Legal Hold: o que é e como aplicar na governança jurídica

Legal Hold é o procedimento corporativo de preservação de documentos e dados relevantes para litígios, auditorias ou investigações, nos termos do art. 369 do CPC (Lei 13.105/2015). Na prática, ele impede exclusões, alterações e perdas de provas digitais que podem sustentar a defesa da empresa.

Em ambientes digitais, provas relevantes podem estar em e-mails, chats, sistemas financeiros, ERPs, CRMs, dispositivos corporativos, repositórios em nuvem e backups. Sem um processo formal, a empresa depende de ações manuais, comunicação dispersa e decisões tardias, o que aumenta o risco de lacunas probatórias.

Este guia explica o que é Legal Hold, quando aplicá-lo, quais áreas envolver, como documentar a preservação de provas digitais e quais cuidados reduzem riscos processuais, regulatórios e reputacionais em organizações que lidam com grande volume de informação.

O que é Legal Hold?

Legal Hold, também chamado de retenção legal ou preservação legal, é a ordem interna que determina a conservação de informações potencialmente relevantes para uma disputa, investigação ou fiscalização. A empresa suspende descartes e preserva dados íntegros até o encerramento formal da necessidade jurídica.

O procedimento nasce quando o jurídico identifica um litígio em curso, uma notificação extrajudicial, uma investigação regulatória, uma auditoria relevante ou uma expectativa razoável de disputa. A partir desse momento, a empresa deve proteger dados relacionados ao fato, ao período, aos envolvidos e aos sistemas afetados.

O Legal Hold não se limita a guardar documentos finais. Ele alcança versões, metadados, logs, mensagens, anexos, registros de acesso, trilhas de auditoria e comunicações internas. Esses elementos ajudam a demonstrar autoria, integridade, cronologia e contexto da prova digital.

Em uma reclamação trabalhista sobre jornada, por exemplo, o hold pode envolver controles de ponto, e-mails, mensagens de gestores, escalas, registros de VPN, logs de acesso e políticas internas. Em uma investigação concorrencial, pode abranger chats, apresentações, planilhas, agendas e documentos comerciais.

Quando a empresa documenta a retenção desde o início, ela constrói uma narrativa probatória defensável. O juiz, a autoridade administrativa ou o auditor consegue verificar quem recebeu a ordem, quais sistemas foram bloqueados, quando ocorreu a coleta e como a informação permaneceu protegida.

Qual é a base legal do Legal Hold no Brasil?

O Brasil não possui uma lei única chamada Lei de Legal Hold, mas o procedimento decorre das regras de prova, cooperação processual, boa-fé, proteção de dados e guarda de registros. O CPC, a LGPD, o Marco Civil da Internet e normas de cadeia de custódia formam a base aplicável.

O art. 369 do CPC (Lei 13.105/2015) permite às partes empregar todos os meios legais e moralmente legítimos para provar a verdade dos fatos. O art. 370 do CPC autoriza o juiz a determinar provas necessárias ao julgamento. Esses dispositivos tornam a preservação prévia uma medida estratégica para evitar perda de elementos relevantes.

O art. 378 do CPC (Lei 13.105/2015) prevê o dever de colaborar com o Poder Judiciário para o descobrimento da verdade. O art. 400 do CPC permite presumir verdadeiros os fatos que a parte pretendia provar quando o documento não é exibido sem justificativa adequada. Essa consequência torna perigosa a eliminação de dados após ciência do risco.

Em proteção de dados, a LGPD (Lei 13.709/2018) exige finalidade, necessidade, segurança e prestação de contas, conforme arts. 6º e 46. Para Legal Hold, as bases legais mais frequentes são cumprimento de obrigação legal ou regulatória, art. 7º, II, e exercício regular de direitos em processo judicial, administrativo ou arbitral, art. 7º, VI.

A LGPD também orienta o encerramento da retenção. O art. 15 trata do término do tratamento, e o art. 16 autoriza conservação para cumprimento de obrigação legal, estudo, transferência a terceiro e uso exclusivo do controlador, desde que os dados sejam anonimizados quando aplicável. Por isso, o hold não deve durar sem revisão.

O Marco Civil da Internet (Lei 12.965/2014) também influencia a governança de registros. O art. 15 exige que provedores de aplicações guardem registros de acesso por seis meses, sob sigilo, em ambiente controlado e de segurança. Empresas que dependem desses registros devem agir antes do término de prazos técnicos ou legais.

