Los estudios contables lidian a diario con datos extremadamente sensibles: declaraciones de impuestos, nóminas, datos bancarios, certificados y documentos fiscales de decenas o cientos de empresas clientes. El correo es el principal canal para intercambiar esa información, y también el principal vector de riesgo.
Según el Consejo Federal de Contabilidad de Brasil (CFC), más del 60% de los estudios contables brasileños ya sufrió algún tipo de incidente de seguridad relacionado con el correo, desde phishing hasta filtración de datos de clientes (Encuesta CFC/ABRACON, 2024).
Desafíos específicos de la contabilidad
Volumen y sensibilidad de los datos
Un estudio contable mediano con 50 clientes mueve por correo:
- Más de 2.000 documentos fiscales por mes (facturas electrónicas, guías de impuestos, aportes)
- Datos personales de cientos de empleados de los clientes (nóminas)
- Información bancaria y financiera confidencial
- Certificados de cumplimiento y documentos regulatorios
- Declaraciones de impuestos de personas físicas y jurídicas
Ataques dirigidos
Los contadores son blancos preferidos de ataques específicos:
- Facturas falsas: correos con el XML de una factura electrónica que contiene malware, imitando a proveedores reales del cliente
- Notificaciones falsas de la autoridad tributaria: phishing con el logotipo oficial que solicita una "regularización" con un enlace malicioso
- Estafa de la guía de impuestos: boleta de impuestos con el código de barras alterado
- BEC contable: un criminal se hace pasar por socio del estudio para solicitar una transferencia o un pago
- Ransomware vía planilla: malware en planillas de Excel (.xlsm) que imitan reportes financieros
Obligaciones de retención
Los estudios contables deben mantener registros por períodos largos. Como referencia, en Brasil:
- Documentos fiscales: 5 años (Código Tributario Nacional, Art. 173)
- Nómina: 5 años durante el contrato + 2 tras la rescisión (legislación laboral)
- Comprobantes previsionales: 10 años
- Contabilidad: 5 años como mínimo (Código Civil, Art. 1.194)
- Documentos de auditoría: según el contrato y la regulación
Solución Meile para la contabilidad
Correo seguro con Meile Mail
- Dominio propio: contacto@tuestudio.com transmite profesionalismo y credibilidad
- Cifrado en tránsito (TLS): conexión cifrada entre los servidores de correo
- SPF, DKIM y DMARC: protección contra la falsificación del dominio del estudio
- Cuotas por buzón: dimensionadas según el volumen de adjuntos del estudio
- Panel administrativo: gestión centralizada de todas las cuentas del estudio
Protección con Meile Antispam
- 7 capas de filtrado, con antivirus Kaspersky en los adjuntos
- Filtro de adjuntos y enlaces sospechosos: el antispam y el antivirus analizan los mensajes antes de que lleguen al buzón
- Protección contra la suplantación: SPF, DKIM y DMARC dificultan el uso del nombre de socios y gerentes en estafas
- Cuarentena: los mensajes sospechosos quedan retenidos para su revisión
- Reportes mensuales: visibilidad sobre el volumen y el tipo de amenazas bloqueadas
Archivado con Meile Archiving
- Retención por tipo de documento: el plazo se define junto con el estudio, según la tabla de arriba
- Búsqueda indexada: ubica cualquier correo o adjunto en segundos
- Segregación por cliente: organiza el archivo por empresa cliente para facilitar las búsquedas
- Archivo separado del buzón: el historial queda guardado aparte, fuera del uso diario
- Exportación: genera reportes para auditores y fiscalización en PDF, EML o PST
Almacenamiento con Meile BOX
- Carpetas por cliente: estructura organizada por empresa en el webmail
- Compartición segura: envía enlaces con contraseña y vigencia para los documentos de los clientes
Caso de uso: estudio con 80 clientes
Perfil: estudio contable en Belo Horizonte con 25 empleados y 80 clientes Antes de Meile:- Correo en un proveedor básico sin antispam
- 3 incidentes de malware por año vía correo
- Sin archivado: dependía de un respaldo local irregular
- La salida de un empleado resultó en la pérdida de 6 meses de historial de correo
- Sanción fiscal por la imposibilidad de presentar comunicaciones en una auditoría
- Meile Mail + Antispam + Archiving para las 25 cuentas
- Cero incidentes de malware en 18 meses
- Archivado automático con retención de 10 años
- Historial preservado independientemente de la rotación de personal
- Auditoría fiscal atendida en 2 horas (búsqueda y exportación de Archiving)
Para revendedores: la contabilidad es un vertical regulado de retención plurianual auditable
Persona clave: un MSP o una agencia regional especializada en el vertical contable, con una cartera de 5 a 25 estudios contables (cada uno atendiendo de decenas a cientos de empresas clientes). Ese socio ya vende correo gestionado + cloud + hospedaje como combo, pero todavía presenta la retención fiscal, el antispam y la LGPD como cláusulas genéricas del contrato, en lugar de empaquetarlos como una operación MSP de correo corporativo gestionado para estudios contables con retención fiscal, con una matriz de retención lista por tipo de documento, archivado legal integrado y un DPA brasileño.
