Acompanhamento de contatos na advocacia: registros, sigilo e continuidade entre atendimentos

Por que o contexto se perde entre o primeiro e o segundo contato

Escritórios de advocacia perdem contexto com frequência não por falta de boa intenção, mas por ausência de processo. O potencial cliente liga, descreve brevemente o problema, recebe uma orientação inicial e some. Semanas depois retorna, e ninguém lembra o que foi dito. O advogado que atendeu mudou de horário, o estagiário não anotou nada além do nome, e o cliente precisa repetir tudo para uma pessoa diferente.

Na advocacia esse problema tem peso específico: informações compartilhadas no primeiro contato já estão cobertas pelo sigilo profissional desde o momento em que foram reveladas. O Capítulo VII do Código de Ética e Disciplina da OAB (Resolução n. 02/2015) estabelece que o advogado tem o dever de guardar sigilo dos fatos de que tome conhecimento no exercício da profissão, e que esse sigilo é de ordem pública, independentemente de solicitação de reserva pelo cliente. As comunicações entre advogado e cliente presumem-se confidenciais. Um registro desorganizado ou acessível a pessoas sem vínculo com o caso não é apenas um problema operacional, é um risco disciplinar.

Este guia aborda o que registrar, como estruturar a permissão para retomada de contato, como limitar o acesso interno e como encerrar o relacionamento de forma ordenada, sem criar obrigações que o escritório não consegue cumprir e sem prometer resultados.

Registros mínimos que preservam contexto sem criar risco

O primeiro atendimento, seja por telefone, WhatsApp ou presencialmente, deve gerar um registro estruturado antes de o contato se encerrar. Sem isso, qualquer continuidade depende da memória de uma pessoa específica, o que é frágil e transfere para o atendente um ônus que deveria ser do sistema.

Registros mínimos recomendados para cada primeiro contato:

Data e canal do contato. Necessário para identificar sequência e urgência.

Resumo do assunto. Uma ou duas frases descrevendo o tipo de demanda, sem transcrever detalhes desnecessários. Por exemplo: "Divórcio litigioso, imóvel em disputa, cônjuge representado por terceiro advogado" é suficiente para qualquer pessoa do escritório entender o contexto sem saber mais do que precisa.

Informações do potencial cliente. Nome completo, telefone e e-mail. Se possível, indicação de como chegou ao escritório.

Próxima ação acordada. Se houve compromisso de retorno, qual é o prazo e quem é responsável. Se não houve, registrar que o contato ficou em aberto.

Quem atendeu. Relevante porque, se o cliente retornar, o ideal é que a mesma pessoa dê continuidade, ou que quem assumir tenha acesso ao registro e ao histórico.

O que não deve ser registrado em sistemas sem controle de acesso adequado: detalhes do caso, documentos mencionados, estratégia discutida ou qualquer dado que identifique terceiros além do próprio cliente. Quanto mais sensível a informação, mais restrito deve ser o suporte onde ela fica.

Escriórios que usam planilhas compartilhadas enfrentam um problema claro: qualquer pessoa com acesso à planilha vê tudo. Isso não é necessariamente vedado em todos os casos, mas merece revisão quando o escritório cresce ou quando colaboradores externos têm acesso à mesma ferramenta.

Permissão para retomada de contato: o que perguntar e como registrar

Existe uma distinção que poucos escritórios fazem explicitamente: a diferença entre registrar que um contato existe e ter permissão para iniciá-lo novamente.

Se o cliente entrou em contato e a conversa ficou em aberto, a retomada pelo escritório é razoável dentro de um prazo próximo ao primeiro contato. Não há obrigação legal de consentimento explícito para isso no contexto de uma relação de serviço iniciada pelo próprio cliente. A LGPD prevê bases legais distintas para o tratamento de dados pessoais, e a execução de um pré-contrato ou o legítimo interesse pode ser aplicável dependendo da situação concreta, sem que o consentimento seja a única ou necessariamente a base mais adequada. Cada situação deve ser avaliada pelo responsável pelo escritório, de preferência com orientação jurídica específica.

