Uma política de retenção documental é o conjunto de regras que determina quanto tempo, por que e como documentos e dados devem ser guardados e destruídos — e precisa garantir, desde o primeiro momento, conformidade com a LGPD, a CLT e as obrigações fiscais da empresa. Ao fim deste guia, você terá em mãos três artefatos prontos para adaptar: uma tabela de temporalidade documental por categoria, fluxos de arquivamento e descarte, e um checklist de auditoria.
Três garantias que a política precisa entregar:
- Conformidade legal: prazos alinhados ao Art. 16 da LGPD, à CLT e ao Código Tributário Nacional, com base legal documentada para cada categoria.
- Preservação de evidências: documentos íntegros, rastreáveis e acessíveis durante todo o período de guarda, incluindo suspensão automática em caso de litígio (litigation hold).
- Eliminação segura e auditável: descarte com registro formal de destruição, método certificado e cadeia de custódia encerrada.
Organizações que operam sem essa política correm risco duplo: descarte prematuro de provas em ações trabalhistas e retenção excessiva de dados pessoais em desacordo com a LGPD. Nenhum dos dois cenários é defensável perante a ANPD, a Receita Federal ou a Justiça do Trabalho.
Principais conclusões
Uma política de retenção documental eficaz exige tabela de temporalidade com base legal documentada, fluxos de custódia definidos e controles automatizados de litigation hold e descarte.
| Ponto | Detalhes |
|---|---|
| Base legal obrigatória | Cada prazo no retention schedule precisa de fundamento em CLT, CTN, LGPD ou norma específica. |
| Prazos trabalhistas e fiscais | Documentos trabalhistas e fiscais têm retenção mínima de 5 anos; CAT e laudos ocupacionais podem exigir até 30 anos. |
| Litigation hold automatizado | O GED deve bloquear o descarte automaticamente ao registrar ação judicial ou investigação em curso. |
| Governança com papéis definidos | Controlador, DPO, Jurídico, TI e custodiante operativo têm responsabilidades distintas e formalizadas. |
| Image One na operação | A Image One oferece digitalização registrada, auditoria de prontuários e implantação de GED com regras de retenção automatizadas. |
Índice
- O que é uma política de retenção documental e o que ela deve conter
- Por que a retenção documental é crítica para conformidade e redução de risco
- Como construir a política passo a passo
- Quais são os prazos de retenção por categoria e como variam?
- Como arquivar com segurança e descartar com prova
- Como a tecnologia suporta a política na prática
- Quem governa a política e como demonstrar conformidade?
- O que a prática ensina sobre implementação de políticas de retenção
- Image One: da política à operação com conformidade documental
- Fontes
O que é uma política de retenção documental e o que ela deve conter
A política de retenção documental é um instrumento de governança que define, de forma sistemática, o ciclo de vida de cada tipo de documento ou dado produzido pela organização: desde a criação ou recebimento até o arquivamento definitivo ou a eliminação. Ela cobre documentos físicos, arquivos digitais, metadados e logs de sistemas, e deve ser tratada como norma interna vinculante, não como orientação opcional.
Os elementos mínimos que toda política precisa conter são:
- Objetivo e escopo: quais unidades, sistemas e tipos de documento estão cobertos.
- Plano de classificação documental: categorias de retenção com critério de sensibilidade e finalidade.
- Retention schedule (tabela de temporalidade): prazo de guarda por categoria, base legal e responsável.
- Cadeia de custódia: quem detém o documento em cada fase e como a posse é transferida.
- Litigation hold: procedimento para suspender o descarte quando há investigação, auditoria ou ação judicial em curso.
- Critérios de anonimização vs. exclusão: quando anonimizar é suficiente e quando a exclusão completa é exigida pela LGPD.
- Procedimento de descarte: método, registro e aprovação necessários para eliminar documentos ao fim do prazo.
Dados de terceiros — fornecedores, clientes, candidatos — exigem atenção específica: a base legal que justificou o tratamento original determina se a retenção pode continuar após o encerramento da relação ou se a eliminação é imediata.