Para provas digitais com potencial penal ou investigativo, a cadeia de custódia prevista nos arts. 158-A a 158-F do CPP (Decreto-Lei 3.689/1941), incluídos pela Lei 13.964/2019, oferece parâmetros úteis. Mesmo em disputas cíveis, registrar coleta, armazenamento, lacre lógico, hash e responsáveis reduz impugnações sobre autenticidade.

Qual é a importância jurídica do Legal Hold?

O Legal Hold reduz riscos porque demonstra diligência, preserva provas e evita acusações de destruição intencional ou negligente de evidências. Em litígios empresariais, a falta de retenção pode gerar presunções desfavoráveis, multas, perda de credibilidade e dificuldade para comprovar fatos essenciais.

A preservação adequada ajuda a empresa a cumprir o dever de boa-fé processual previsto no art. 5º do CPC (Lei 13.105/2015) e os deveres das partes indicados no art. 77. Quando a organização ignora esses deveres, ela pode enfrentar sanções processuais e questionamentos sobre lealdade na condução do caso.

O risco aumenta quando a exclusão ocorre depois de uma notificação, autuação, denúncia interna ou comunicação de autoridade. Nesses casos, a outra parte pode alegar espoliação de provas, destruição de documentos ou conduta contraditória. O jurídico perde tempo explicando falhas de governança em vez de discutir o mérito.

O art. 80 do CPC (Lei 13.105/2015) trata da litigância de má-fé, incluindo resistência injustificada ao andamento do processo e alteração da verdade dos fatos. Nem toda perda de dado configura má-fé, mas a ausência de procedimento, registro e justificativa técnica dificulta a defesa contra essa alegação.

O Legal Hold também protege a cadeia de custódia. A prova digital pode sofrer alterações invisíveis para usuários comuns, como mudança de metadados, reindexação, sincronização ou sobrescrita automática. Por isso, o processo precisa registrar data, hora, origem, responsável, ferramenta utilizada e método de verificação.

A jurisprudência brasileira costuma avaliar provas digitais a partir de autenticidade, integridade, origem lícita e possibilidade de contraditório. Em termos práticos, prints isolados, arquivos sem metadados e cópias sem histórico tendem a receber mais impugnações. Um hold bem documentado reduz esse espaço de contestação.

Quando aplicar o Legal Hold?

A empresa deve aplicar Legal Hold quando souber de um litígio ou quando existir expectativa razoável de disputa, fiscalização ou investigação. O gatilho não depende apenas de processo ajuizado. Notificações, denúncias, acidentes, incidentes de segurança e auditorias podem exigir preservação imediata.

Os gatilhos mais comuns incluem citação judicial, recebimento de ofício de autoridade, reclamação trabalhista iminente, notificação extrajudicial, denúncia em canal de ética, incidente de dados pessoais, investigação interna, auditoria de fornecedor, disputa contratual relevante e ameaça formal de ação por cliente ou parceiro.

Em um incidente de segurança da informação, por exemplo, a empresa deve preservar logs de acesso, alertas do SIEM, imagens de servidores, tickets de atendimento, comunicações com fornecedores e evidências de contenção. Ao mesmo tempo, deve observar a LGPD, especialmente os arts. 46 a 49 sobre segurança e boas práticas.

Em uma disputa contratual, o escopo pode incluir minutas, aprovações internas, e-mails de negociação, ordens de compra, notas fiscais, registros de entrega, chamados de suporte e mensagens entre áreas comerciais. Quanto mais cedo o hold começa, menor a chance de descarte por rotina automática.

O jurídico deve evitar dois extremos. Aplicar hold tarde demais fragiliza a prova. Aplicar hold amplo demais aumenta custos, retém dados desnecessários e pode contrariar princípios da LGPD, como necessidade e minimização. A decisão deve unir proporcionalidade, descrição clara do caso e revisão periódica.

Como aplicar o Legal Hold passo a passo?

Para aplicar Legal Hold com segurança, a empresa deve definir gatilho, escopo, custodiantes, fontes de dados, comunicação formal, bloqueios técnicos, coleta, monitoramento e encerramento. Cada etapa precisa gerar registros auditáveis para demonstrar diligência se a prova for questionada.

