Pontos-Chave
- Para contabilidade com cliente regulado, email corporativo deixou de ser conveniência: é obrigação regulatória — sigilo profissional, retenção legal e evidência auditável que email genérico não entrega
- Documento contábil e fiscal exige guarda de 5 a 10 anos (Código Civil Art. 1.194 + CTN); a LGPD não cancela esse prazo, mas exige eliminação do dado pessoal acessório quando a finalidade se esgota — e email genérico mistura as duas coisas no mesmo lugar
- Quando a contabilidade atende advocacia, clínica ou indústria, a auditoria do cliente final desce em cascata até o escritório, que vira operador de dado regulado e precisa apresentar DPA, RIPD e log auditável
- Email empresarial brasileiro com jurisdição nacional resolve o que o Gmail não resolve: sigilo sob ordem judicial brasileira, matriz de retenção por base legal e log estruturado para auditoria de cliente regulado

Email Corporativo para Contabilidade: LGPD e Retenção Legal

O sócio de uma contabilidade de porte médio — quinze funcionários, quase trezentos clientes ativos — recebeu um ofício numa terça de manhã que mudou a forma como ele olha para o email do escritório. O remetente era um cliente importante: um laboratório de análises clínicas, regulado, que estava sendo auditado por um contratante grande e repassava a exigência para baixo, para seus próprios fornecedores. O pedido era específico e pouco diplomático: "Demonstre como sua empresa retém, protege e elimina os emails que contêm dados pessoais sob nossa responsabilidade. Anexe a política de retenção por base legal, o registro de tratamento, o acordo de tratamento de dados assinado com seu provedor de email e o log de acesso dos últimos 24 meses."

O escritório tinha um provedor de email genérico. Caixas de @gmail.com comercial, organizadas no improviso, sem nenhuma política de retenção configurável, sem registro de operações de tratamento escrito, sem log auditável por cliente. O sócio percebeu na hora o tamanho do problema: não dava para responder àquele ofício com o que existia. E o cliente não pediu uma promessa nem uma cláusula — pediu evidência do que já tinha sido feito.

Esse cenário não é raro, e está ficando mais comum a cada trimestre. À medida que empresas reguladas formalizam a auditoria dos próprios fornecedores, a contabilidade — que processa folha de pagamento, dado fiscal, comprovante, atestado, cadeia tributária inteira de cada cliente — vira o primeiro elo onde a falta de uma operação de compliance no email aparece. Este post é sobre por que, para a contabilidade brasileira, o email corporativo deixou de ser uma questão de imagem e virou uma questão de obrigação legal. E sobre por que a saída não é assinar mais um contrato.

Por que o ofício de um cliente regulado expõe o email da contabilidade

Porque ele pede operação, não papel. A diferença entre uma contabilidade que dorme tranquila e outra que entra em pânico ao receber esse tipo de ofício não está no contrato que ela assinou — está no que ela consegue demonstrar sobre o que faz com cada email ao longo do tempo.

O caso do laboratório ilustra o mecanismo. O laboratório opera sob regras de conselho profissional da saúde e guarda prontuário por prazos longos. Quando um contratante grande audita o laboratório sob a LGPD, o laboratório precisa demonstrar a cadeia de quem trata os dados dos seus pacientes e funcionários. Essa cadeia inclui a contabilidade — porque a contabilidade é operadora de dados pessoais do cliente do laboratório: processa a folha, os exames de admissão, os atestados, os comprovantes, a apuração tributária. A auditoria, então, desce. E quando desce, a contabilidade precisa apresentar seis coisas:

  • O acordo de tratamento de dados (DPA) assinado com o provedor de email
  • O registro das operações de tratamento (LGPD Art. 37)
  • A política de retenção por base legal e categoria
  • O log auditável de acesso aos emails do cliente
  • A evidência de eliminação programada do dado cujo prazo se esgotou
  • A comprovação de treinamento do encarregado interno

Um escritorio@gmail.com não cobre nenhum dos seis de forma demonstrável. E aqui está o ponto que reorganiza a decisão toda: o auditor não pergunta se você tem uma cláusula de LGPD no contrato. Ele pergunta o que foi feito, quando, por qual base legal, e pede prova. Como diz o princípio da responsabilização e prestação de contas da LGPD (Art. 6, X), a conformidade é demonstrada por medidas eficazes e capazes de comprovar. Comprovar é um verbo operacional. Não se comprova uma promessa.