Ponto de atenção: uma política que lista prazos sem documentar a base legal de cada um não resiste a uma fiscalização da ANPD nem a um pedido de produção de provas na Justiça do Trabalho. A justificativa jurídica é parte integrante do retention schedule, não um anexo opcional. Modelos práticos consolidam essa estrutura com procedimentos de eliminação, anonimização e litigation hold por categoria.
Por que a retenção documental é crítica para conformidade e redução de risco
Guardar documentos por tempo insuficiente expõe a empresa a perda de prova em litígios trabalhistas. Guardar além do necessário viola a LGPD e cria passivo de privacidade. A política de retenção resolve os dois lados desse problema ao mesmo tempo.
Conformidade legal — três frentes simultâneas:
- LGPD (Art. 16): dados pessoais devem ser eliminados após o término do tratamento, salvo hipóteses taxativas como cumprimento de obrigação legal, pesquisa com anonimização ou uso exclusivo do controlador. Retenção sem base legal é infração sujeita a sanção da ANPD.
- Tributário (CTN e RFB): documentos fiscais precisam ser mantidos pelo prazo decadencial e prescricional aplicável, que pode chegar a cinco anos contados do fato gerador, com extensões em casos de fraude ou omissão.
- Trabalhista (CLT, art. 11): o prazo de guarda de documentos trabalhistas é orientado pela prescrição quinquenal para créditos trabalhistas, e o limite de dois anos após a extinção do contrato para propositura da ação. O TST firmou que a prescrição bienal começa a fluir do término do aviso prévio, mesmo quando indenizado — detalhe que afeta diretamente o cálculo do prazo mínimo de guarda.
Risco probatório e operacional:
- Descarte prematuro de holerites, controles de ponto ou termos de rescisão pode inviabilizar a defesa da empresa em reclamações trabalhistas.
- Retenção excessiva de dados sensíveis aumenta a superfície de ataque em caso de vazamento e eleva o custo de resposta a incidentes.
- Documentos sem organização padronizada atrasam respostas a auditorias fiscais e trabalhistas, gerando custos operacionais evitáveis.
A legislação exige não apenas guardar documentos, mas mantê-los organizados, íntegros e acessíveis; normas como ISO 9001 e as Normas Regulamentadoras do MTE requerem controle de acesso e rastreabilidade como condição de conformidade, não como boa prática opcional.
Como construir a política passo a passo
O roteiro abaixo produz, ao final, os três artefatos que a organização precisa: tabela de temporalidade aprovada, fluxos documentados e matriz de responsabilidades.
-
Inventariar todos os tipos de documento e sistemas. Mapeie documentos físicos e digitais, incluindo metadados, logs de acesso e registros de sistemas como ERP, eSocial e folha de pagamento. O workflow de onboarding documental é um bom ponto de partida para identificar onde documentos de RH são criados e por quem.
-
Classificar por categoria, finalidade e sensibilidade. Agrupe os documentos em categorias funcionais: trabalhista, fiscal/tributário, contratual, saúde ocupacional, societário. Dentro de cada categoria, identifique o grau de sensibilidade (dados pessoais comuns, dados sensíveis, segredo comercial) para definir controles de acesso proporcionais.
-
Identificar bases legais e prazos mínimos por categoria. Para cada grupo, registre a norma que justifica o prazo: CLT, CTN, LGPD, NR específica ou contrato coletivo. Sem essa coluna, o retention schedule não tem validade defensável.
-
Definir fluxos de armazenamento e responsáveis. Atribua um custodiante operativo para cada categoria (RH, Jurídico, TI, Financeiro), especifique o local de guarda (repositório físico, GED, nuvem corporativa) e documente os controles de acesso e as provas de integridade exigidas.
-
Estabelecer o procedimento de litigation hold. Defina quem aciona a suspensão do descarte (Jurídico), como o GED é notificado, quais categorias são bloqueadas e por quanto tempo. O acionamento deve ser automático no sistema sempre que uma ação judicial ou investigação for registrada.
