OPSECpara advogados Solicitar conversa

Segurança operacional para advogados

O sigilo do seu cliente mora no seu celular.

Assessoria individual de OPSEC para advogados e escritórios: criptografia de arquivos e dispositivos, contas protegidas contra acesso indevido e uma rotina de trabalho que mantém os dados dos clientes onde devem ficar.

Conduzida pessoalmente por Angelo Gramlich, advogado que trabalha com investigação defensiva e provas digitais.

Onde o sigilo vaza

Quase nenhum vazamento em escritório depende de um ataque sofisticado. Ele nasce de um descuido de rotina, e do outro lado sempre há alguém que sabe aproveitar.

  1. O celular que sai da sua mão

    Perda, furto, apreensão ou assistência técnica. Sem criptografia e bloqueio forte, conversas, autos e fotos de clientes ficam a um cabo USB de distância.

  2. O WhatsApp clonado

    Um código de verificação repassado por engano basta para outra pessoa falar em seu nome com os seus clientes.

  3. A senha de sempre

    Senhas repetidas circulam em vazamentos públicos e são testadas em massa. Uma conta aberta costuma abrir as outras.

  4. O link que ninguém fechou

    Pastas na nuvem compartilhadas com “qualquer pessoa com o link” continuam acessíveis anos depois do caso encerrado.

  5. O arquivo que fala demais

    Documentos e fotos carregam metadados: autor, aparelho, local e histórico de edição. Às vezes a peça entrega mais do que o texto.

  6. O que se acha sobre você

    Endereço, família, rotina e telefones pessoais se montam a partir de fontes abertas. Quem atua em casos sensíveis vira alvo de quem está do outro lado.

O dever já é seu

A lei não pergunta se você sabia configurar o celular.

Lei 8.906/94, art. 7º, II
Inviolabilidade do escritório, dos instrumentos de trabalho e da correspondência escrita, eletrônica, telefônica e telemática relativa ao exercício da advocacia.
Lei 8.906/94, art. 34, VII
Violar, sem justa causa, o sigilo profissional é infração disciplinar.
Código de Ética da OAB, arts. 35 a 38
O sigilo profissional é de ordem pública e independe de pedido de reserva do cliente.
LGPD, art. 46
Quem trata dados pessoais deve adotar medidas de segurança, técnicas e administrativas, contra acessos não autorizados.
Código Penal, art. 154
Revelar segredo conhecido em razão da profissão, podendo causar dano a outrem, é crime.

A prerrogativa protege o escritório contra a busca indevida. Ela não protege o arquivo que você mesmo deixou aberto.

O que a assessoria cobre

Seis frentes, ajustadas ao tamanho do escritório e ao tipo de causa que você defende.

01

Dispositivos

Criptografia de disco no computador, celular com bloqueio forte e apagamento remoto, perfis separados entre vida pessoal e escritório.

FileVault · BitLocker · iOS · Android

02

Arquivos e autos

Cofres criptografados para documentos de clientes, envio seguro de arquivos, remoção de metadados e backup que só você consegue abrir.

VeraCrypt · Cryptomator · backup 3-2-1

03

Contas e acessos

Gerenciador de senhas, verificação em duas etapas resistente a golpe, chaves físicas e revisão de quem ainda tem acesso ao quê.

Passkeys · FIDO2 · e-mail · WhatsApp

04

Comunicações

Canais certos para cada tipo de conversa, mensagens temporárias, cuidados em chamadas e orientação ao cliente sobre como falar com você.

Signal · mensagens efêmeras · videochamada

05

Escritório e equipe

Acesso mínimo por função, entrada e saída de colaboradores, rede do escritório e um plano escrito para quando algo der errado.

Política de acesso · plano de incidente

06

Exposição pessoal

Levantamento, em fontes abertas, do que se encontra sobre você e sua família, e redução dessa pegada antes que alguém a use.

OSINT · vazamentos · redes sociais

Como funciona

Quatro etapas, feitas nos seus aparelhos, no seu ritmo.

  1. 01

    Conversa reservada

    Entendo como você trabalha, quem tem acesso a quê e quem teria interesse nos seus dados. Daqui sai o mapa de ameaças do seu escritório.