1. Identifique o evento jurídico: registre a origem do risco, como ação judicial, notificação, investigação, denúncia ou incidente. Inclua data de ciência, área demandante, resumo dos fatos e responsável pela decisão inicial.
2. Delimite o escopo: defina período, temas, palavras-chave, unidades de negócio, pessoas envolvidas e sistemas afetados. Um escopo claro evita retenção excessiva e facilita a coleta defensável.
3. Mapeie custodiantes: liste empregados, administradores, terceiros, fornecedores e departamentos que podem guardar informações relevantes. Inclua substitutos e ex-colaboradores quando houver risco de perda de contas desativadas.
4. Envie o aviso de Legal Hold: comunique por escrito o dever de preservar dados, o que não pode ser apagado, canais para dúvidas e consequências internas do descumprimento. Solicite confirmação expressa de recebimento e compreensão.
5. Suspensa descartes automáticos: acione TI para bloquear expurgo de e-mails, rotação de backups relevantes, limpeza de chats, exclusão de logs e regras de retenção incompatíveis com o caso.
6. Colete evidências críticas: use ferramentas de eDiscovery, exportações auditáveis ou perícia forense quando houver risco de alteração. Registre hash, horário, responsável, local de armazenamento e método de extração.
7. Monitore aderência: acompanhe confirmações, envie lembretes, atualize a lista de custodiantes e documente exceções. Se alguém sair da empresa, preserve a conta antes de qualquer descarte.
8. Revise e encerre: reavalie a necessidade do hold em intervalos definidos. Quando o risco terminar, emita comunicação formal de liberação e retome políticas ordinárias de retenção, salvo outros bloqueios ativos.

Esse fluxo permite que a empresa explique suas decisões. A documentação deve mostrar por que determinados dados entraram no hold, por que outros ficaram fora e quais controles impediram exclusões. Essa rastreabilidade fortalece a defesa e reduz improvisos em audiência, perícia ou fiscalização.

Quais áreas e dados devem entrar no Legal Hold?

O Legal Hold deve envolver jurídico, compliance, TI, segurança da informação, recursos humanos, finanças e áreas de negócio afetadas. Os dados preservados variam conforme o caso, mas costumam incluir comunicações, documentos, registros transacionais, logs, backups e evidências de sistemas corporativos.

Em e-mails corporativos, a empresa pode acionar recursos de retenção no Microsoft Exchange Online, Microsoft Purview, Google Workspace ou Google Vault. O objetivo é impedir que o usuário apague mensagens relevantes ou que a política de expurgo elimine itens antigos durante a disputa.

Em documentos na nuvem, o hold pode alcançar SharePoint, OneDrive, Google Drive, Dropbox Business e repositórios internos. A preservação deve considerar versões anteriores, comentários, permissões de acesso, histórico de edição e metadados que mostram autoria e momento da alteração.

Mensagens instantâneas exigem atenção especial. Microsoft Teams, Slack, WhatsApp Business, chats de atendimento e plataformas de colaboração podem conter decisões operacionais, aprovações e orientações sensíveis. A empresa deve verificar se possui política lícita de retenção e ciência prévia dos usuários.

Sistemas transacionais também entram no escopo. ERPs, CRMs, plataformas de RH, sistemas financeiros, ferramentas de ticket, logs de acesso, registros de VPN e bancos de dados podem comprovar eventos melhor do que documentos manuais. TI deve proteger esses dados contra sobrescrita ou anonimização indevida.

Backups merecem tratamento proporcional. Nem todo backup precisa ser preservado integralmente, pois isso pode elevar custos e reter dados além do necessário. A decisão deve considerar criticidade, possibilidade de restauração, janela temporal e existência de outras fontes menos invasivas.

Quem decide, comunica e executa o Legal Hold?

O jurídico geralmente decide iniciar o Legal Hold, mas a execução depende de governança compartilhada. Compliance avalia riscos, TI aplica controles técnicos, segurança da informação protege ambientes, gestores orientam equipes e custodiantes preservam dados sob sua responsabilidade.

A matriz de responsabilidades evita falhas. O jurídico define a necessidade, o escopo e a linguagem do aviso. TI identifica sistemas, bloqueia exclusões e registra logs técnicos. Compliance acompanha aderência e conflitos regulatórios. RH apoia casos trabalhistas, desligamentos e comunicações a empregados.

Os custodiantes são pessoas que detêm ou controlam informações relevantes. Eles podem ser diretores, analistas, vendedores, gestores, terceiros ou fornecedores. O aviso deve explicar que não podem apagar, alterar, renomear, mover ou destruir dados relacionados ao caso, mesmo que a prática pareça rotineira.

A comunicação precisa ser objetiva. Um bom aviso informa o motivo geral sem expor estratégia jurídica sensível, descreve categorias de documentos, indica período coberto, explica canais para dúvidas e pede confirmação. Lembretes periódicos ajudam quando o litígio dura meses ou anos.