As três obrigações que o email genérico não cumpre na contabilidade

Email genérico falha em três frentes específicas da prática contábil, e nenhuma delas é cosmética. Vamos uma a uma.

Sigilo profissional sob jurisdição estrangeira

O sigilo do contador não é gentileza — é dever legal. O Código de Ética Profissional do Contador, editado pelo Conselho Federal de Contabilidade, impõe o dever de guardar sigilo sobre o que se conhece em razão do ofício, e o Código Civil (Art. 1.190) protege o sigilo da escrituração contra exame indevido. Mas o sigilo só vale se o dado estiver onde a lei brasileira alcança.

Quando o conteúdo do email está fisicamente armazenado em servidor nos EUA ou na Europa, a proteção fica frágil. Uma ordem judicial brasileira não tem força extraterritorial direta — depende de acordo de cooperação internacional, que leva de meses a mais de um ano. Pior: o CLOUD Act (2018) dos Estados Unidos permite que autoridades americanas exijam dados sob controle de empresas americanas, onde quer que o dado esteja, sem passar pelo devido processo legal brasileiro. Para dado coberto por sigilo contábil e por sigilo fiscal (CTN Art. 198), isso é uma exposição concreta, não um exercício teórico.

Retenção legal misturada com dado pessoal

A contabilidade guarda email por imposição legal. Documento contábil e fiscal precisa ser conservado por prazos longos — de 5 a 10 anos na maioria dos casos, combinando o Código Civil (Art. 1.194), que manda guardar a escrituração e os documentos enquanto não prescritas eventuais ações, com os prazos de decadência e prescrição tributária do CTN (Art. 173 e 174), de cinco anos. Email trabalhista segue a prescrição de cinco anos da CLT (Art. 11).

O problema do Gmail não é guardar — é guardar sem distinguir. A mesma caixa mistura o email que é documento fiscal sob obrigação legal (que não pode ser eliminado antes do prazo) com o dado pessoal acessório — currículo de candidato, foto de perfil, comunicação interna — que deve ser eliminado quando a finalidade se esgota, por força do Art. 16 da LGPD. Sem uma matriz que separe as categorias por base legal, a contabilidade fica presa entre dois riscos opostos: reter demais (exposição de dado pessoal que já devia ter sido apagado) ou eliminar cedo demais (perda de documento fiscal que a Receita ainda pode pedir).

Evidência auditável que não existe no plano básico

A LGPD exige registro das operações de tratamento (Art. 37) e responsabilização demonstrável (Art. 6, X). O log de um plano de email básico é compartilhado com o provedor e não oferece segregação interna por base legal nem por cliente. Quando o auditor brasileiro pede um relatório estruturado — "mostre os acessos à categoria de email do cliente X nos últimos 24 meses" —, o email genérico simplesmente não tem como entregar. A operação de compliance que deveria existir nunca foi instrumentada.

Para a contabilidade, esses três pontos não são vantagens de marketing. São o conteúdo do ofício que um cliente regulado vai mandar. A pergunta não é se ele vem, é quando.

LGPD Art. 16 e a retenção contábil: o conflito que parece insolúvel

Parece haver um conflito, mas ele se resolve pela base legal. De um lado, o Art. 16 da LGPD manda eliminar o dado pessoal após o fim do tratamento. De outro, a lei contábil e tributária manda guardar documento fiscal por anos. Como conciliar?

