reduzem a superfície de ataque que a caixa física nunca teve como proteger.

O ganho final é operacional: onboarding, movimentações e desligamento passam a viver num só lugar, com o RH enxergando o colaborador inteiro sem caçar pasta em três sistemas.

Física ou Digital: critérios de decisão para RH, TI e Compliance

A escolha entre galpão terceirizado e plataforma digital não é preferência de gestão. É um cálculo de risco, custo e prazo de resposta que passa por três mesas diferentes. RH, TI e Compliance avaliam o mesmo fornecedor por lentes distintas, e a decisão só fecha quando as três batem.

Matriz de comparação: custo, risco, tempo de recuperação, conformidade

O ponto cego da guarda física não é o preço da caixa. É o custo oculto de cada recuperação e a ausência de prova de quem acessou o quê.

O modelo híbrido e quando ele ainda faz sentido

Nem todo acervo migra de uma vez. Documentos com valor histórico já vencidos para guarda ativa, ou originais com exigência de retenção física prolongada, podem ficar no galpão. O híbrido serve como transição, não como destino. O critério: manter em papel só o que a lei ainda obriga em original, digitalizar todo o resto com validade jurídica.

O que TI valida

TI não olha o galpão. Olha a arquitetura. As perguntas são objetivas: há integração via API com o sistema de RH? O dado sensível fica isolado por cliente? Há criptografia em trânsito e em repouso? Sem API, cada consulta vira exportação manual, e o ganho de eficiência evapora.

O que Compliance exige

Compliance quer evidência, não promessa. Precisa de log imutável de acesso, retenção configurável por tipo de documento e relatório que sustente uma auditoria trabalhista ou um pedido de titular. Vale revisar sua tabela de tempo de guarda de documentos antes de definir regras de descarte na plataforma.

Erros comuns na migração do papel para o digital

Digitalizar sem padrão técnico gera imagem, não documento válido. Migrar sem classificar joga a desordem do armário para dentro do sistema. E confiar num fornecedor sem SLA de recuperação deixa o RH refém na hora da fiscalização.

Do papel ao controle: o que fazer com a guarda de documentos agora

Volte ao ponto de partida. O documento que prova conformidade não é o que está guardado, é o que você recupera no prazo que a auditoria exige. Guarda que não responde a busca em segundos não é acervo, é passivo esperando o momento errado para aparecer.

A dor não é falta de espaço. É a distância entre ter o documento e conseguir apresentá-lo com trilha de quem acessou, quando e por quê.

Eco da dor, síntese de princípios e próximo passo prático

Três princípios organizam a decisão, independente do porte do seu RH.

Primeiro: responsabilidade não terceiriza. Sob a LGPD, o controlador é você, mesmo quando a custódia está fora. Escolher fornecedor sem trilha de auditoria e retenção configurável não transfere risco, apenas o esconde.

Segundo: recuperação é o teste real. Um acervo só vale o tempo que leva para entregar o documento certo sob pressão. Dias de solicitação a um galpão viram indefensáveis diante de prazo de resposta ao titular ou de fiscalização trabalhista.

Terceiro: rastreabilidade é o que muda o ônus da prova. Log de acesso, controle de versão e retenção por tipo documental são o que separa a defesa organizada da caixa que ninguém encontra.

O próximo passo é concreto: mapeie hoje quais documentos do ciclo do colaborador você não consegue recuperar em menos de uma hora. Essa lista é o seu inventário de risco. Comece por ASO, termos de rescisão e comprovantes de treinamento obrigatório, que costumam ser os primeiros cobrados em auditoria.

Se ainda organiza o acervo por lógica de arquivo morto, revisar seus métodos de arquivamento é o ponto de partida antes de migrar.

Guia comparativo de guarda documental

Para estruturar a avaliação com RH, TI e Compliance na mesma mesa, use nosso material que detalha SLA, certificação, integração via API e critérios de conformidade lado a lado. Ele transforma a tabela de decisão que você viu acima em um checklist de fornecedor pronto para reunião.

Guarda externa moderna não é caixa em outro endereço: é o ciclo do colaborador inteiro, do onboarding ao desligamento, sob controle, rastreável e pronto para responder.