Fornecedores também podem integrar o hold. Contratos de tecnologia, BPO, armazenamento em nuvem e processamento de dados devem prever cooperação para preservação, exportação e bloqueio de descarte. Sem cláusulas adequadas, a empresa pode depender de negociações urgentes quando o risco já existe.

Como suspender políticas automáticas de descarte no Legal Hold?

Durante o Legal Hold, a empresa deve sobrepor a retenção legal às regras ordinárias de descarte que possam eliminar dados relevantes. Isso inclui expurgo de e-mails, limpeza de diretórios, rotação de backups, exclusão de logs, anonimização programada e desativação de contas.

O primeiro passo técnico consiste em localizar políticas ativas de retenção e descarte. Muitas empresas têm regras distribuídas em ferramentas diferentes, como correio eletrônico, nuvem, sistemas de atendimento, bancos de dados, dispositivos móveis e soluções de segurança. Um inventário evita pontos cegos.

Depois, TI deve aplicar bloqueios proporcionais. Em e-mails, pode usar litigation hold, retention hold ou políticas equivalentes. Em documentos, pode aplicar rótulos de retenção. Em chats, deve verificar recursos de exportação e preservação. Em logs, precisa ajustar períodos de armazenamento antes da rotação.

A suspensão deve gerar evidências. Registre quem configurou o bloqueio, quando a regra entrou em vigor, quais usuários e repositórios foram incluídos, quais exceções existem e como testar a eficácia. Capturas administrativas, relatórios de auditoria e tickets internos ajudam a demonstrar controle.

A empresa também deve coordenar o Legal Hold com a política de privacidade. Reter dados pessoais sem base legal ou sem revisão pode criar risco perante a LGPD. Por isso, a retenção especial deve ficar vinculada ao caso, ter acesso restrito e terminar quando a justificativa jurídica deixar de existir.

Quais boas práticas e ferramentas melhoram o Legal Hold?

Boas práticas de Legal Hold combinam política escrita, tecnologia, treinamento, revisão periódica e documentação. Ferramentas ajudam a automatizar avisos, confirmações, bloqueios e auditorias, mas a defensabilidade depende de critérios jurídicos claros e decisões proporcionais.

A política interna deve indicar gatilhos de aplicação, responsáveis, fluxo de aprovação, modelo de aviso, prazos de revisão, requisitos de cadeia de custódia e critérios de encerramento. Também deve dialogar com a tabela de temporalidade documental e com o programa de privacidade.

Ferramentas como Microsoft Purview, Google Vault, Relativity, Exterro, Everlaw e DISCO podem centralizar avisos, monitorar confirmações, preservar repositórios e apoiar eDiscovery. A escolha depende do porte da empresa, volume de dados, ambiente tecnológico, exigências regulatórias e orçamento.

O treinamento reduz erros cotidianos. Empregados precisam saber que apagar e-mails, limpar conversas, formatar dispositivos ou usar contas pessoais para temas corporativos pode prejudicar a empresa. Gestores devem acionar o jurídico cedo, antes que sistemas automáticos eliminem registros.

Auditorias internas fecham o ciclo. A empresa pode testar se holds ativos ainda fazem sentido, se custodiantes continuam corretos, se contas de ex-empregados foram preservadas e se fornecedores cumprem obrigações contratuais. Esse acompanhamento evita retenções esquecidas e lacunas probatórias.

Perguntas frequentes sobre Legal Hold

Como concluir a governança de Legal Hold?

Concluir a governança de Legal Hold exige tratar a preservação de provas como processo contínuo, não como reação isolada. A empresa deve alinhar jurídico, TI, compliance, privacidade e áreas de negócio para preservar dados relevantes sem reter informação além do necessário.

Um programa maduro começa com política escrita, passa por gatilhos claros, usa avisos padronizados, documenta bloqueios técnicos e revisa holds ativos. Essa estrutura reduz riscos de perda de prova, melhora a resposta a autoridades e demonstra compromisso com boa-fé, segurança e prestação de contas.

O Legal Hold também fortalece a governança jurídica corporativa porque aproxima gestão documental, privacidade, tecnologia e estratégia processual. Quando a empresa sabe onde seus dados estão, quem os controla e por quanto tempo deve preservá-los, ela responde melhor a litígios e investigações.

Para empresas com alto volume de dados digitais, o melhor momento para estruturar o Legal Hold é antes da crise. Processos preventivos custam menos do que reconstruir evidências perdidas, justificar exclusões indevidas ou enfrentar impugnações sobre autenticidade em fase avançada do conflito.