Segurança por setor · Advocacia
Sigilo profissionalhoje também ésegurança digital.
Peças, contratos, provas e comunicações com clientes vivem em notebooks, e-mail e nuvem. Um vazamento expõe o cliente e o escritório, e precisa ser explicado à ANPD em três dias úteis.
BitdefenderParceiro oficial
Resposta rápida
Atualizado em 15 de outubro de 2026
Escritórios de advocacia tratam dados protegidos por sigilo profissional, e o Estatuto da Advocacia garante a inviolabilidade dos arquivos e das comunicações eletrônicas do advogado. Pela Resolução CD/ANPD nº 15/2024, incidente com dados sob sigilo profissional é de risco relevante e deve ser comunicado em 3 dias úteis, com a causa principal e as medidas técnicas adotadas. O EDR do Bitdefender GravityZone Enterprise detecta, contém e registra o incidente, o que permite cumprir essa obrigação com evidência.
- Sigilo profissional
- Inviolabilidade
- LGPD
- Evidência do incidente
01 / O que está em jogo
Obrigações que recaem sobre o escritório
| Obrigação | O que significa na prática | Fonte |
|---|---|---|
| Inviolabilidade | Escritório, instrumentos de trabalho e correspondência eletrônica e telemática do advogado são invioláveis | Estatuto da OAB, art. 7º, II |
| Sigilo profissional | Dever do advogado de guardar sigilo sobre o que souber em razão do ofício | Código de Ética e Disciplina da OAB |
| Medidas de segurança | Medidas técnicas aptas a proteger dados pessoais de clientes e partes | LGPD, art. 46 |
| Risco relevante | Dados sob sigilo profissional e dados sensíveis tornam o incidente de risco relevante | Res. ANPD 15/2024, art. 5º |
| Comunicação em 3 dias úteis | Causa principal, dados afetados, titulares e medidas técnicas antes e depois | Res. ANPD 15/2024, art. 6º |
| Registro por 5 anos | Registro de todo incidente, inclusive os não comunicados | Res. ANPD 15/2024, art. 10 |
Resumo informativo; não substitui orientação jurídica. As normas exigem proteção e evidência, sem nomear ferramentas: o EDR é a forma técnica de detectar, investigar e comprovar.
02 / Onde o ataque entra
Os riscos típicos de um escritório
- 01
Phishing com intimação falsa
E-mails que imitam tribunais, PJe ou clientes, com anexos ou links maliciosos.
- 02
Notebooks fora do escritório
Audiências, home office e viagens: o dispositivo sai da rede e leva documentos sigilosos.
- 03
Ransomware nos arquivos de processos
A criptografia de pastas compartilhadas paralisa prazos e expõe peças e provas.
- 04
Vazamento por dispositivo externo
Pen drives e HDs externos usados para levar processos e provas.
Fale com um especialista
Quer saber se a sua empresa está protegida?
Diagnóstico gratuito, sem compromisso. Retorno em até 24 horas úteis.
03 / Como a Bitdefender protege
Prevenção, detecção e evidência
- 01
Antiphishing e proteção web
Bloqueia páginas falsas de tribunais e de login antes que credenciais sejam digitadas.
- 02
Anti-ransomware com restauração
Interrompe a criptografia e restaura os arquivos afetados.
- 03
EDR (Enterprise)
Linha do tempo, máquinas envolvidas e causa-raiz: base para a comunicação à ANPD e para a defesa do escritório.
Saiba mais - 04
Criptografia de disco
Módulo adicional que protege notebooks perdidos ou furtados.
- 05
Controle de dispositivos
Bloqueia ou restringe pen drives e mídias externas.
- 06
MDR opcional
Analistas 24/7 para escritórios sem TI dedicada.
Saiba mais
O incidente acontece numa sexta à noite. Quem vê?
Com MDR, analistas da Bitdefender monitoram e contêm a ameaça 24/7, e o escritório recebe o relatório do que foi feito.
04 / Casos globais Bitdefender
Escritórios de serviços com dados sensíveis
Estudos de caso publicados pela Bitdefender com empresas de serviços profissionais: notebooks em trânsito, dados sigilosos e ransomware.
Consultoria (serviços profissionais) · França
Mews Partners
160 consultores, 2 pessoas de TI
Desafio: Consultores viajam a clientes com notebooks: perda ou furto do equipamento era um dos principais riscos de vazamento.
Solução: GravityZone Business Security Premium com Full Disk Encryption (chaves BitLocker gerenciadas) e Sandbox Analyzer em 220 estações e servidores virtuais.