  2. 02

    Varredura

    Levanto o que já está exposto: contas em vazamentos públicos, dados pessoais em fontes abertas, aparelhos e contas sem proteção. São as técnicas que uso nos processos, agora a seu favor.

  3. 03

    Implantação guiada

    Configuramos juntos, por videochamada. Você executa cada passo com orientação, e nenhuma senha sua passa por mim.

  4. 04

    Protocolo do escritório

    Você recebe por escrito as regras da casa: quem acessa o quê, como enviar arquivos a clientes e o que fazer se um aparelho sumir.

Formatos de atendimento

Advogado individual

Para quem trabalha sozinho ou com apoio pontual. Seus aparelhos, suas contas e a sua exposição pessoal.

Escritório e equipe

Sócios, associados e estagiários com acesso na medida da função, protocolo comum e treinamento da equipe.

Incidente em curso

Conta invadida, celular perdido ou suspeita de acesso indevido agora. Primeiro conter o dano, depois preservar o registro do que aconteceu.

Relatar um incidente

Valores sob consulta, definidos depois da conversa inicial conforme o escopo.

Angelo Gramlich, de gola alta preta e blazer escuro, olhando para a câmera

Quem conduz

Meu trabalho é descobrir o que arquivos, celulares e contas revelam sobre as pessoas. A OPSEC é esse mesmo conhecimento usado ao contrário: fechar as portas que eu saberia abrir.

Angelo Gramlich é advogado e atua em investigação defensiva e corporativa, inteligência defensiva e provas digitais, perante as Justiças Estadual e Federal e os Tribunais Superiores.

  • Membro da Comissão Nacional de Estudos e Regulamentação sobre Investigação Defensiva do CFOAB
  • Vice-presidente da Comissão de Compliance e Investigação Corporativa da OAB/ES
  • Professor do curso Investigando com IA, sobre o uso de IA na busca de provas em autos, arquivos, metadados e conversas
  • Professor de Investigação Defensiva e de Produtividade com IA no Mindjus Criminal
  • Especialista em Direito Penal Econômico (PUC/MG), certificado em Compliance e Anticorrupção (LEC/FGV)

Ferramentas que desenvolvi

  • GhostDataapaga os metadados de fotos, vídeos, áudios e documentos
  • BitLensmostra tudo o que um arquivo carrega por dentro, sem alterá-lo
  • FotoAnalyzercorrige e realça fotos de documentos, com hash de cada etapa
  • HashCalccalcula o hash e prova que o arquivo não foi alterado

Todas gratuitas e rodando só no seu navegador.

Na equipe

Nome privado

Consultor em cibersegurança, segurança física e segurança operacional, com vasta experiência em bancos e órgãos públicos.

Regras da casa

  • Discrição

    Não divulgo quem atendo nem o que me foi contado, e não publico depoimentos de clientes.

  • As chaves ficam com você

    Senhas, códigos e chaves de recuperação nunca passam por mim.

  • Nada de caixa-preta

    Ao final, você entende o que foi feito e sabe manter sozinho.

  • Sigilo

    O que você contar sobre o escritório e os seus casos fica entre nós.

Relação de clientes atendidosReservado

Acesso negado.

Perguntas

Preciso entender de tecnologia?

Não. As sessões são guiadas passo a passo e o protocolo final é escrito em linguagem simples, para você e para a sua equipe.

O atendimento é presencial ou online?

Por videochamada, com compartilhamento de tela. Por isso atendo advogados de qualquer lugar do país.

Você terá acesso aos meus arquivos ou senhas?

Não. Você faz cada configuração nos seus aparelhos, com orientação. Não preciso ver senhas, autos nem conversas.

Atende escritórios de qualquer área?

Sim. Criminal, família, empresarial, trabalhista: todo escritório guarda informação que alguém gostaria de ver.

Quanto custa?

Depende do formato, do número de pessoas e de aparelhos. O valor é apresentado depois da conversa inicial, sem compromisso.

E se eu já fui invadido?

Use o botão “Relatar um incidente” e me chame agora. A prioridade é conter o acesso e preservar o registro do que aconteceu, que pode virar prova depois.

A primeira conversa é reservada.

Conte como você trabalha. Eu digo o que vejo de risco e se a assessoria faz sentido para você.