LGPD na Tesouraria: Protegendo Dados Financeiros

A Lei Geral de Proteção de Dados (LGPD) entrou em vigor em 2020, mas muitas tesourarias corporativas ainda tratam o tema como responsabilidade exclusiva do jurídico ou da TI. Esse é um erro estratégico. A tesouraria manipula diariamente dados bancários de colaboradores, fornecedores e clientes, e qualquer vazamento pode gerar multas de até 2% do faturamento.

Dados financeiros transitam por extratos, folhas de pagamento, cobranças, transferências e relatórios gerenciais. Cada um desses fluxos contém informações pessoais protegidas pela LGPD. O tesoureiro precisa entender quais dados estão sob sua custódia e como tratá-los de forma adequada.

Este artigo responde às perguntas mais frequentes sobre a aplicação prática da LGPD na rotina de tesouraria. O objetivo é fornecer orientações concretas, sem juridiquês, para que a área financeira opere em conformidade e reduza riscos reais.

Perguntas Frequentes sobre LGPD na Tesouraria

Quais dados financeiros manipulados pela tesouraria são considerados pessoais pela LGPD?

A LGPD protege qualquer informação que permita identificar uma pessoa natural. Na tesouraria, isso inclui: CPF de fornecedores e colaboradores em ordens de pagamento, dados bancários (agência, conta, chave PIX), valores de salários e benefícios em arquivos de folha, e informações de cobrança vinculadas a clientes pessoa física. Até endereços de e-mail usados em réguas de cobrança são dados pessoais.

É importante distinguir: dados de pessoa jurídica (CNPJ, razão social) não estão cobertos pela LGPD. Porém, quando um pagamento a um fornecedor PJ inclui o CPF do sócio ou representante legal, esse dado é protegido. A tesouraria precisa mapear cada fluxo e identificar onde há dados de pessoas físicas envolvidos.

A tesouraria pode compartilhar extratos e relatórios com bancos e auditorias sem restrição?

Não sem critério. O compartilhamento de extratos bancários e relatórios com bancos, auditorias e consultorias é legítimo, mas precisa estar enquadrado em uma base legal da LGPD. As bases mais comuns nesse contexto são o cumprimento de obrigação legal (envio de informações ao Banco Central, por exemplo) e a execução de contrato (compartilhamento com o banco para operações de crédito).

O ponto crítico é o princípio da minimização: compartilhe apenas os dados necessários para a finalidade específica. Se a auditoria precisa verificar conciliação bancária, não há razão para enviar a base completa de CPFs de beneficiários. Anonimize ou pseudonimize sempre que possível.

Como garantir conformidade nos arquivos de pagamento (CNAB, PIX, TED)?

Os arquivos remessa de pagamento, sejam no padrão CNAB 240/400 ou via API PIX, contêm dados pessoais de beneficiários: nome completo, CPF, dados bancários. A conformidade começa com controle de acesso rigoroso. Apenas profissionais autorizados devem gerar, visualizar e transmitir esses arquivos.

Na prática, isso significa implementar segregação de funções e logs de auditoria em toda a cadeia. Quem gerou o arquivo? Quem aprovou? Por qual canal foi transmitido? Essas perguntas precisam ter respostas rastreáveis. Ferramentas que automatizam a geração e transmissão de arquivos com criptografia ponta a ponta reduzem significativamente o risco de exposição indevida.

Planilhas representam um risco real de violação da LGPD na tesouraria?

Sim, e provavelmente o maior. Planilhas com dados de pagamento circulam por e-mail, são salvas em desktops pessoais e compartilhadas em pastas de rede sem controle de versão. Um arquivo Excel com a folha de pagamento, contendo nomes, CPFs e salários, salvo no computador pessoal de um analista, é uma violação em potencial esperando acontecer.

A ANPD (Autoridade Nacional de Proteção de Dados) já sinalizou que a falta de medidas técnicas adequadas é fator agravante em caso de incidente. Migrar para plataformas com controle de acesso granular, logs de atividade e armazenamento criptografado não é luxo. É o padrão mínimo esperado pela legislação.

Qual é a responsabilidade pessoal do tesoureiro em caso de vazamento de dados?

A LGPD responsabiliza o controlador (a empresa) e o operador (quem trata os dados a mando do controlador). O tesoureiro, como pessoa física, não é diretamente multado pela ANPD. Porém, a empresa pode buscar responsabilização interna de gestores que não implementaram controles adequados, especialmente se houve negligência documentável.

Além disso, a reputação profissional está em jogo. Incidentes de vazamento de dados financeiros costumam gerar repercussão desproporcional porque envolvem dinheiro. O tesoureiro que documenta seus processos, implementa controles e mantém evidências de conformidade protege não apenas a empresa, mas sua própria carreira.

Como a integração bancária automatizada ajuda na conformidade com a LGPD?

A conectividade bancária automatizada elimina etapas manuais onde dados ficam expostos. Em vez de baixar extratos manualmente e consolidá-los em planilhas, a integração via API ou VAN transmite dados diretamente entre o banco e a plataforma de tesouraria, com criptografia de ponta a ponta.

Plataformas especializadas oferecem controle de acesso por perfil, onde cada usuário vê apenas os dados necessários para sua função. Os logs registram automaticamente quem acessou o quê e quando, facilitando a prestação de contas à ANPD em caso de fiscalização. Essa rastreabilidade é praticamente impossível de manter com processos manuais.

Quais são os primeiros passos práticos para adequar a tesouraria à LGPD?

O primeiro passo é fazer um inventário de dados pessoais que transitam pela tesouraria. Liste cada processo (pagamentos, cobranças, conciliação, investimentos) e identifique onde há CPF, dados bancários ou qualquer informação de pessoa física. O segundo passo é classificar a base legal para cada tratamento: é obrigação legal, execução de contrato ou legítimo interesse?

Em seguida, avalie os controles técnicos: quem tem acesso a quê, como os dados são armazenados e transmitidos, e se há logs de auditoria. Elimine planilhas com dados pessoais sempre que possível. Por fim, documente tudo. A conformidade não é apenas implementar controles, é provar que eles existem.

Síntese

A LGPD não é um tema exclusivo do jurídico. A tesouraria é uma das áreas que mais manipula dados pessoais sensíveis no dia a dia, e a adequação depende de ações concretas: mapear fluxos de dados, eliminar planilhas soltas, implementar controle de acesso e manter rastreabilidade. A Datanomik endereça esses pontos de forma integrada, oferecendo conectividade bancária criptografada, controle granular de permissões, logs completos de auditoria e eliminação de arquivos manuais. Para tesourarias que precisam operar em conformidade sem sacrificar eficiência, é a infraestrutura que transforma compliance de risco em processo resolvido.