- → Ambiente sem violações de segurança
- → Criptografia de notebooks automatizada
- → Apenas 8 horas por semana dedicadas à administração de segurança
Seguros / serviços financeiros · EUA
Corretora de seguros dos EUA (nome não divulgado)
1.320 funcionários, 4 pessoas de TI
Desafio: Um ransomware criptografou um compartilhamento de arquivos e deixou funcionários sem acesso por mais de meio expediente; a solução anterior não dava visão de risco em tempo real.
Solução: GravityZone Business Security Enterprise com Sandbox Analyzer, HyperDetect e Patch Management em mais de 1.400 estações e servidores.
- → Nenhuma violação nos quatro anos seguintes (antes, ao menos uma por ano)
- → Taxa de sucesso de patches de 50% para 90%
- → Chamados de segurança de 5–10 para 1–2 por semana
Engenharia (serviços profissionais) · EUA
Greenman-Pedersen (GPI)
1.500 funcionários, 20 escritórios
Desafio: Equipe em campo e trabalho remoto dificultavam patches e manutenção; sem visibilidade, a TI agia sempre depois do problema.
Solução: GravityZone com Sandbox Analyzer e HyperDetect em 1.900 estações e 160 servidores, substituindo o antivírus anterior.
- → Chamados relacionados a malware 75% a 90% menores
- → Menos máquinas reconstruídas por infecção
- → Detecção e bloqueio mais rápidos e precisos
Casos globais publicados pela Bitdefender, com resultados informados pelos próprios clientes. Não são clientes da Codlinx.
05 / Continue lendo
- Segurança e LGPDO que a LGPD exige de segurança técnica, prazos de incidente da ANPD e como comprovar controles.
- EDR e XDRDetecção e resposta em endpoints: quando o antivírus não basta e o que o EDR registra.
- Licenças BitdefenderCompra, renovação e troca de fornecedor com cotação em até 24 horas úteis.
- Sigilo profissional e ransomware: o risco digital na advocaciaInviolabilidade, sigilo e LGPD: por que um ataque de ransomware num escritório de advocacia exige comunicação à ANPD e como o EDR ajuda a comprovar diligência.
06 / Perguntas frequentes
Perguntas frequentes
Escritório de advocacia é obrigado por lei a ter EDR?
Nenhuma norma da OAB ou da ANPD cita o EDR por nome. Mas o sigilo profissional, a LGPD e a Resolução CD/ANPD nº 15/2024 exigem proteger os dados e, em caso de incidente, informar em 3 dias úteis a causa principal, os dados afetados e as medidas técnicas adotadas. É o EDR que produz essas informações, por isso ele se tornou o padrão para escritórios que precisam comprovar diligência.
Atende escritórios pequenos?
Sim, de escritórios com poucos advogados a bancas com centenas de estações. A proteção é dimensionada pelo número de dispositivos.
Protege notebooks fora do escritório?
Sim. O agente GravityZone é gerenciado em nuvem e continua protegendo e reportando onde o notebook estiver.
Funciona com PJe, certificados e sistemas jurídicos?
Sim. Configuramos exclusões e políticas para não interferir em sistemas jurídicos, tokens e certificados digitais.
É possível testar a Bitdefender antes de contratar?
Sim. A Bitdefender oferece versões de avaliação do GravityZone, e a Codlinx conduz um piloto em algumas máquinas do escritório antes da troca completa.
Contato
Diagnóstico de segurança do escritório
Avaliamos estações, notebooks, e-mail e backup, e indicamos a proteção certa. Sem custo, retorno em 24h úteis.
- [email protected]
- Telefone e WhatsApp
- (31) 3191-0305
- Atendimento
- Segunda a sexta, 8h às 20h
Fontes
Revisado em 15 de outubro de 2026
- [1]Lei nº 8.906/1994 — Estatuto da Advocacia e da OAB — Presidência da República
- [2]Código de Ética e Disciplina da OAB — Conselho Federal da OAB
- [3]Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — Presidência da República
- [4]Resolução CD/ANPD nº 15/2024 — Regulamento de Comunicação de Incidente de Segurança — Diário Oficial da União / ANPD, 26/04/2024
- [5]Compare all GravityZone packages (tabela oficial de versões) — Bitdefender
- [6]Mews Partners advances cybersecurity protection and efficiency — Bitdefender (estudo de caso publicado pelo fabricante)
- [7]Insurance broker mitigates risk to sensitive data — Bitdefender (estudo de caso publicado pelo fabricante)
- [8]Greenman-Pedersen engineers safer cybersecurity protection — Bitdefender (estudo de caso publicado pelo fabricante)