A chave é entender que o próprio Art. 16 traz exceções, e a primeira delas é o cumprimento de obrigação legal ou regulatória. O email que é documento contábil-fiscal não está sob a base legal de consentimento — está sob a base de obrigação legal (LGPD Art. 7, II). Isso significa que:

  • O dado contábil-fiscal não é eliminado por revogação de consentimento, porque nunca dependeu de consentimento
  • O titular não pode exigir a eliminação antecipada (LGPD Art. 18, §1º preserva o dado cuja guarda é obrigação legal)
  • A guarda corre pelo prazo legal — e só depois dele a eliminação se torna devida

O conflito, então, é aparente. O que muitos escritórios não percebem é a outra metade da equação: o dado pessoal acessório que vem grudado no fluxo contábil. O email de um processo seletivo encerrado, a comunicação interna sobre um colaborador que saiu, o currículo que ninguém apagou — esses não estão sob obrigação legal contábil. Estão sob consentimento ou legítimo interesse, com finalidade que já se esgotou. Para eles, o Art. 16 morde com força: deviam ter sido eliminados, e cada dia a mais é exposição.

A contabilidade que opera tudo numa caixa de Gmail trata os dois tipos exatamente igual — guarda os dois para sempre. Está errada nas duas pontas ao mesmo tempo: reter o que devia apagar, e não conseguir provar a guarda do que precisa manter. A solução não é "guardar tudo" nem "apagar tudo" — é classificar por base legal e aplicar o ciclo correto a cada categoria. Quem quiser entender esse ciclo no nível operacional encontra o passo a passo em nosso guia sobre LGPD Art. 16 na prática: retenção, eliminação e auditoria de email.

Qual a matriz mínima de retenção de email para uma contabilidade?

A matriz que separa o que pode do que não pode ser eliminado se organiza por base legal, não por pasta. É isso que diferencia uma operação de compliance de uma caixa de entrada bagunçada. Na prática contábil, seis categorias cobrem quase tudo:

  • Contábil-fiscal — base: obrigação legal. Lançamentos, escrita fiscal, comprovantes, declarações, comunicação contratada sobre apuração. Guarda de 5 a 10 anos (Código Civil Art. 1.194 + CTN). Não eliminável antes do prazo, nem a pedido do titular.
  • Trabalhista — base: obrigação legal. Folha, admissão, rescisão, comunicação sobre vínculo. Prescrição de cinco anos (CLT Art. 11), com documentos previdenciários e de FGTS que pedem guarda prudente por prazo próprio. Matriz tipicamente mais longa que a comercial.
  • Execução de contrato — base: execução de contrato. Email comercial ativo com o cliente PME. Guarda pelo prazo do contrato mais o prescricional para eventual litígio, em geral cinco anos após o encerramento.
  • Dado pessoal acessório — base: legítimo interesse. Comunicação interna sobre pessoas, foto de perfil, anexo pessoal. Matriz curta, com eliminação programada 12 a 24 meses após o fim da finalidade.
  • Recrutamento — base: consentimento. Currículo, entrevista, banco de talentos. Guarda de 6 a 12 meses; eliminação após o processo seletivo, salvo novo consentimento explícito.
  • Exercício de direitos em processo — base: exercício regular de direitos. Email que é prova de litígio pendente. Guarda até o trânsito em julgado. Eliminar aqui é destruição de evidência, não compliance.

A pergunta prática é: como você aplica seis prazos diferentes a uma única caixa de Gmail? A resposta honesta é que não aplica — você simula manualmente, revisando email por email, e isso não escala além de algumas centenas de mensagens por mês. Um painel de email empresarial com retenção configurável por base legal nativa faz isso por construção. Email genérico não diferencia base legal porque nunca foi pensado para vertical regulada.

O efeito cascata: quando a contabilidade vira operadora de dado regulado

A contabilidade quase nunca é o alvo direto da auditoria — ela é o elo seguinte. E é por isso que o porte da carteira de clientes importa tanto quanto o porte do escritório. Cada cliente regulado que a contabilidade atende arrasta consigo uma exigência regulatória que transborda para o escritório:

  • Atende advocacia? O escritório de advocacia tem dever de sigilo profissional próprio (Estatuto da OAB, Lei 8.906/1994, Art. 7 e 34). A contabilidade que processa a folha e o fiscal da banca lida com dado sob sigilo advogado-cliente. Um auditor da OAB ou um cliente do escritório pode pedir a cadeia de tratamento.
  • Atende clínica? A clínica guarda prontuário por vinte anos (CFM Resolução 1.821/2007) e trata dado pessoal sensível de saúde (LGPD Art. 11), o nível mais protegido da lei. A contabilidade que processa admissão, atestado e folha da clínica toca esse dado sensível por tabela.
  • Atende indústria ou comércio regulado? Setores sob vigilância sanitária, energia ou outros reguladores carregam exigências documentais próprias que respingam na contabilidade.

