Armazenar holerites online não apresenta as mesmas exigências que arquivar fotos de férias. O cofre digital Arkevia, editado pela Cegedim, visa precisamente a conservação de longo prazo de documentos de RH sensíveis. A questão que se coloca é: quais critérios técnicos e regulatórios realmente distinguem esse tipo de serviço de um simples espaço de armazenamento em nuvem?
Cofre digital e armazenamento em nuvem: critérios de distinção regulatórios
A confusão entre um espaço de armazenamento clássico e um cofre digital persiste porque a interface do usuário muitas vezes se assemelha. As diferenças estão abaixo, nas garantias técnicas e jurídicas.
| Critério | Armazenamento em nuvem clássico | Cofre digital (tipo Arkevia) |
|---|---|---|
| Acesso aos documentos | Hospedagem e usuário | Somente usuário (e pessoas autorizadas) |
| Criptografia dos conteúdos | Variável, muitas vezes apenas em trânsito | Criptografia que torna os dados incompreensíveis para terceiros não autorizados |
| Norma de arquivamento | Nenhuma obrigação específica | NF Z42-020 (integridade e rastreabilidade) |
| Duração de conservação garantida | Vinculada à assinatura | Até 50 anos ou 75 anos do usuário |
| Hospedagem | Servidores internacionais frequentes | Servidores localizados na França |
| Quadro da CNIL aplicável | RGPD geral | Recomendação da CNIL de outubro de 2023 sobre cofres digitais |
A recomendação publicada pela CNIL em outubro de 2023 especifica que o termo “cofre digital” impõe obrigações específicas. O serviço deve garantir que os documentos permaneçam inacessíveis e incompreensíveis a qualquer terceiro não autorizado, incluindo o próprio editor. A informação fornecida ao usuário deve ser explícita sobre o tipo exato de espaço disponibilizado e suas eventuais limitações.
Para saber tudo sobre Arkevia e seu cofre, é preciso entender que essa distinção regulatória não é cosmética. Ela condiciona o valor probatório dos documentos arquivados em caso de litígio trabalhista ou de fiscalização.
Norma NF Z42-020 e selagem digital: o que realmente protege Arkevia
A norma NF Z42-020 regula os componentes de um cofre digital em sentido estrito. Ela define os requisitos de integridade, rastreabilidade e restituição dos documentos eletrônicos a longo prazo.
Arkevia baseia-se em um mecanismo de selagem digital que impede qualquer modificação após o depósito. Cada documento depositado recebe um carimbo de data e uma impressão criptográfica. Se o arquivo for alterado, mesmo que por um único byte, a impressão não corresponde mais e a anomalia é detectável.
Esse sistema difere fundamentalmente de um simples versionamento de arquivos. Em um espaço em nuvem padrão, um documento pode ser sobrescrito, renomeado ou excluído pelo usuário ou pelo administrador. Em um cofre conforme a NF Z42-020, o documento selado não pode ser modificado ou excluído antes do prazo legal.
Limites da selagem na prática
A selagem garante a integridade do arquivo depositado, não a qualidade do documento original. Se o empregador deposita um holerite com um erro, o cofre mantém fielmente esse erro. A correção requer um novo depósito, o antigo permanecendo arquivado com seu carimbo de data original.
A reversibilidade dos dados constitui outro ponto técnico notável. Se a empresa mudar de prestador ou encerrar suas atividades, o funcionário deve poder recuperar a totalidade de seus documentos. Arkevia mantém o acesso aos arquivos mesmo após a saída do funcionário da empresa, durante todo o período legal de conservação.
Conservação de longo prazo dos holerites: obrigações do empregador e direitos do funcionário
A automatização do fluxo entre o software de folha de pagamento e o cofre digital elimina a intervenção manual. Os holerites chegam diretamente ao espaço pessoal do funcionário, todo mês, sem ação de sua parte. Esse funcionamento reduz os riscos de perda relacionados à distribuição em papel ou ao envio por e-mail não seguro.
Três elementos condicionam a confiabilidade dessa conservação:
- A duração legal de conservação de 50 anos (ou até os 75 anos do funcionário) se aplica independentemente do vínculo contratual entre o empregador e o editor do cofre
- O funcionário mantém um acesso pessoal via identificadores únicos, mesmo após ter deixado a empresa
- Os documentos pessoais (documentos de identidade, contratos, atestados) também podem ser armazenados em um espaço dedicado, distinto do espaço do empregador
Esse último ponto é frequentemente subestimado. O espaço pessoal gratuito integrado ao Arkevia permite que o funcionário centralize seus próprios documentos administrativos ao lado de seus holerites. A separação entre os dois espaços garante que o empregador não tenha acesso aos arquivos pessoais do funcionário.
Recomendação CNIL 2023: impacto concreto nos cofres digitais de RH
A recomendação da CNIL de outubro de 2023 sobre os serviços de cofre digital destinados a particulares introduz exigências que os conteúdos existentes no Arkevia não detalham.
O prestador deve informar claramente o usuário sobre as condições exatas do serviço. Isso inclui as modalidades de criptografia utilizadas, as pessoas que podem acessar tecnicamente os dados e os cenários de restituição em caso de fechamento do serviço.
Essa transparência não é opcional. Um serviço que se apresenta como “cofre digital” sem respeitar essas condições de informação se expõe a uma requalificação. Na prática, isso significa que a própria denominação compromete juridicamente o prestador a um nível de proteção superior ao simples armazenamento.
Compartimentação e criptografia do lado do servidor
A recomendação enfatiza a forte compartimentação entre usuários. Em um contexto de RH onde milhares de funcionários compartilham a mesma infraestrutura técnica, essa compartimentação impede que uma falha em uma conta comprometa os documentos de outro funcionário.
A criptografia deve tornar os conteúdos incompreensíveis até mesmo para o pessoal técnico do prestador. Esse nível de exigência supera o que a maioria das soluções de armazenamento online de consumo oferece, onde o provedor geralmente mantém a capacidade técnica de ler os arquivos.
A proteção dos documentos sensíveis de RH, portanto, depende menos da interface do usuário do que da arquitetura técnica subjacente. Um cofre digital conforme protege os arquivos mesmo contra seu próprio editor, o que continua sendo o critério mais confiável para avaliar a solidez de uma solução como Arkevia.