-
Aprovar, treinar e implantar com revisão periódica. A política precisa de aprovação formal da diretoria, treinamento dirigido a gestores e custodiantes, e agenda de revisão anual ou sempre que houver mudança normativa relevante.
Dica profissional: comece aplicando regras por categoria de maior risco — trabalhista e fiscal — antes de tentar cobertura completa. Modelos padronizados reduzem o tempo de implementação e facilitam a defesa em fiscalizações.
A tabela abaixo resume os artefatos gerados em cada passo:
| Passo | Artefato gerado | Responsável principal |
|---|---|---|
| 1. Inventário | Lista de tipos de documento e sistemas | RH + TI |
| 2. Classificação | Plano de classificação documental | Jurídico + RH |
| 3. Bases legais e prazos | Tabela de temporalidade (retention schedule) | Jurídico |
| 4. Fluxos e custódia | Matriz de responsabilidades e controles | TI + Jurídico |
| 5. Litigation hold | Procedimento formal e configuração no GED | Jurídico + TI |
| 6. Aprovação e treinamento | Política aprovada e registros de treinamento | Diretoria + RH |
Quais são os prazos de retenção por categoria e como variam?
Os prazos abaixo refletem referências legais aplicáveis no Brasil. Variações setoriais, acordos coletivos e regulamentações específicas (como as do Banco Central para instituições financeiras, ou as do CFM para prontuários médicos) podem exigir prazos distintos. Consulte sempre o Jurídico antes de fixar o prazo definitivo para cada categoria.
| Categoria | Prazo típico de guarda | Base legal de referência |
|---|---|---|
| Documentos fiscais e tributários | 5 anos | CTN |
| Documentos trabalhistas (contratos, holerites, ponto) | 5 anos após extinção do contrato | CLT, art. 11 |
| FGTS e recolhimentos previdenciários | 30 anos | Lei trabalhista aplicável |
| CAT (Comunicação de Acidente de Trabalho) e laudos de saúde ocupacional | 20–30 anos | NR-7, NR-15 |
| Registros de acesso a sistemas e logs | 6 meses (mínimo legal) | Marco Civil da Internet, art. 13 |
| Contratos civis e comerciais | 5 anos após extinção | Código Civil |
| Dados pessoais sem base legal ativa | Eliminação imediata | LGPD, art. 16 |
Documentos trabalhistas merecem atenção especial no cálculo do prazo. O art. 11 da CLT estabelece prescrição quinquenal para créditos trabalhistas, mas a contagem da prescrição bienal começa do término do aviso prévio, conforme tese consolidada pelo TST. Na prática, isso significa que o prazo de guarda seguro para documentos de rescisão é de pelo menos cinco anos contados da data efetiva de saída, não da data de assinatura do termo.
Atenção sobre variações: prazos de guarda para documentos de saúde ocupacional (laudos de PCMSO, LTCAT, PPP) podem chegar a 20 ou 30 anos dependendo da NR aplicável e da exposição a agentes nocivos. Guias de RH indicam que documentos fiscais e trabalhistas têm retenção mínima de 5 anos, enquanto CAT e laudos ocupacionais podem exigir retenção até 30 anos. Quando o prazo exceder o mínimo legal, documente a justificativa no próprio retention schedule, com referência à norma específica.
Para prazos além do mínimo legal, a política deve registrar: a norma que justifica a extensão, o responsável pela decisão e a data da próxima revisão. Quando o prazo expirar e não houver mais base legal para retenção, a anonimização é uma alternativa à exclusão apenas quando os dados resultantes não permitem reidentificação — caso contrário, a exclusão é obrigatória.
Como arquivar com segurança e descartar com prova
Arquivar com integridade e descartar com evidência são as duas operações que mais frequentemente falham em auditorias. A política precisa especificar método, responsável e registro para cada uma.
Arquivamento seguro:
- Digitalização registrada com geração de hash de integridade (SHA-256 ou equivalente) para cada arquivo, garantindo que alterações posteriores sejam detectáveis.
- Armazenamento em repositório com controle de acesso por perfil (leitura, edição, exclusão) e log de todas as operações.
