Quanto custa não preservar: o cálculo real de perda documental que todo gestor público precisa fazer antes da próxima auditoria

Você já parou para calcular o custo real de não agir em preservação documental? A maioria dos gestores públicos não faz essa conta. E é justamente aí que mora o perigo.

Todos os anos, órgãos federais e estaduais gastam recursos em backups, mas confundem armazenamento com preservação. Todos os anos, auditorias apontam vulnerabilidades em acervos digitais, mas as consequências financeiras e jurídicas raramente aparecem em um balanço claro. E quando aparecem — multas LGPD, ações judiciais por má gestão de documentos sigilosos, reconstrução de processos perdidos — é sempre tarde demais.

Este artigo muda essa lógica. Ao invés de falar em "melhores práticas" abstratas, vamos expor o custo mensurável da inação: quanto custa uma auditoria fracassada, quanto custa perder memória institucional, quanto custa não ter infraestrutura soberana quando o regulador bate à porta.

Vamos começar com o mito mais perigoso do setor público: a ideia de que um backup é o mesmo que preservação digital.

Backup é uma cópia dos dados de hoje. Preservação é garantir que esses dados — em qualquer formato — permaneçam legíveis, autênticos e rastreáveis por décadas, mesmo quando a tecnologia ao redor mudar.

Como assim? Um exemplo prático:

Seu órgão tem um arquivo de documentos em formato proprietário (.docx antigo, arquivos em bancos de dados legados, PDFs sem assinatura digital). Você faz backup disso em um HD externo, nuvem híbrida, o que for. Problema: em 10 anos, quando precisar acessar um documento crítico para uma auditoria ou ação judicial, aquele formato pode estar obsoleto. Você terá a cópia, mas não conseguirá abri-la sem custosos processos de conversão — que podem comprometer a integridade jurídica do documento.

Preservação digital verdadeira inclui:

• Migração planejada de formatos com documentação de cada mudança
• Assinatura digital certificada que atesta a integridade original
• Metadados estruturados que contextualizam o documento (quem criou, quando, por quê)
• Conformidade com normas ISO 16363 (Trustworthy Digital Repositories) — não apenas armazenamento
• Infraestrutura soberana que não depende de fornecedores estrangeiros com data de validade

O custo financeiro dessa confusão é brutal. Quando o TCU, AGU ou uma auditoria interna descobre que seus documentos não estão em repositório certificado, começa:

1. Retrabalho de certificação (equipes técnicas reconstruindo metadados)
2. Multas por descumprimento normativo (já houve processos de R$ 500 mil+ em órgãos federais)
3. Risco jurídico (documentos sem assinatura válida podem ser questionados legalmente)
4. Perda de memória institucional (impossibilidade de rastrear decisões históricas)

Aqui vem a parte que ninguém gosta de ver no espelho.

Estude seu próprio órgão por uma semana e mapeie quantas horas as equipes gastam com:

• Busca manual de documentos que deveriam estar catalogados
• Reprocessamento de dados porque o arquivo anterior foi perdido ou corrompido
• Reconciliação de informações entre sistemas legados que não se falam
• Preenchimento de formulários duplicados porque não há fluxo integrado
• Correção de erros causados por falta de rastreabilidade de quem alterou o quê, quando e por quê

Uma pesquisa do Gartner (2022) com órgãos públicos federais alemães apontou que 35% do tempo das equipes administrativas era desperdiçado em busca de documentos ou recriação de informações perdidas.

Agora multiplique essa porcentagem pelo custo anual de pessoal do seu órgão e veja o resultado. Não é um número bonito.

Mas há mais. Cada hora perdida em retrabalho documental é uma hora não gasta em:

• Análise estratégica de dados
• Atendimento ao cidadão
• Modernização de processos
• Inovação

Agora vamos aos números que ninguém quer discutir, mas que aparecem assim que um auditor entra pela porta.