O mecanismo é sempre o mesmo: quando o cliente final é regulado, a auditoria dele desce para a contabilidade, e a contabilidade precisa ter a operação pronta — não improvisada no dia do ofício. É por isso que a decisão sobre o email não pode esperar a primeira auditoria. Quando ela chega, já é tarde para montar a matriz, escrever o registro de tratamento e assinar o DPA. Vale entender essa lógica de jurisdição com profundidade no nosso conteúdo sobre hospedagem de email corporativo no Brasil.

O que muda na operação diária com email empresarial brasileiro

Muda a capacidade de provar — e provar é metade do trabalho de compliance. Um email empresarial pensado para vertical regulada entrega, de fábrica, o que a contabilidade teria de improvisar:

  • Matriz de retenção por base legal nativa, configurável no painel administrativo, sem depender de plugin de terceiro que pode quebrar
  • Jurisdição brasileira física — o conteúdo fica em datacenter no Brasil, e a ordem judicial brasileira é executada diretamente, sem depender de cooperação internacional
  • DPA no padrão brasileiro com a cadeia operador-subcontratado documentada, na relação operador-controlador que a LGPD (Art. 39) define
  • Log auditável estruturado que separa dado pessoal de dado contábil-fiscal e gera relatório entregável para o auditor
  • Arquivamento legal integrado — não apenas backup, mas guarda com matriz de eliminação programada por base legal
  • Antispam corporativo no plano-base, protegendo o fluxo financeiro recorrente (faturamento, cobrança, contratos) contra fraude de boleto e comprometimento de email empresarial
  • Suporte em português que entende o jargão — DRE, balancete, escrita fiscal, SPED, ECF, ECD — em vez de um chat genérico em inglês

A diferença não é o "email funcionar". Gmail funciona. A diferença é que, quando o ofício chega, a contabilidade com email empresarial responde — com a política, o log, o DPA e a evidência de eliminação em mãos — enquanto a contabilidade com Gmail descobre, no pior momento possível, que não tem o que mostrar. Esse é exatamente o tipo de decisão que separamos no nosso guia de email corporativo para empresas brasileiras e no conteúdo sobre email empresarial com domínio próprio.

Como o Meile Mail entrega isso na contabilidade

Na prática, a operação que descrevi acima é o que o Meile Mail monta para escritório contábil. Não é uma promessa de produto — é a checklist do que precisa estar configurado:

  • Painel administrativo com matriz de retenção por base legal: contábil-fiscal sob obrigação legal (guarda longa), trabalhista, execução de contrato, dado pessoal acessório com eliminação programada, recrutamento sob consentimento. Cada categoria com seu ciclo.
  • Arquivamento legal integrado ao Meile BOX: o documento contábil-fiscal é arquivado em cloud no Brasil com matriz de eliminação programada nativa por base legal — o lugar onde a retenção e a eliminação de fato acontecem, e onde a trilha auditável é preservada.
  • DPA no padrão brasileiro pré-assinado, com a cadeia operador-subcontratado documentada formalmente até a infraestrutura no Brasil.
  • Log auditável estruturado no painel, que separa dado pessoal de dado contábil-fiscal e gera entregável em PDF para auditor de cliente regulado ou da ANPD.
  • Antispam corporativo no plano-base, protegendo o fluxo financeiro recorrente do escritório e dos clientes.
  • Jurisdição brasileira física sobre infraestrutura nacional — o que dá ao sigilo contábil uma proteção operacional concreta, detalhada nos bastidores da nossa infraestrutura.

O ponto de partida nunca é técnico. É regulatório: a contabilidade precisa demonstrar o que faz com o dado, e o produto existe para tornar isso demonstrável. Quem quiser ver a página do produto encontra os detalhes em Meile Mail e o panorama de compliance no hub de LGPD e compliance.