- Backup com criptografia em repouso e em trânsito, com cópias em localização geográfica distinta para documentos críticos.
- Para documentos físicos originais com valor probatório, guarda em local com controle de umidade, temperatura e acesso restrito até a digitalização certificada.
O checklist de digitalização de documentos no RH detalha os requisitos técnicos para que a versão digital tenha valor legal equivalente ao original físico.
Descarte seguro:
- Físico: trituração de corte cruzado (nível P-4 ou superior conforme DIN 66399) realizada por empresa certificada, com emissão de certificado de destruição.
- Digital: sobregravação segura (mínimo de três passagens) ou destruição física da mídia para dados de alta sensibilidade; exclusão certificada com log para dados comuns.
Registro obrigatório de destruição:
| Campo do registro | Conteúdo exigido |
|---|---|
| Data da destruição | DD/MM/AAAA |
| Categoria e descrição dos documentos | Conforme retention schedule |
| Método utilizado | Trituração / sobregravação / exclusão certificada |
| Responsável pela execução | Nome e cargo |
| Aprovador | Jurídico ou DPO |
| Número do certificado (se terceirizado) | Referência do fornecedor |
Esse registro compõe a cadeia de custódia encerrada e deve ser retido pelo mesmo prazo da categoria destruída ou por cinco anos, o que for maior.
Como a tecnologia suporta a política na prática
Um sistema de Gestão Eletrônica de Documentos (GED) bem configurado transforma a política de retenção de um documento estático em um controle operacional ativo. A automação elimina a dependência de memória humana para acionar descartes e suspensões.
Funcionalidades que o GED precisa entregar:
- Regras de retenção automáticas por categoria, com alerta de vencimento e fila de aprovação para descarte.
- Litigation hold configurável por processo judicial ou investigação, bloqueando automaticamente o descarte das categorias afetadas.
- Trilha de auditoria imutável: log de quem acessou, editou, exportou ou aprovou o descarte de cada documento.
- Controle de acesso por papel (RBAC), com perfis distintos para RH, Jurídico, TI e auditores externos.
- Exportação de logs em formato estruturado para uso em auditorias externas e fiscalizações.
Critérios para selecionar ou avaliar a solução:
- Suporte a hashing de integridade (SHA-256 ou superior) para cada arquivo ingerido.
- Certificação de digitalização compatível com os requisitos do Decreto nº 10.278/2020 para documentos com valor legal.
- Integração nativa ou via API com ERP, eSocial e sistemas de folha de pagamento.
- Capacidade de importar legados digitais sem perda de metadados.
- SLA de disponibilidade e plano de recuperação de desastres documentados.
Dica profissional: estabeleça um litigation hold operacional com acionamento automático no GED. Evitar eliminação acidental durante investigações é uma das falhas mais custosas e mais simples de prevenir com configuração adequada.
Os principais riscos de implementação não são técnicos: são de governança. Migrações de legados perdem metadados quando TI executa sem supervisão do Jurídico. Regras de retenção ficam desatualizadas quando nenhuma área é formalmente responsável pela revisão. A automação reduz erros de processo e acelera a recuperação de documentos em auditoria, mas só entrega esse resultado quando a governança entre TI, Jurídico e RH está formalizada na própria política.
Quem governa a política e como demonstrar conformidade?
A política de retenção documental não se sustenta sem uma estrutura clara de papéis e uma agenda de revisão. Sem isso, ela envelhece sem que ninguém perceba.
Responsabilidades mínimas:
- Controlador (LGPD): responde perante a ANPD pela conformidade do tratamento de dados pessoais; aprova a política e suas revisões.
- DPO/Encarregado: monitora conformidade com a LGPD, recebe solicitações de titulares e orienta sobre bases legais.
- Jurídico: define e atualiza prazos, aciona litigation hold, aprova descartes de categorias sensíveis.
- TI: configura e mantém o GED, garante integridade técnica dos arquivos e exporta logs para auditoria.
- Custodiante operativo (RH, Financeiro, Operações): executa o arquivamento no dia a dia, reporta anomalias e solicita aprovação para descarte.
