Envio seguro de documentos confidenciais, para advogados

E-mail, WhatsApp ou link seguro: o que usar?

O e-mail comum para em 25 MB e deixa os documentos nas caixas por tempo indeterminado. O WhatsApp aceita documentos de até 2 GB, mas os arquivos ficam espalhados nos celulares de todos os participantes. Um link de transferência com senha e prazo resolve as duas coisas: o processo pesado vai pelo link, e some na data escolhida.

Para peticionamento e comunicações oficiais, siga sempre as regras do tribunal ou do órgão. O Transfr serve para as trocas de trabalho: com clientes, peritos, correspondentes e a parte contrária.

Como enviar um processo confidencial

1. 1

   Passo 1

   Prepare os documentos

   Junte os PDFs e anexos na pasta do caso. Mande só o que aquele destinatário precisa.

2. 2

   Passo 2

   Suba no Transfr

   Arraste os arquivos para o Transfr. Até 100 GB grátis por envio.

3. 3

   Passo 3

   Proteja o envio

   Ative a criptografia de ponta a ponta, coloque uma senha forte, escolha um prazo curto e limite o número de downloads.

4. 4

   Passo 4

   Envie e passe a senha à parte

   O link por e-mail, a senha por telefone ou SMS. Nunca na mesma mensagem.

Como funciona a criptografia de ponta a ponta do Transfr?

Com a criptografia de ponta a ponta, os arquivos são criptografados no seu navegador com AES-GCM de 128 bits antes de sair. A chave fica na parte do link depois do «#», que os navegadores não mandam ao servidor, e nunca é salva nos nossos servidores. Os nomes dos arquivos, o título e a mensagem também são criptografados. Quem não tem o link completo, incluindo o Transfr, não consegue ler os documentos.

• O que muda: a estrutura de pastas não é mantida, o upload não continua depois de recarregar a página, a prévia funciona até 2 GB.
• Sem ponta a ponta: os arquivos continuam criptografados com AES-256 no armazenamento e com TLS na transferência.
• O link é a chave: trate-o como um documento confidencial, e acrescente uma senha como segunda camada.

Todos os detalhes em criptografia de ponta a ponta e no guia a criptografia de ponta a ponta explicada.

LGPD e dados dos clientes: o que considerar

O escritório é controlador dos dados dos seus clientes. A LGPD exige medidas de segurança técnicas e administrativas (art. 46) e o tratamento só do necessário (art. 6º, III). Em caso de incidente que possa causar risco ou dano relevante, o controlador deve comunicar a ANPD e os titulares (art. 48); pela Resolução CD/ANPD nº 15/2024, o prazo é de 3 dias úteis, pelo sistema SEI!ANPD. A lei considera, nessa avaliação, se os dados estavam ininteligíveis para terceiros, por exemplo por criptografia (art. 48, §3º). As multas podem chegar a 2% do faturamento no Brasil, limitadas a R$ 50 milhões por infração (art. 52).

• Necessidade: mande só os documentos que aquele destinatário precisa.
• Prazo curto: alguns dias de prazo evitam que os arquivos fiquem no ar.
• Região: no Transfr, os arquivos ficam por padrão na Europa Ocidental; a ANPD reconheceu a União Europeia como adequada em 2026.
• Criptografia: AES-256 no armazenamento, TLS na transferência, ponta a ponta opcional.

Veja mais em transferência de arquivos e proteção de dados.

Receber documentos dos clientes com segurança

Em vez de receber RG, holerites ou exames pelo WhatsApp, crie uma solicitação de arquivos protegida por senha. O cliente sobe os documentos sem conta, informando nome e e-mail, até 100 GB por envio, e os arquivos recebidos herdam a mesma senha. Cada envio fica disponível por 7 dias: baixe na pasta do caso e deixe que ele seja apagado. Veja receber arquivos grandes.

Como escolher uma senha forte?

A Cartilha de Segurança do CERT.br recomenda senhas longas, como três palavras aleatórias juntas, nunca reutilizadas, guardadas num gerenciador de senhas, e a verificação em duas etapas onde houver. As diretrizes do NIST americano (SP 800-63B-4, julho de 2025) pedem pelo menos 15 caracteres para uma senha usada sozinha. Na prática: uma frase longa e incomum, diferente para cada caso, passada por telefone. Veja proteção por senha.

Cuidado com o phishing de falsos links de compartilhamento

Escritórios são alvo frequente de golpes com links falsos de «documento compartilhado» que levam a páginas de roubo de senha. A regra do CERT.br vale aqui: desconfie, informe-se, verifique. Nunca digite a senha do seu e-mail para baixar um arquivo, e confirme por telefone um envio inesperado. Um link do Transfr nunca pede a senha do seu e-mail. Veja o checklist de transferência segura.