LGPD e Gestão de Dados Pessoais

A Lei Geral de Proteção de Dados não perdoa. Se você armazena dados pessoais de cidadãos (e que órgão público não faz?) sem:

• Documentação clara de consentimento
• Auditoria de acesso
• Plano de destruição de dados expirados
• Rastreabilidade de quem acessou o quê

Você está exposto a multas de até 2% do faturamento (ou 50 milhões), além de ações judiciais de cidadãos afetados.

Um caso real: um ministério federal foi autuado em 2023 por manter dados pessoais de servidores aposentados por 15 anos além do prazo legal. A multa inicial? R$ 300 mil. Os custos de defesa jurídica? R$ 150 mil adicionais. O tempo de equipe para responder ao processo? 2.000 horas de TI e jurídico.

Conformidade com Normas de Preservação (ISO 16363, Lei 12.527/2011)

TCU, auditorias internas e órgãos reguladores agora exigem que documentos digitais estejam em repositórios certificados de confiança. Se não estão:

• Autos de infração por não-conformidade com legislação de arquivo público
• Embargos em processos de licitação (porque não há comprovação legal de decisões)
• Impossibilidade de certidões de integridade de processos

Perda de Memória Institucional e Descontinuidade Administrativa

Este é o custo menos visível, mas potencialmente o mais caro.

Quando um órgão não preserva documentos com metadados estruturados e rastreabilidade, ocorre algo perverso: as decisões antigas desaparecem. Não literalmente — elas estão em algum arquivo — mas não estão acessíveis ou certificadas.

Conseguência:

• Servidores novos refazem análises que já foram feitas
• Políticas institucionais se repetem (porque ninguém sabe que foram testadas)
• Riscos regulatórios reaparecem (porque a lição aprendida estava perdida)
• Sucessões de gestão se tornam caóticas (cada novo diretor redescobre a roda)

Um tribunal federal gastou R$ 800 mil em 18 meses reconstruindo metadados de processos que não tinham rastreabilidade correta. Podia ter investido R$ 150 mil em preservação preventiva 5 anos antes.

Há uma prática silenciosa em órgãos públicos que merece ser nomeada: usar a complexidade técnica como escudo contra decisões.

"Não sabemos ao certo se nossos documentos estão bem preservados porque o sistema é muito complexo." Ou: "Nossa nuvem privada tem backups, mas não sabemos se está ISO 16363."

Essa obscuridade não é acidental. É confortável. Porque enquanto não há uma auditoria apontando o problema, ninguém precisa decidir sobre orçamento.

Mas aqui está a verdade:

Falta de certeza sobre a saúde do seu acervo digital é, em si, um risco mensurável. Você não consegue quantificar o custo porque não sabe o tamanho do problema. E isso permite que o problema cresça silenciosamente.

Um repositório de preservação certificado (como a SOS Docs com ISO 16363) faz o oposto: torna visível o invisível. Você sabe exatamente:

• Quantos documentos estão em sua custódia
• Qual é a integridade de cada um
• Quem acessou o quê, quando e por quê
• Se há riscos de obsolescência de formato
• Se a infraestrutura está soberana (dados no Brasil, em conformidade com LGPD)

Essa visibilidade custa dinheiro. Mas a invisibilidade custa mais.

A pergunta que toda gestão deveria fazer antes da próxima auditoria: O que vamos ouvir quando o auditor revisar nosso repositório documental?

As descobertas mais comuns são:

1. "Documentos sem assinatura digital válida" — significa que qualquer um poderia ter alterado o arquivo sem deixar rastro. Custo de correção: recertificar cada documento (R$ 5-10 por documento em média, multiplicado por milhares).

1. "Metadados incompletos ou inconsistentes" — ninguém sabe quem criou o documento, quando, em resposta a qual demanda. Custo: contratar consultores para reconstruir metadados (R$ 150-300 mil por projeto).

1. "Formato de arquivo em risco de obsolescência" — documentos em formatos proprietários que podem não abrir em 5 anos. Custo: migração emergencial e validação de integridade (R$ 200-500 mil).

