Ilmo. Sr. Delegatário Franklin Monteiro Estrella
Dossiê de Compliance Digital e Plano de Ação Estratégico de Adequação ao Provimento CNJ 213/2026
Prazo final de adesão para a 1ª turma: 21 de abril de 2026.
Data de envio para a Corregedoria: 25/05/2026.
Atendimento por ordem de protocolo formalizado através de contrato assinado e adesão quitada — vagas limitadas devido ao prazo regulatório (até 20 serventias).
O marco regulatório das serventias extrajudiciais passou por uma evolução acelerada nos últimos anos. O Provimento CNJ 149/2023 inaugurou exigências de segurança da informação e o Provimento CNJ 213/2026 consolidou um novo patamar, com sanções severas para quem não se adequar.
A regra é clara: delegar a TI a terceiros não delega a responsabilidade pela fiscalização. Isso acontece quando:
O fornecedor de SGBD não entrega os relatórios de evidência obrigatórios exigidos pela norma
O backup em nuvem nunca foi testado na prática — e na hora do incidente, não funciona
O contrato com o fornecedor não possui NAS, DPA ou cláusula de continuidade
A infraestrutura de TI não atende aos controles mínimos de segurança da informação
Não existem evidências de que o Delegatário(a) fiscaliza ativamente os serviços de TI contratados
É sobre GRC — Governança de Riscos e Conformidade. É sobre saber que você está seguro ou não.
A maioria dos delegatários depende criticamente de fornecedores de TI sem perceber. O sistema funciona — até o dia em que não funciona mais.
"É como dirigir um carro sem nunca olhar debaixo do capô. O carro anda — até o dia que não anda mais. E aí o motorista descobre que o mecânico nunca trocou o óleo de verdade."
"O delegatário paga fornecedores de SGBD, nuvem, cópia de segurança e infraestrutura — mas não sabe se a cópia funciona, se o contrato protege a serventia ou se o fornecedor tem plano B."
"O fornecedor fornece. Quem fiscaliza é o delegatário. E quem responde pela omissão na fiscalização é o delegatário — não o fornecedor."
O programa foi desenhado para o 1º Ofício de Alegre/ES com base no seu contexto operacional. O trabalho será conduzido em duas frentes paralelas, cujos resultados compõem o seu Dossiê de Compliance Digital:
Avaliação individualizada da infraestrutura, governança e controles de TI do seu cartório, mapeando o grau de atendimento ao Provimento CNJ 213/2026.
Análise técnica e regulatória de cada fornecedor de TI contratado pelo seu cartório — SGBD, backup em nuvem, infraestrutura, contabilidade, câmeras e biometria.
A entrega da 1ª Etapa é o seu Dossiê de Compliance Digital e Plano de Ação Estratégico — documento exclusivo do 1º Ofício de Alegre/ES, com valor probatório perante a Corregedoria. A partir dele, as etapas de implementação e monitoramento contínuo dão sequência ao percurso de adequação.
Relatório com o grau de atendimento do seu cartório a cada requisito do Provimento, com classificação por criticidade.
Inventário dos seus 6 fornecedores de TI, com classificação de criticidade e grau de dependência. Se um deles desaparecer amanhã, qual o impacto na sua operação?
Avaliação de cada fornecedor em 5 dimensões: contratual, técnica, operacional, regulatória e de continuidade. Classificação por Probabilidade × Impacto conforme ISO 31000.
Mapa de calor exclusivo, mostrando onde estão os riscos críticos, altos, médios e baixos na sua cadeia de fornecedores.
Para cada vulnerabilidade: ação corretiva, responsável, prazo e indicador de acompanhamento. Priorizado pela capacidade real da sua serventia.
Linha do tempo realista com marcos de entrega, alinhado aos prazos do Provimento CNJ 213/2026.
Alertas sobre fornecedores que representam risco de sanção e orientações sobre renegociação contratual ou adequação.
Material probatório para a Corregedoria: registros de contratos, resultados de testes, correspondências com fornecedores, atas de reunião.
R$ 9.000,00 já quitados são abatidos integralmente. Sua Etapa 1 sai por R$ 3.000,00.
Documento estruturado para defesa perante a Corregedoria. Evidência de fiscalização ativa dos fornecedores de TI.
Seu relatório é exclusivo. Nenhum dado do seu cartório é compartilhado com terceiros.
Adequação integral dentro do prazo regulatório de 24 meses — diagnóstico, implementação e monitoramento contínuo.
Do diagnóstico à implementação e monitoramento contínuo — sem lacunas entre etapas. Etapas 1 + 2 + 3 + 4 diluídas em 12 meses, sem entrada, com AECD + Suporte DPO.
Contrate conforme a sua necessidade. Sem entrada. Etapas e serviços configuráveis.
Crédito de R$ 9.000,00 de contrato anterior já quitado — abatido da Etapa 1.
R$ 12.000
R$ 3.000,00Etapa 4 — Gestão de Migração (selecione uma ou mais)
Suporte DPO e AECD podem ser contratados juntos. AECD + DPO as a Service já inclui tudo.
Sem entrada. O valor das etapas é diluído em 12 parcelas mensais, somado ao serviço de acompanhamento escolhido.
Etapas: R$ 3.000,00 ÷ 12 = R$ 250,00/mês
Condição exclusiva — 1º Ofício de Alegre/ES
R$ 5.000,00/mês
Sem entrada. