LGPD em cartórios: publicidade dos atos e proteção de dados

Uma pessoa pede uma certidão de imóvel no balcão. Em outro canal, uma empresa solicita informações de centenas de matrículas para formar uma base comercial. A LGPD em cartórios exige distinguir essas situações, respeitando a publicidade dos registros e os limites para usar dados pessoais. Neste artigo, você verá como organizar certidões, acessos ao acervo e responsabilidades para orientar a equipe no atendimento.

Como a LGPD em cartórios convive com a publicidade dos atos

A publicidade permite conhecer e comprovar atos registrados, mas não libera qualquer uso das informações. O artigo 23, § 4º, da LGPD aplica aos cartórios as regras de uso de dados previstas para os órgãos públicos. São serviços administrados por particulares, por autorização do poder público. O uso de dados deve atender à finalidade pública e às tarefas que a lei atribui ao cartório, mesmo com administração privada.

A lei também determina que o uso de dados de acesso público considere a finalidade, a boa-fé e o interesse público da divulgação. Portanto, encontrar uma informação em certidão não equivale a receber autorização para qualquer reaproveitamento. A emissão do documento e a criação de uma lista comercial são operações distintas. Cada uma precisa de uma justificativa legal compatível com seu objetivo.

A aplicação da LGPD em cartórios começa por reconhecer essas diferenças. O atendimento deve preservar o acesso previsto em lei, sem transformar a proteção de dados em uma recusa automática. Ao mesmo tempo, precisa identificar pedidos sujeitos a condições específicas. É nessa passagem da regra para o balcão que surgem as decisões práticas.

Certidões: o que conferir antes de entregar

Para decidir sobre uma certidão, a equipe precisa identificar a especialidade do cartório, o documento solicitado e a regra de acesso correspondente. A Lei de Registros Públicos, artigo 17, prevê que qualquer pessoa pode pedir certidão do registro sem informar o motivo. Existem, porém, condições específicas conforme o documento e seu conteúdo. Um formulário único que exige justificativa para toda certidão pode criar obstáculos indevidos.

No Registro de Imóveis, o Código Nacional de Normas do CNJ, artigo 123, exige identificação para certidões de matrículas e outros registros específicos. Esses pedidos independem de indicação da finalidade. Já no Registro Civil, o artigo 113 prevê acesso por certidões de breve relato, com o conteúdo regulamentado, sem identificação do requerente. Breve relato é a certidão que apresenta as informações resumidas previstas nas normas.

A LGPD em cartórios também pede cuidado com o conteúdo entregue. Pelo artigo 99 do Código, a certidão deve conter o que a legislação exige. Informações adicionais precisam de avaliação sobre sua necessidade e relação com a finalidade do documento. Isso não autoriza retirar um dado obrigatório por decisão informal do atendente.

Uma orientação escrita pode ajudar a equipe a distinguir os pedidos:

Situação	Conferência principal	Encaminhamento
Certidão de matrícula específica	Identificação do requerente	Não exigir indicação da finalidade
Breve relato do Registro Civil	Conteúdo previsto nas normas	Aplicar a regra própria de acesso
Pedido imobiliário em bloco	Identificação e finalidade	Submeter à avaliação prevista no Código

Esse roteiro deve respeitar as regras da especialidade e as normas locais aplicáveis. Quando houver dúvida sobre informação restrita, o atendente precisa saber quem decide e como registrar a resposta. Assim, pedidos semelhantes recebem orientações consistentes. O mesmo cuidado ganha importância quando a consulta deixa de ser individual.

Consultas em lote e usos comerciais dos dados

Pedidos em bloco no Registro de Imóveis exigem identificação do requerente e indicação da finalidade. Essa regra está no artigo 123, § 3º, do Código Nacional de Normas, inclusive quando o pedido informa os números dos atos. Se houver tentativa de uso incompatível com as finalidades do registro e com a LGPD, o oficial pode recusar fundamentadamente. A recusa pode ser revista pelo juiz responsável por analisar esse tipo de pedido.

No exemplo da empresa que pretende formar uma base comercial, a análise deve considerar o uso pretendido e o conjunto solicitado. A possibilidade de obter uma certidão específica não resolve, sozinha, a análise de uma coleta em massa. Convém documentar o pedido, a avaliação e a resposta. Isso permite explicar a decisão sem depender da memória de quem atendeu.

Para aplicar a LGPD em cartórios, também é preciso separar esse pedido de uma integração institucional autorizada. O compartilhamento com centrais e órgãos públicos tem disciplina própria nos artigos 101 e 102 do Código. Um contrato comercial, por si só, não transforma uma exportação integral do acervo em compartilhamento permitido. Depois de avaliar a finalidade, é necessário conhecer os caminhos pelos quais os dados saem do cartório.

O mapeamento mostra onde o acervo circula

O data mapping, ou mapeamento de dados, identifica quais informações entram, onde ficam, quem acessa e com quem são compartilhadas. Na metodologia da TOGETHER, esse é o ponto de partida para direcionar tempo e recursos de adequação. Nos cartórios, os artigos 84 e 85 do Código também preveem mapear as atividades e registrar seus fluxos. O levantamento precisa incluir o atendimento e os sistemas usados nos bastidores.

Para começar, acompanhe um pedido de certidão desde a entrada até a entrega. Verifique se chegam documentos por e-mail, se alguém cria uma cópia temporária e onde o arquivo final fica guardado. Observe ainda quem consegue baixar documentos e quais fornecedores acessam o sistema. Um fluxo simples pode revelar cópias que não aparecem no inventário de equipamentos.

O mapa da LGPD em cartórios deve separar o acervo dos registros administrativos de atendimento, cobrança e pessoal. Cada conjunto tem finalidade, permissões e regras de conservação próprias. O inventário previsto no Código reúne, entre outros pontos, finalidade, justificativa legal, destinatários e prazo de conservação. Com essas informações, a gestão consegue priorizar correções concretas.

Acervo digital e fornecedores: controle além do contrato

Depois de conhecer os fluxos, o cartório deve ajustar acessos e verificar como seus prestadores protegem as informações. Os artigos 86 e 87 do Código exigem revisão dos contratos que envolvem dados e adequação dos fornecedores de tecnologia. A LGPD, no artigo 46, exige medidas contra acessos indevidos, perdas e outras formas de uso irregular. Essas obrigações precisam aparecer na operação cotidiana.

Como medida prática, use contas individuais e permissões compatíveis com o trabalho de cada pessoa. Avalie se o suporte técnico precisa de acesso permanente ou apenas durante um atendimento autorizado. No contrato, esclareça quais dados o prestador pode usar, para qual serviço e como deve agir diante de uma falha. Depois, confira se o acesso concedido corresponde ao combinado.

As cópias de segurança também precisam de proteção e testes de recuperação. Já a eliminação de documentos deve respeitar as regras de conservação do acervo e a tabela aplicável. A LGPD em cartórios não permite apagar registros obrigatórios apenas porque alguém pediu exclusão. O plano deve distinguir o documento que precisa permanecer de uma cópia operacional cujo uso terminou.

Quem decide e quais evidências manter

Com os fluxos organizados, atribua responsáveis por decidir, executar e conferir cada mudança. Pelo artigo 82 do Código, nas atividades próprias do cartório, a pessoa responsável por administrá-lo decide como os dados serão usados. Ela responde por essas decisões e é chamada de controladora. O encarregado, também chamado DPO, atua como ponto de contato e orienta a proteção de dados. A contratação desse profissional não transfere todas as responsabilidades da gestão.

O artigo 88 permite contratar um prestador externo para exercer a função. Seu § 4º dispensa a nomeação obrigatória nos cartórios Classe I, categoria definida pelo CNJ conforme a arrecadação bruta por semestre, antes dos descontos. O artigo 16 do Provimento 213/2026 estabelece os limites da categoria e as regras para atualizar valores e mudar de classe. Essa dispensa não elimina os demais cuidados com dados pessoais. Para organizar a LGPD em cartórios, confirme o enquadramento antes de definir a estrutura de apoio.

Mantenha evidências úteis: inventário atualizado, critérios de acesso, contratos revisados e registros dos treinamentos. O Código também prevê canal eletrônico e fluxo para responder às solicitações sobre dados. Diferencie esse atendimento da emissão de uma certidão, que segue legislação e cobrança próprias, preservadas as isenções legais. O artigo 98 esclarece essa distinção e evita prometer certidões gratuitas com base apenas na LGPD.

Como a TOGETHER pode apoiar o cartório

A TOGETHER pode apoiar o levantamento dos fluxos e transformar os achados em prioridades de trabalho. A consultoria em LGPD ajuda a organizar a adequação, incluindo revisão de fornecedores e orientação da equipe. Para uma operação de cartório, isso significa conectar os documentos de privacidade às decisões de balcão e de acesso ao acervo. O trabalho começa pelo mapeamento, enquanto exposições já conhecidas recebem atenção imediata.

O DPO as a Service oferece apoio contínuo às demandas de proteção de dados, conforme o escopo contratado. Esse suporte pode ajudar a organizar respostas, acompanhar mudanças e orientar novas contratações. A estrutura deve considerar o porte, a especialidade e as necessidades do cartório. Assim, a gestão sabe o que precisa resolver e quem acompanhará cada providência.

Conclusão

A LGPD em cartórios exige preservar a publicidade legal dos atos e controlar como as informações são acessadas e reutilizadas. A distinção entre uma certidão específica e um pedido em bloco mostra por que a equipe precisa de critérios claros. O primeiro passo é mapear um fluxo real, da solicitação à entrega, e confrontá-lo com as regras da especialidade. Converse com a TOGETHER para transformar esse levantamento em prioridades, responsáveis e rotinas de proteção de dados.

Perguntas frequentes

A LGPD em cartórios exige consentimento para todo ato?

Não. O cumprimento das obrigações legais e das atribuições do serviço tem fundamento próprio. A justificativa deve corresponder à operação realizada, sem usar um termo genérico de consentimento para tudo.

Dados de uma certidão podem ser usados livremente?

Não. A LGPD exige considerar a finalidade e o interesse público que justificaram o acesso. Um novo uso precisa ser avaliado, especialmente quando envolve reunir informações para outra finalidade.

Todo cartório precisa nomear um DPO?

O Código Nacional de Normas prevê a nomeação de um DPO, mas dispensa a obrigatoriedade para cartórios Classe I. Essa categoria é definida pelo CNJ conforme a arrecadação bruta por semestre, antes dos descontos. O cartório deve conferir sua classe pelas regras do artigo 16 do Provimento 213/2026 e manter o atendimento aos direitos das pessoas.