Transferência e Recolhimento de Documentos Arquivísticos Digitais: O Processo Formal que a Maioria dos Órgãos Ainda Não Domina

Existe um momento crítico no ciclo de vida de um documento que a maioria das organizações trata como formalidade administrativa menor. É quando o documento deixa de ser responsabilidade do órgão criador e deve ser transferido ou recolhido para um repositório de guarda permanente — confiável, certificado e com infraestrutura soberana. Esse processo é muito mais que uma mudança de local de armazenamento. É a garantia legal de que sua memória institucional permanecerá íntegra, autêntica e rastreável por décadas ou séculos, se necessário.

O problema? Grande parte dos órgãos públicos e empresas ainda não domina os requisitos formais desse protocolo. E as auditorias estão descobrindo isso.

A confusão começa no próprio conceito. Muitas organizações pensam que manter backup em servidor externo ou em nuvem comercial é suficiente para cumprir obrigações de preservação. Não é.

Recolhimento arquivístico digital é um processo formal, regido pela RDC-Arq (Resolução de Documentos Convencionais em Ambientes Digitais), que exige:

• Transferência física ou lógica de custódia entre produtor e repositório
• Geração de Manifesto de Transferência com descrição técnica completa
• Verificação de autenticidade e integridade antes do depósito
• Rastreabilidade total de cadeia de custódia
• Infraestrutura certificada segundo ISO 16363 (Confiança em Repositórios Digitais)
• Documentação dos metadados de preservação

Nada disso é novo. Tudo está prescrito em normas ISO, resoluções de arquivo e boas práticas internacionais. A questão é: quantos órgãos realmente implementaram isso?

Em auditoria interna e externa, os mesmos problemas aparecem repetidamente. Eles não são acidentais — são sistêmicos, resultado de falta de planejamento e governança.

O manifesto é o documento que prova que houve transferência oficial de custódia. Ele deve conter:

• Lista completa de documentos transferidos (com identificadores únicos)
• Formato digital, versão de software e compatibilidade
• Checksum e hash criptográfico de cada arquivo
• Data e hora da transferência
• Assinatura digital do produtor e do repositório
• Descrição de qualquer ação de normalização ou conversão de formato

Sem isso, você não prova que o documento chegou íntegro ao repositório. Auditores simplesmente desconsideram o recolhimento como válido.

Uma quantidade preocupante de organizações entrega seus documentos a provedores de nuvem ou data centers que simplesmente fazem backup. Isso não é recolhimento arquivístico. Backup é:

• Operacional, não permanente
• Voltado a recuperação de desastres
• Sem garantia de obsolescência tecnológica
• Sem certificação de confiabilidade

Repositório de preservação certificado ISO 16363 é:

• Designado permanentemente para guarda
• Com plano estratégico de migração de formatos
• Monitorado por auditoria independente
• Com infraestrutura soberana e redundância arquivística
• Equipado com metadados de preservação

São animais completamente diferentes.

Antes de transferir, o produtor deve validar que os documentos ainda estão íntegros e autênticos. Isso inclui:

• Verificação de assinatura digital
• Validação de certificado digital (ainda dentro do prazo de confiança)
• Detecção de corrupção de arquivo
• Confirmação de metadados originais não adulterados

Muitos órgãos simplesmente jogam documentos em um sistema e delegam tudo ao repositório. Quando a autenticidade já foi comprometida, é tarde.

Você consegue responder à seguinte pergunta: "Quem teve acesso a este documento em cada momento desde sua criação até hoje? Em que formato? Como foi armazenado? Sofreu qualquer alteração?"

Se a resposta é vaga, você não tem cadeia de custódia rastreável. E isso invalida o documento para fins de prova legal ou auditoria regulatória. A cadeia deve documentar:

• Criação original
• Custódia no órgão produtor
• Qualquer transformação (OCR, assinatura, conversão de formato)
• Data e responsável de transferência
• Recepção e validação no repositório
• Qualquer migração técnica posterior

Metadados de preservação não são anotações. São dados técnicos e administrativos que garantem que o documento será compreensível e acessível mesmo daqui a 50 anos, quando softwares atuais forem obsoletos.