O que o escritório deve definir é uma política interna simples com respostas para três perguntas:

Até quando o escritório pode retomar o contato sem nova autorização? Um prazo de até trinta dias após o contato inicial é ilustrativo e depende do tipo de demanda e da expectativa criada. O importante é que exista um critério definido e aplicado de forma consistente.

Como o potencial cliente pode sinalizar que não quer mais ser contatado? O escritório deve ter um caminho claro para isso, seja por e-mail, telefone ou mensagem, e o registro dessa manifestação deve ser imediato. Ignorar um pedido de não contato é um risco tanto ético quanto regulatório.

Quem no escritório pode iniciar o contato de retomada? Estagiários, recepcionistas e advogados têm papéis diferentes. Retomada de contato em assuntos que envolvam orientação jurídica não deveria ser delegada a quem não tem capacidade de dar continuidade à conversa de forma adequada.

Sobre WhatsApp: o WhatsApp Business App permite vincular até quatro dispositivos adicionais ao número principal, o que significa que múltiplos colaboradores podem acessar a mesma conta sem que isso exija a WhatsApp Business API. O que o aplicativo não oferece nativamente são histórico centralizado com responsável identificado por atendente, fila estruturada e atribuição de conversa por operador. Esses recursos são fornecidos por plataformas parceiras que operam via API, não pelo aplicativo em si. Para um escritório pequeno, o risco prático do aplicativo sem controle adicional é que qualquer pessoa com o dispositivo vinculado pode ler e responder conversas sem que fique registrado quem fez o quê. Para estruturar triagem e primeiros contatos por esse canal respeitando sigilo e regras da OAB, veja o guia triagem pelo WhatsApp na advocacia.

Controle de acesso a dados de clientes e potenciais clientes

O Capítulo VII do CED/2015 é claro: o sigilo profissional é de ordem pública e as comunicações entre advogado e cliente presumem-se confidenciais. Essa obrigação não se limita ao advogado titular, estendendo-se a qualquer pessoa que, no exercício de função no escritório, tenha acesso a essas informações.

O controle de acesso precisa responder a uma pergunta direta: quem precisa saber isso para fazer o trabalho?

Algumas definições práticas que escritórios costumam negligenciar:

Separação entre dados de triagem e dados de caso. As informações do primeiro contato, nome, assunto geral, canal, próximo passo, podem ser acessadas por quem cuida do atendimento inicial. Detalhes do caso, documentos, estratégia e comunicações posteriores só deveriam ser acessíveis ao advogado responsável e aos que trabalham diretamente naquele processo.

Colaboradores e estagiários. Quem não está vinculado a um caso específico não precisa ter acesso aos dados desse caso. Sistemas compartilhados muitas vezes não implementam esse controle, mesmo quando a regra parece óbvia.

Acesso remoto e dispositivos pessoais. Quando colaboradores acessam dados do escritório por dispositivos pessoais sem políticas claras de segurança, o perímetro de controle se dissolve. Uma política mínima deve definir quais ferramentas são autorizadas e o que acontece quando um colaborador se desliga do escritório.

Encerramento de acesso. Quando alguém deixa o escritório, seja estagiário, advogado associado ou funcionário administrativo, o acesso a sistemas, grupos de WhatsApp e e-mails compartilhados deve ser revogado imediatamente. Muitos escritórios tratam isso como detalhe, e o descuido pode gerar problemas sérios.

Controle de acesso não exige sistemas caros. Exige critérios definidos e aplicados de forma consistente. Um escritório com três advogados pode fazer isso com pastas separadas por caso e senhas distintas. O problema não é a escala, é a ausência de política.