Agenda de governança:
- Revisão anual da tabela de temporalidade, com verificação de mudanças normativas.
- Revisão semestral dos logs de acesso e das filas de descarte pendentes.
- Revisão imediata em caso de mudança normativa relevante, fusão/aquisição, abertura de processo judicial ou incidente de segurança.
- Relatório trimestral de KPIs para a diretoria: percentual de documentos com retention tag atribuída, tempo médio de resposta a solicitações de auditoria, número de descartes executados e registrados no período.
Checklist de auditoria interna:
- Todos os documentos ativos têm categoria e prazo de retenção atribuídos no GED?
- Os logs de acesso dos últimos 12 meses estão íntegros e exportáveis?
- Há registros de destruição para todos os descartes executados no período?
- Os litigation holds ativos estão bloqueando as categorias corretas?
- Os custodiantes passaram por treinamento nos últimos 12 meses?
- A tabela de temporalidade foi revisada após a última mudança normativa relevante?
Para referências metodológicas sobre como estruturar workflows de auditoria repetíveis, o guia de preparação para auditoria da Consulex oferece uma abordagem aplicável a processos de compliance documental.
O que a prática ensina sobre implementação de políticas de retenção
Projetos de conformidade documental em grandes bases de RH revelam um padrão consistente: as organizações que avançam mais rápido não são as que tentam cobrir tudo de uma vez. São as que identificam as categorias de maior risco — trabalhista e fiscal — e constroem controles sólidos nelas antes de expandir para o restante do portfólio documental.
O inventário inicial é onde a maioria dos projetos tropeça. Equipes subestimam a quantidade de sistemas que produzem documentos com valor legal: além do RH e do financeiro, há logs de acesso, registros de treinamento, laudos de saúde ocupacional espalhados por clínicas terceirizadas e contratos em e-mails. Sem um mapeamento sistemático, a tabela de temporalidade nasce incompleta e a política perde credibilidade na primeira auditoria.
A comunicação interna é outro ponto que costuma ser tratado como detalhe e acaba sendo determinante. Gestores que não entendem por que precisam aprovar um descarte simplesmente não aprovam, e a fila de documentos vencidos cresce. Treinamento dirigido especificamente ao papel do custodiante — não um treinamento genérico de LGPD — resolve esse problema com muito mais eficiência do que qualquer configuração técnica.
Por fim, a automação de controles críticos (litigation hold, alertas de vencimento, logs imutáveis) não é um luxo de grandes empresas. É o que transforma a política de um documento de gaveta em um controle operacional que a organização consegue demonstrar em uma fiscalização.
Image One: da política à operação com conformidade documental
Elaborar a política é o primeiro passo. Operá-la com consistência em uma base de centenas ou milhares de colaboradores é onde o risco real se concentra — e onde a maioria das empresas precisa de apoio técnico especializado.
A Image One atua diretamente nessa lacuna: digitalização registrada com valor legal, implantação de regras de retenção automatizadas no GED, auditoria de prontuários de colaboradores e compliance documental integrado entre Jurídico, TI e RH. O processo começa com um diagnóstico do estado atual da documentação, identifica as categorias de maior risco e define um plano de ação com prioridades claras. Para empresas com operações complexas e múltiplas unidades, o serviço AGIRH oferece apoio operacional contínuo à gestão documental de RH, com métricas de conformidade e trilha de auditoria permanente. Solicite um diagnóstico e veja em quanto tempo sua organização pode sair da exposição para a conformidade auditável.
Fontes
Manter uma cópia atualizada e auditável das referências legais usadas na política é parte da própria conformidade: quando a norma muda, a política precisa ser revisada, e o histórico de versões deve registrar qual base legal vigorava em cada período.
- Planalto
- Modelo Gratuito Política de Retenção de Dados Brasil 2026
- Modeloinicial
- Conjur
- Gestão de Documentos de Conformidade Legal: o que diz a legislação e como fazer corretamente
Este artigo fornece informações gerais e não substitui a orientação de um advogado qualificado. Consulte um profissional jurídico qualificado sobre o seu caso antes de agir com base neste conteúdo.