Devem incluir:

• Esquema descritivo (quem, o quê, quando, onde, por quê)
• Informação de estrutura digital (formato, versão, dependências de software)
• História de migração (que transformações o documento sofreu)
• Direitos e restrições de acesso
• Contexto administrativo (processo, função, decisão)

Sem isso, o documento vira um arquivo órfão — existente, mas incompreensível.

Pode parecer que esses problemas são técnicos e maçantes. São. Mas as consequências são bem mais concretas.

A LGPD, em combinação com Lei de Arquivos, Lei de Acesso à Informação e resoluções do CONARQ, coloca sua organização obrigada a manter documentos com integridade, autenticidade e rastreabilidade. Auditorias federais estão cada vez mais sofisticadas em detectar recolhimentos mal feitos. Multas vão de penalidades administrativas a impedimento de contratar.

Documentos mal preservados digitalmente degradam — seja por corrupção de arquivo, obsolescência de formato ou loss de contexto. Sua organização perde capacidade de tomar decisões embasadas em histórico, fazer auditoria interna, ou até provar decisões anteriores.

Documentos sem cadeia de custódia verificável não servem como prova em disputa legal. Se sua organização precisa comprovar que um contrato foi assinado, que uma decisão foi tomada, ou que uma comunicação ocorreu, e não conseguir apresentar rastreabilidade completa, você está vulnerável.

Manter documentos em backup sem preservação é mais caro que você imagina. Você paga por storage, energia, atualização de hardware, e ainda assim não consegue garantir acessibilidade futura. Quando descobre que o formato é obsoleto ou a cadeia de custódia sumiu, você precisará de recuperação forense — milhares de reais — ou simplesmente perderá o acervo.

A boa notícia é que nenhum desses problemas é irreversível. Há passos claros para começar.

Pergunte-se honestamente:

• Quais documentos já foram formalmente transferidos para repositório certificado?
• Você tem manifestos de transferência?
• Seus repositórios atuais são certificados ISO 16363?
• Você consegue rastrear cadeia de custódia completa de qualquer documento?
• Seus documentos têm metadados de preservação estruturados?

Não é confortável, mas é essencial saber o tamanho do buraco.

Documento escrito que especifique:

• Quais tipos de documento são transferidos e quando
• Critérios de autenticidade que devem ser validados antes
• Modelo de manifesto que será usado
• Infraestrutura de destino (repositório certificado, preferencialmente em dados soberanos)
• Responsáveis em cada etapa
• Frequência de transferência

Não use ferramentas soltas. Use plataforma que conecte:

• Gestão de documentos com metadados capturados na criação
• Extração inteligente de contexto e dados sensíveis
• Assinatura digital com cadeia de custódia rastreável
• Recolhimento automatizado com manifesto gerado
• Repositório certificado que valida integridade e preserva com plano de migração
• Auditoria contínua com logs imutáveis

Isso elimina manual, reduz risco humano e cria trilha auditável.

Sua infraestrutura de preservação deve ser:

• Certificada ISO 16363 ou equivalente internacionalmente reconhecido
• Soberana (dados em servidor brasileiro ou sob regulação clara do Estado Brasileiro)
• Auditável (permite auditoria independente)
• Planejada para migração (tem roadmap para não ficar presa a formatos obsoletos)
• Redundante arquivisticamente (múltiplas cópias em locais geograficamente separados)

Não é luxo. É requisito.

A próxima auditoria pode estar mais próxima do que você pensa. Se sua organização está neste momento:

• Enfrentando pressão regulatória (LGPD, compliance, PAD)
• Suspeitando que documentos estão degradados ou inacessíveis
• Sem clareza sobre cadeia de custódia de acervos críticos
• Usando múltiplas plataformas desconectadas para gestão documental
• Delegando preservação a fornecedor sem certificação

O momento para agir é agora. Não daqui a 6 meses, quando auditores aparecerem.

A realidade é que recolhimento arquivístico digital é um processo obrigatório, técnico e não negociável. Não faz sentido mantê-lo como tarefa administrativa menor. Faz sentido integrá-lo na governança de dados e documentos — com as mesmas prioridades que você daria a segurança de rede ou conformidade de dados sensíveis.

Porque, no fim, trata-se exatamente disso: segurança e soberania de sua memória institucional.