La contabilidad es uno de los verticales de retención más exigentes. El mismo estudio debe retener los documentos fiscales por 5 años, la nómina por 5 años durante el contrato + 2 tras la rescisión, los comprobantes previsionales por 10 años y la contabilidad por un mínimo de 5 años (plazos de referencia en Brasil). Cada plazo es una categoría distinta de retención, y ningún correo genérico (Gmail, Workspace, Microsoft 365) entrega esa matriz de forma nativa.
Operación MSP en 4 capas temporales (plantilla estandarizada del vertical contable): (1) Onboarding por estudio nuevo (3-5 h/estudio) — mapear el tamaño (pequeño hasta 5 colaboradores, mediano 6-30, grande 31+) + el volumen de empresas clientes + los verticales regulados en la cartera del estudio (clínicas, industria regulada, educación) → aplicar la plantilla de matriz de retención por tipo de documento (fiscal 5 años / laboral 5 años + 2 / previsional 10 años / contabilidad 5 años / dato sensible LGPD Art. 11) → configurar el panel admin multi-tenant con política de retención y eliminación programada por categoría → integrar el archivado legal (Meile Archiving + Meile BOX) con un rastro auditable inmutable → redactar el RIPD (Informe de Impacto a la Protección de Datos) operativo del estudio → validar el DPA y la cadena operador-subcontratista (Meile → Oracle Cloud São Paulo → estudio) → capacitar al encargado interno (socio o contador responsable) en 30-45 min. (2) Mensual (30-45 min/estudio) — reporte consolidado de correos clasificados por categoría de retención + archivados + marcados para eliminación en el próximo ciclo, monitoreo de los cambios regulatorios (consejo profesional, autoridad tributaria, autoridad de protección de datos) y ajuste fino de la clasificación automática cuando el estudio pasa a atender a un cliente de un nuevo vertical regulado. (3) Trimestral (1-2 h/estudio) — revisión de la lista de correos marcados para eliminación (el encargado aprueba uno a uno cuando hay datos sensibles, y en lote cuando la categoría no es sensible), ejecución de la eliminación programada con un log separado del correo auditado (el log sobrevive a la eliminación), actualización del RIPD cuando hay un cambio de tratamiento y exportación de un reporte de retención para auditoría fiscal en PDF auditable. (4) Anual (3-5 h/estudio) — auditoría documentada de retención + eliminación para la autoridad tributaria, la fiscalización laboral/previsional y la autoridad de protección de datos, RIPD revisado y firmado por el encargado + el socio, reporte de evidencia objetiva listo para el auditor externo o el cliente final regulado en formato auditable, y revisión de la matriz cuando hay una actualización normativa. Ganancia comercial estructural: el estudio contable deja de pagar un buzón de correo como commodity y pasa a pagar un stack white label brasileño de correo + archivado + cloud para contabilidades con compliance de la LGPD y retención por plazos de caducidad continuamente auditable, entregado por la agencia/MSP. La matriz estandarizada por tipo de documento diluye el costo operativo en toda la cartera: después de 5-10 estudios del mismo tamaño, el ciclo de onboarding baja porque la plantilla madre ya está madura. Cada estudio que usa un Gmail/Workspace básico y aprovecha solo una fracción del paquete (sin matriz de retención por documento, sin DPA brasileño, sin RIPD operativo, sin archivado legal inmutable) es un objetivo natural de upgrade: la primera auditoría fiscal que exige presentar comunicaciones antiguas expone la brecha. Churn cercano a cero: cambiar de proveedor de correo gestionado obliga al estudio a reconfigurar toda la matriz de retención por tipo de documento, reescribir el RIPD, rehacer el DPA, reiniciar el conteo del plazo legal y recomponer el rastro de archivado auditable. El costo de cambio es altísimo, sin retener al cliente de forma artificial.