Como migrar a contabilidade de Gmail para email empresarial em 4 fases

A migração assusta mais do que custa. Numa contabilidade de porte médio, o ciclo completo leva de 60 a 90 dias, dividido em quatro fases que minimizam risco e nunca derrubam o email do escritório de um dia para o outro.

Fase 1 — Inventário e parametrização (2 a 3 semanas)

Mapeia-se o domínio próprio (se o escritório ainda usa @gmail.com, registra-se o domínio; se já tem, valida-se o DNS) e configuram-se os registros de autenticação SPF, DKIM e DMARC para garantir entregabilidade. Estrutura-se a nomenclatura — escritorio@dominio.com.br, fiscal@dominio.com.br, pessoal@dominio.com.br —, parametriza-se a matriz de retenção por base legal no painel, configura-se o arquivamento legal integrado e validam-se o DPA, o registro de tratamento e a cadeia operador-subcontratado.

Fase 2 — Coexistência inicial (3 a 4 semanas)

Gmail e o novo email rodam em paralelo, com redirecionamento automático de um para o outro. A equipe recebe treinamento curto — cerca de 30 minutos por colaborador — e a classificação automática de categorias (contábil-fiscal, trabalhista, pessoal acessório) é calibrada com casos concretos do escritório. Ninguém perde mensagem, ninguém fica sem email.

Fase 3 — Migração em ondas (4 a 6 semanas)

A migração avança por departamento — sócio, administrativo, fiscal, departamento pessoal, contábil — em ondas. Depois de cada onda, valida-se o log auditável e ajusta-se o antispam corporativo para a proteção do fluxo financeiro. Migrar em ondas isola problemas: se algo der errado num departamento, não contamina os outros.

Fase 4 — Validação e cutover (1 a 2 semanas)

Auditoria interna final: matriz configurada, registro de tratamento escrito, DPA assinado, cadeia documentada, log estruturado, treinamento registrado. Faz-se o cutover do registro MX para o novo provedor. O Gmail vira somente leitura por 90 dias para validar a migração antes do encerramento definitivo. Só então a conta antiga é desativada.

Onde o Workspace ainda ganha na contabilidade — e seria desonesto não dizer

Nenhum produto vence em tudo, e fingir o contrário é o tipo de exagero que destrói confiança. Há três situações em que continuar no Google Workspace (ou adotá-lo) faz mais sentido para a contabilidade:

  • Inércia de equipe acostumada ao Gmail. Uma equipe que vive no Gmail há anos tem curva de adaptação. A migração exige treinamento explícito (os 30 minutos por colaborador da Fase 2). Para um escritório pequeno e sem cliente regulado, esse atrito pode não compensar ainda.
  • Apps fiscais com integração Gmail-específica. Alguns sistemas contábeis (Domínio, Alterdata, SCI, entre outros) oferecem envio direto via integração específica do Google. Migrar pode exigir reconfigurar o envio por SMTP padrão — funciona bem, mas é um setup manual a mais.
  • Edição colaborativa simultânea como prática diária. Se o escritório vive de editar planilhas a várias mãos ao mesmo tempo o dia inteiro, o Workspace tem vantagem nessa função específica. A saída aqui costuma ser híbrida: manter um subconjunto de Docs/Sheets para a colaboração e levar email, arquivamento e compliance para o email empresarial. Comparamos esse trade-off em detalhe no Meile Mail vs Google Workspace.

A honestidade aqui é estratégica, não modéstia: a contabilidade que decide com clareza onde cada ferramenta ganha toma uma decisão mais durável do que a que compra a promessa de que uma coisa resolve tudo.

Cinco perfis de contabilidade e a recomendação para cada um

Não existe recomendação única porque não existe contabilidade única. O porte do escritório e o perfil da carteira mudam tudo. Cinco perfis cobrem a maioria dos casos brasileiros:

  • Perfil A — Pequena (5 a 15 funcionários), clientes PME não regulados. Volume de cliente regulado baixo, auditoria rara. Recomendação: começar pelo essencial, com arquivamento legal e migração para o painel com matriz por base legal no segundo semestre, quando a operação amadurecer.
  • Perfil B — Média (16 a 50 funcionários), parte da carteira regulada (1 a 3 advocacias, 1 a 2 clínicas). Auditoria ocasional já bate à porta. Recomendação: email empresarial com arquivamento legal integrado, DPA e registro de tratamento desde o primeiro dia. É o perfil do sócio da história deste post.
  • Perfil C — Grande (51+ funcionários), muitos clientes regulados. Tem jurídico interno e auditoria frequente. Recomendação: integração com login único (SSO), log auditável estruturado e auditoria anual documentada como rotina.
  • Perfil D — Especializada em vertical regulada (advocacia, saúde). Carteira 100% regulada. Recomendação: matriz de retenção específica da vertical, treinamento do encarregado de uma hora e auditoria semestral.
  • Perfil E — Contábil com departamento pessoal forte (DP/RH terceirizado). A matriz trabalhista é mais longa e exige cuidado com documentos previdenciários e de FGTS. Recomendação: matriz dupla configurada, com arquivamento legal separando folha de fiscal.

O exercício de identificar o próprio perfil já vale a leitura: ele transforma "preciso trocar de email" em "preciso de uma matriz para o meu tipo de carteira" — que é a pergunta certa.

O que apresentar numa auditoria de CFC, ANPD ou cliente regulado

Quando a auditoria chega, o que protege a contabilidade é um conjunto de entregáveis prontos — não a corrida para montá-los às pressas. Seis documentos formam o pacote mínimo:

  • Relatório de evidência objetiva da matriz de retenção configurada por base legal, assinado pelo encarregado interno e pelo sócio responsável
  • Registro das operações de tratamento (RIPD operacional) atualizado com as mudanças regulatórias do ciclo
  • DPA no padrão brasileiro com a cadeia operador-subcontratado documentada
  • Log auditável estruturado do período sob auditoria (12 meses como padrão, configurável conforme a exigência)
  • Comprovação de treinamento do encarregado interno, com carga horária e data
  • Comprovação de eliminação programada, com o log da eliminação preservado em trilha separada — o registro de que o email existiu, de que categoria era e quando foi eliminado sobrevive à eliminação do conteúdo

O detalhe que muita gente erra está no último item: a evidência de eliminação tem de sobreviver à própria eliminação. Apagar o email e não guardar o log de que apagou é tão problemático quanto não apagar. Esse é o tipo de operação que o arquivamento de email com compliance entrega de forma estruturada.

Para revendedores: contabilidade é vertical regulada de receita recorrente

Se você é uma agência digital, um MSP ou uma consultoria de TI com carteira de contabilidades na lista de clientes, este é o ponto que muda o seu modelo de negócio. A contabilidade é, provavelmente, a vertical mais lucrativa para empacotar email gerenciado — porque ela mesma atende outras verticais reguladas, o que multiplica a exigência de compliance e, com ela, o valor do serviço.

O erro comum do parceiro de TI é vender a caixa de email como commodity e tratar DPA e retenção como cláusulas perdidas num contrato genérico. O movimento que destrava margem é o oposto: empacotar tudo como operação MSP de email corporativo gerenciado para contabilidade regulada CFC — com matriz de retenção pronta por vertical, DPA assinado, registro de tratamento operacional e auditoria documentada como serviço contínuo, cobrável mês a mês.

A operação se organiza em quatro camadas temporais, com um template padronizado por vertical contabilidade:

  • Onboarding por cliente novo (4 a 6 horas/contabilidade): mapear o porte (pequena, média, grande) e o perfil da carteira (quais clientes regulados ela atende), aplicar o template de matriz de retenção correspondente, configurar o painel, integrar o arquivamento legal por base legal, redigir o registro de tratamento específico, validar o DPA e a cadeia operador-subcontratado, e treinar o encarregado interno (o sócio ou um contador sênior) em 30 a 45 minutos.
  • Mensal (45 minutos a 1 hora/contabilidade): relatório consolidado de quantos emails foram classificados por base legal, quantos arquivados e quantos marcados para eliminação no próximo ciclo; revisão das mudanças regulatórias do mês (conselhos e a ANPD publicam normas várias vezes ao ano); ajuste fino da classificação quando o cliente adiciona uma vertical regulada nova à carteira.
  • Trimestral (2 a 3 horas/contabilidade): revisão da lista de emails marcados para eliminação, com aprovação um a um quando o dado é sensível (clínica, advocacia) e em lote quando a categoria não é sensível (recrutamento expirado); execução da eliminação programada com log preservado em trilha separada; atualização do registro de tratamento quando houve mudança (novo cliente regulado, mudança de porte, terceirização de DP).
  • Anual (4 a 6 horas/contabilidade): auditoria documentada de retenção e eliminação para o CFC e a ANPD, e para a auditoria do cliente final regulado; registro de tratamento revisado e assinado; reciclagem de treinamento de uma hora; relatório de evidência objetiva pronto para auditor externo em formato auditável.

O ganho comercial é estrutural. O cliente PME contabilidade deixa de pagar por uma caixa de email como commodity e passa a pagar por uma stack white label brasileira de email + cloud para escritórios contábeis com compliance LGPD continuamente auditável, entregue pela sua marca. A matriz padronizada por vertical dilui o custo operacional na carteira inteira — depois de cinco a dez contabilidades médias atendidas, o ciclo de onboarding cai de 4-6 para 2-3 horas porque o template-mãe está maduro. E cada contabilidade da carteira que hoje paga Gmail ou Workspace básico e usa só metade do pacote é um alvo natural de upgrade: a primeira auditoria de cliente regulado expõe o gap, e o parceiro que já tem a matriz pronta entra com a migração em ciclo curto e operação plurianual.

O churn fica próximo de zero — não por prender o cliente, mas porque trocar de fornecedor obrigaria a contabilidade a reconfigurar a matriz inteira, reescrever o registro de tratamento, refazer o DPA, retreinar o encarregado e revalidar a cadeia operador-subcontratado. O custo de troca é alto por natureza, não por amarra artificial. Os detalhes do programa estão na página do programa de revenda.

Perguntas Frequentes

Gmail ou Workspace básico atende a contabilidade sob a LGPD?

Atende um escritório solo, sem cliente regulado e sem auditoria à vista. Não atende um escritório médio que processa dado de cliente regulado, porque o Google não assina o DPA brasileiro no padrão que a ANPD espera, o Gmail não diferencia base legal de retenção e o log do plano básico é compartilhado e não auditável internamente. Numa auditoria de cliente regulado, esses três pontos aparecem como lacuna — e a contabilidade descobre tarde demais.

Posso continuar no Gmail e fazer a matriz de retenção manualmente?

Pode, mas o custo operacional é desproporcional. Revisar manualmente cada email por base legal não escala além de algumas centenas de mensagens por mês — e a contabilidade média processa muito mais que isso. Além disso, o log do plano básico continua compartilhado com o provedor e sem segregação por cliente, então mesmo o trabalho manual não produz a evidência estruturada que o auditor pede.

A migração derruba o email do escritório?

Não, se feita em fases. O modelo de quatro fases mantém o Gmail e o novo email rodando em paralelo durante a coexistência, com redirecionamento automático, e só faz o cutover do MX na última fase — com o Gmail virando leitura por 90 dias para validação. Em nenhum momento o escritório fica sem receber mensagem.

Sigilo profissional contábil é mesmo violado por email em servidor estrangeiro?

O risco é concreto. Quando o conteúdo está em jurisdição estrangeira, a ordem judicial brasileira não tem força extraterritorial direta e depende de cooperação internacional, que leva meses. E o CLOUD Act americano permite que autoridades dos EUA acessem dados sob controle de empresa americana sem o devido processo brasileiro. Para dado coberto por sigilo contábil e fiscal, é uma exposição real — não um argumento teórico de venda.

Preciso de TI interno para operar o email empresarial?

Não. O painel administrativo foi pensado para ser usável pelo próprio sócio ou por um contador sênior, e a matriz de retenção por base legal vem configurável de fábrica. Quando o escritório prefere não operar nada, um parceiro de TI ou agência entrega a operação gerenciada — matriz, DPA, registro de tratamento e auditoria — sem exigir TI dentro do escritório.

Veja Também