Guarda externa não é mudar o papel de lugar: é mudar quem responde pela prova

Você começou este texto atrás de espaço. Termina entendendo que o problema nunca foi onde a caixa fica, e sim quem responde quando a auditoria pede o documento e o cronômetro começa a correr.

Guarda externa sem trilha de acesso apenas muda o endereço do passivo. O risco continua com você.

Três pontos para levar dessa leitura:

1. Responsabilidade não terceiriza. Sob a LGPD, você é o controlador do dado sensível de colaborador, esteja o acervo no seu armário ou no galpão de terceiro. Quem guarda mal, responde.
2. Prazo de resposta é o critério que decide. Caixa que leva dias para ser localizada não é acervo, é dívida latente. Recuperação em segundos, com log de quem acessou, é o que sustenta conformidade.
3. Guarda externa moderna é guarda digital certificada. Validade jurídica, retenção configurável e trilha de auditoria resolvem de uma vez o custo operacional e o risco trabalhista.

O próximo passo é concreto e cabe na sua semana. Levante um tipo de documento crítico do RH (ASO, termo de rescisão ou comprovante de treinamento) e cronometre quanto tempo o seu time leva pra recuperá-lo hoje, com prova de quem acessou. Esse número é o seu diagnóstico.

Se esse tempo te preocupou, conheça a plataforma que centraliza o ciclo do colaborador e transforma guarda externa em acervo que responde na hora, com conformidade LGPD embutida.

Documento guardado sem rastreabilidade não é segurança: é passivo aguardando a auditoria certa.

Perguntas frequentes sobre guarda externa de documentos e LGPD

Guarda externa física é ilegal sob a LGPD?

Não. A LGPD não proíbe guardar papel em galpão terceirizado. O que ela exige é que você prove controle sobre quem acessa o dado sensível, por quanto tempo ele fica retido e como responde a um pedido de titular.

O problema da guarda física não é legalidade, é comprovação. Caixa em prateleira não registra acesso. Sem log, você cumpre a obrigação de guarda, mas falha na de rastreabilidade. Aí mora o passivo.

Por quanto tempo preciso guardar documentos de colaboradores?

Depende do documento, não existe prazo único. Alguns exemplos que o RH lida todo dia:

• FGTS: 30 anos, conforme entendimento histórico consolidado.
• Documentos previdenciários (INSS): 10 anos, pela Lei 8.212/1991.
• Ação trabalhista: a prescrição é de 2 anos após o fim do contrato, mas alcança os 5 anos anteriores (Constituição, art. 7º, XXIX).
• ASO e exames ocupacionais: até 20 anos após o desligamento, dependendo da NR aplicável.

Guardar menos que o prazo vira ausência de prova em auditoria. Guardar tudo pra sempre, sem tabela de temporalidade, vira violação de LGPD por retenção excessiva. O ponto de equilíbrio é retenção configurável por tipo documental.

Documento digitalizado tem a mesma validade que o original em papel?

Sim, quando produzido dentro do padrão técnico. O Decreto 10.278/2020 estabelece os requisitos para que o documento digitalizado tenha o mesmo valor legal do original. Isso inclui integridade verificável, metadados e assinatura eletrônica conforme a MP 2.200-2/2001.

Imagem escaneada solta em pasta de rede não atende. Digitalização com validade jurídica atende.

Posso descartar o papel depois de digitalizar?

Em regra, sim, desde que a digitalização siga o Decreto 10.278/2020 e o documento não esteja entre as exceções que exigem conservação do original físico. Sem esse padrão, descartar o papel destrói a prova sem gerar substituto válido.

Antes de eliminar, verifique a tabela de temporalidade e o processo de descarte auditável.

Quem é responsável se o guarda-volumes vazar dados de funcionários?

Você, primeiro. Sob a LGPD, o RH é controlador e responde perante o titular mesmo quando o vazamento ocorre no fornecedor.

O guarda-volumes é operador e responde de forma solidária. Mas a exigência de segurança certificada, criptografia e isolamento por cliente é o que separa um contrato de custódia de um risco compartilhado sem controle.

Escrito por:

Marcelo Araújo

Com mais de 25 anos de experiência na área comercial, desenvolveu expertise em vendas de produtos de tecnologia e serviços. Lidera o time de vendas e marketing da eBox, impulsionando o crescimento e posicionamento da empresa no mercado.