Encerramento de contatos: quando e como arquivar ou descartar

Todo relacionamento com um potencial cliente ou cliente tem um ciclo. Poucos escritórios definem explicitamente quando esse ciclo termina e o que fazer com os dados ao final.

Três situações comuns de encerramento:

O potencial cliente não avançou. Houve conversa inicial, mas não virou cliente. O registro do contato pode ser mantido por um período razoável, para fins de eventual nova consulta, mas dados detalhados da situação jurídica descrita não têm razão de permanecer indefinidamente em sistemas ativos. O art. 15 da LGPD estabelece que o tratamento de dados pessoais termina ao fim da finalidade ou quando o titular solicita a eliminação, observadas as hipóteses legais de conservação.

O cliente encerrou o processo. Ao fim de um caso, o escritório tem obrigações legais de guarda de documentos definidas pelo Estatuto e pela OAB, e pode ter obrigações adicionais por regulamentações específicas. O que não é obrigatório guardar deve ser descartado de forma segura, não apenas removido de uma pasta sem controle.

O cliente solicitou encerramento da relação. Quando o cliente pede que seus dados sejam eliminados, o escritório deve avaliar quais podem ser eliminados e quais precisam ser mantidos por obrigação legal, e comunicar ao cliente o que foi feito e o que permanece, e por quê.

Um ponto frequentemente ignorado: a continuidade do sigilo após o encerramento da relação. O CED/2015 não limita o dever de sigilo à vigência do contrato. O advogado continua obrigado a não divulgar informações do cliente mesmo depois de encerrado o vínculo profissional. Arquivos de casos encerrados devem ter o mesmo nível de proteção que casos ativos.

Para equipes que usam WhatsApp como canal de atendimento e precisam organizar cadência e retomada de contatos, o guia follow-up de propostas pelo WhatsApp trata de como estruturar esse processo respeitando permissão e contexto, com distinções aplicáveis também ao contexto jurídico.

Quando a ferramenta importa: critérios para escolher onde registrar

Escritórios pequenos frequentemente gerenciam contatos em aplicativos de mensagem, planilhas, e-mail e memória, às vezes simultaneamente. Cada escolha tem implicações práticas para sigilo, continuidade e controle de acesso.

Critérios para avaliar qualquer ferramenta:

Controle de quem acessa o quê. A ferramenta permite definir níveis de acesso distintos por usuário ou por caso? Se não, qualquer informação inserida é acessível a todos com acesso ao sistema.

Rastreabilidade de ações. É possível saber quem visualizou ou editou um registro? Isso é relevante tanto para responsabilidade interna quanto para eventual auditoria.

Localização e backup dos dados. Onde os dados ficam armazenados? Quem tem acesso ao servidor? Em caso de problema, é possível recuperar o histórico?

Facilidade de revogação de acesso. Quando alguém sai do escritório, o acesso pode ser revogado rapidamente e de forma completa?

Não existe uma resposta única sobre qual ferramenta usar. O que existe é a necessidade de que a escolha seja consciente e que os riscos de cada opção sejam conhecidos. Um escritório que usa WhatsApp Business App com múltiplos dispositivos vinculados precisa saber que não há histórico centralizado com responsável identificado por atendente, que qualquer dispositivo vinculado pode ler todas as conversas, e que controles como fila e atribuição por atendente dependem de uma plataforma adicional via API. Um escritório que usa planilha compartilhada precisa saber que qualquer pessoa com acesso ao link vê todos os dados.

Migrar para um CRM ou sistema especializado faz mais sentido quando o volume de contatos começa a superar a capacidade de controle manual, quando o escritório tem mais de um atendente simultâneo ou quando houve algum incidente, real ou quase, de exposição indevida de dados. Antes disso, definir política e processo dentro das ferramentas já existentes costuma ser o passo mais eficiente. Para entender as diferenças funcionais entre o aplicativo e a API no contexto de múltiplos colaboradores, o guia WhatsApp Business App ou API detalha os critérios de escolha.