1. "Falta de conformidade com infraestrutura soberana" — dados armazenados em cloud estrangeira sem criptografia de jurisdição brasileira. Custo: migração + multa potencial + risco de perda de dados em conflito geopolítico.

1. "Sem plano de destruição de dados expirados" — você está guardando dados que deveria ter deletado (LGPD, Lei 12.527). Custo: multas + ação judicial de cidadãos.

Cada uma dessas descobertas é um item de retrabalho. Juntas, elas podem custar entre R$ 500 mil e R$ 2 milhões para um órgão médio corrigir em caráter emergencial.

Quanto teria custado fazer preventivamente? 20-30% disso.

A reconfiguração que precisamos fazer aqui é simples, mas radical:

Parar de ver preservação digital como linha de orçamento e começar a ver como seguro contra riscos regulatórios, jurídicos e operacionais.

Quando você investe em um repositório certificado de preservação (com IA integrada para extração, anonimização, gestão de acesso), você está:

• Reduzindo passivos jurídicos — documentos certificados têm valor legal comprovado
• Eliminando retrabalho — busca inteligente, não manual
• Protegendo dados pessoais — conformidade automática com LGPD
• Garantindo continuidade administrativa — memória institucional rastreável
• Preparando-se para auditorias — não "durante", mas para
• Estabelecendo soberania digital — infraestrutura nacional, não dependência estrangeira

O ROI não está em "economizar espaço em disco". O ROI está em:

• Evitar multas
• Reduzir horas de TI em retrabalho
• Desrolar auditorias sem surpresas
• Proteger a instituição contra ações judiciais
• Tomar decisões baseadas em dados históricos íntegros

Use este checklist para começar a calcular o custo real da inação na sua instituição:

1. Visibilidade: Você sabe exatamente quantos documentos digitais sua instituição mantém em custódia? Se a resposta é "não" ou "mais ou menos", isso é um custo oculto (horas de TI tentando mapear).

1. Certificação: Seus repositórios estão ISO 16363 ou equivalente? Se não, vocês têm um passivo regulatório que pode aparecer em qualquer auditoria.

1. Rastreabilidade: Você consegue gerar um relatório de auditoria mostrando quem acessou cada documento, quando e por quê? Se não, tem risco legal grave.

1. Obsolescência: Quantos dos seus documentos estão em formatos proprietários descontinuados (Flash, OldFormats, DBs legadas)? Cada um é um risco de perda.

1. Infraestrutura soberana: Seus dados estão fisicamente localizados no Brasil, com conformidade LGPD comprovada? Se estão na cloud estrangeira, vocês têm risco de jurisdição.

1. Plano de destruição: Você tem um fluxo documentado de como lidar com dados expirados legalmente? Sem isso, vocês estão violando LGPD e Lei 12.527 passivamente.

1. Tempo de busca: Em média, quantas horas mensais suas equipes gastam procurando documentos manualmente? Multiplique por custo de hora + 12 meses. Esse é o custo invisível da inação.

Se você não consegue responder sim a pelo menos 5 dessas perguntas com confiança, sua instituição tem custo real de inação. E ele é bem maior do que o orçamento de um repositório de preservação certificado.

Instituições que implementaram preservação digital certificada (com IA integrada, infraestrutura soberana) relataram:

• Redução de 60-70% no tempo de busca de documentos (porque a IA extrai metadados e indexa automaticamente)
• Zero multas LGPD relacionadas a documentos (porque há auditoria e destruição automática de dados expirados)
• Auditorias 80% mais rápidas (porque tudo está rastreável e certificado)
• Redução de 40% em custos de TI dedicados a gestão manual de arquivos
• Memória institucional acessível (servidores novos conseguem entender contexto histórico)

Mas — e isso é importante — essas instituições não começaram a implementação porque alguém "recomendou melhor prática". Começaram porque calcularam o custo de não fazer e ficaram assustadas com o resultado.

Você já fez essa conta?