A conta é simples e quase nunca é feita.
Um escritório de contabilidade com quarenta clientes guarda, no mesmo lugar, o dado fiscal, a folha de pagamento e a movimentação financeira de quarenta empresas. A exposição não é a de uma empresa — é multiplicada por quarenta. E o dado não é do escritório: é de terceiros, que confiaram nele.
Quando um escritório contábil para, portanto, não para uma empresa. Param todas as que dependem dele. E o calendário fiscal não aceita "o servidor deu problema" como justificativa.
Prazo legal é o que muda tudo
A maior parte dos negócios consegue empurrar um dia ruim para amanhã. Uma loja que fica sem sistema numa terça vende menos naquela terça e recupera parte na quarta. É prejuízo, mas é elástico.
Escritório contábil, não. Existe dia marcado, existe multa, e a multa é do escritório antes de ser do cliente — porque foi o escritório que assumiu a obrigação de entregar. Um dia de sistema fora na semana de fechamento custa dinheiro imediato e custa a coisa mais cara do ramo, que é a confiança de um cliente que já estava tenso com o prazo.
Some a isso a sazonalidade. O ano contábil tem picos conhecidos, e é exatamente neles que o ambiente é mais exigido: mais gente logada ao mesmo tempo, mais arquivo grande trafegando, mais processamento pesado. Uma infraestrutura que aguenta a média do ano pode não aguentar a semana que importa.
As três fragilidades que se repetem
Em escritórios de portes diferentes, os mesmos três pontos aparecem com uma constância que chega a ser previsível.
1. O arquivo circulando por mensagem e e-mail
O cliente manda a nota por aplicativo de mensagem. Alguém baixa no celular, repassa para a colega, que salva na área de trabalho, ajusta e devolve por e-mail. Em nenhum momento houve controle de versão nem registro de quem mexeu.
Duas consequências. A primeira é operacional e todo mundo já viveu: a pergunta "qual é a versão certa?" no dia da entrega. A segunda é jurídica e quase ninguém pensa nela: aquele documento, com dado de terceiro dentro, está agora em quatro aparelhos diferentes, dois deles pessoais, nenhum sob controle do escritório.
2. A senha do sistema compartilhada entre a equipe
É o arranjo mais comum e o mais caro de desfazer depois. Com credencial única, é impossível responder quem mexeu — e essa resposta é exatamente a que faz falta nos dois piores momentos: quando um lançamento saiu errado e quando um dado vazou.
Tem ainda o efeito do desligamento. Com acesso individual, desligar alguém é desligar uma pessoa. Com senha compartilhada, desligar alguém exige trocar a senha de todo mundo, avisar todo mundo e reconfigurar todo mundo — o que, na prática, ninguém faz. Então o acesso continua vivo, no celular de quem saiu.
3. A cópia de segurança que roda todo dia e nunca foi restaurada
O relatório diz "concluído com sucesso" e o assunto morre ali. Só que esse relatório atesta que a cópia foi gerada, não que ela volta. Falta de chave de criptografia, formato ilegível sem a licença certa, arquivo de banco de dados copiado com o sistema aberto e por isso inconsistente — nenhuma dessas falhas aparece no painel. Todas aparecem no primeiro teste de restauração.
O que muda com um lugar próprio para os arquivos
A solução não é proibir o WhatsApp, que é onde o cliente está e onde ele vai continuar. É dar ao arquivo um destino que não seja o aparelho de alguém.
Com um repositório corporativo — a pasta da empresa, hospedada em infraestrutura da empresa, com acesso pela web e pelo computador — três coisas mudam de estado:
- Acesso por pessoa. Cada colaborador entra com a própria credencial e enxerga só o que precisa. O estagiário não abre a pasta da folha de pagamento por acidente.
- Histórico de versão. Sobrescreveu o arquivo errado? A versão anterior está lá. Some a pasta "definitivo_v3_FINAL_agora_vai".
- Registro de quem abriu o quê. É o que transforma "acho que ninguém acessou" em uma consulta de trinta segundos.
Para quem guarda dado de terceiro, isso deixa de ser conforto e passa a ser dever. É exatamente o que o sigilo profissional da categoria e a legislação de proteção de dados pedem em termos de medida técnica — e é o tipo de coisa que um cliente maior começa a perguntar antes de assinar.
E o sistema contábil que já usamos?
Continua. Esta é a dúvida que mais trava a conversa, e a resposta é curta: o assunto aqui não é o software, é o chão onde ele pisa.
O sistema contábil, o certificado digital, o integrador com a prefeitura e o que mais existir continuam sendo os mesmos. O que muda é onde eles rodam, quem cuida do servidor fora do horário comercial, como a cópia é feita e se ela volta. Trocar de sistema é projeto grande e envolve retreinar gente; trocar o ambiente por baixo, não.
Escritório pequeno vale a pena?
Um escritório de cinco pessoas com trinta clientes carrega, proporcionalmente, o mesmo risco de um de trinta pessoas — e costuma ter menos folga para absorver um mês ruim.
O que muda com o porte é a escala das medidas, não a existência delas. Acesso individual, cópia que volta e um lugar comum para os arquivos são decisões, não investimentos grandes. E são as três que aparecem em toda avaliação de risco, do menor ao maior.
A pergunta que decide a conversa
Se o servidor do escritório for criptografado hoje à noite, em quanto tempo vocês voltam a entregar?
A resposta honesta quase nunca é "não sei". É "ninguém nunca testou" — que é diferente, e é bem mais comum. E é a única resposta desta lista que dá para mudar já nesta semana, porque testar uma restauração não depende de comprar nada.
Backup que ninguém testou não é backup: é esperança. Se quiser saber em quanto tempo o seu volta, a gente faz esse teste com você, sem custo.
Perguntas frequentes
Temos backup na nuvem. Não basta?
A cópia existir é a primeira etapa de três. Faltam a cópia protegida contra exclusão, inclusive por quem tem senha de administrador, e a restauração conferida em ambiente separado. Sem a terceira, ninguém sabe quanto tempo leva para voltar.
Dá para manter o sistema contábil que já usamos?
Na maioria dos casos, sim. O que muda é onde ele roda e como é operado, não qual é.
O escritório é pequeno, só cinco pessoas. Vale a pena?
O que define o risco não é o número de pessoas: é quantas empresas dependem daquele arquivo. Cinco pessoas atendendo quarenta clientes carregam a exposição de quarenta.
