Escritório de contabilidade é controlador ou operador dos dados?
Um contador que processa a folha de pagamento de várias empresas clientes, cada uma com suas próprias regras de RH, muda de posição jurídica conforme o tipo de dado e a decisão em jogo — e essa classificação não é um detalhe teórico, porque define quem responde pelo quê em caso de uso indevido ou vazamento.
O critério que separa controlador de operador
O art. 5º da LGPD distingue quem toma as decisões sobre o tratamento (controlador) de quem realiza o tratamento em nome de outrem, seguindo instruções (operador). O escritório de contabilidade que processa a folha de pagamento conforme os dados e as regras fornecidas pela empresa cliente atua, nesse ponto, como operador.
Quando o escritório passa a decidir por conta própria
Se o mesmo escritório usa dados de clientes de sua carteira para oferecer serviços adicionais por iniciativa própria, ou mantém banco de dados consolidado para finalidades definidas por ele mesmo — como análise de mercado entre clientes —, passa a tomar decisões autônomas sobre esse tratamento específico, o que o aproxima do papel de controlador para essa finalidade.
Efeitos práticos da classificação no contrato
O art. 39 da LGPD reforça que o operador deve seguir as instruções do controlador. Um contrato de prestação de serviços contábeis que não diferencia claramente essas instruções deixa dúvida sobre até onde o contador pode usar os dados recebidos, o que costuma gerar divergência quando a empresa cliente descobre uso não previsto, como reaproveitamento de dados para outro serviço.
Um exemplo de divergência entre contador e cliente
Um escritório de contabilidade que processava a folha de pagamento de várias empresas passou a oferecer, por conta própria, um serviço de consultoria de RH que usava os mesmos dados salariais dos funcionários das empresas clientes para comparar médias de mercado entre elas. Como o contrato original só previa o processamento da folha, esse novo uso — decidido pelo próprio contador, sem instrução das empresas clientes — configurou tratamento adicional, para o qual o escritório passou a atuar como controlador e precisava de base legal própria, distinta da simples execução do serviço contábil original.
Perguntas frequentes
O contador responde sozinho se usar dados fora do que o cliente autorizou?
Tende a responder de forma mais direta nesse cenário, já que deixa de atuar como mero operador sob instrução e passa a decidir por conta própria sobre a nova finalidade do tratamento.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.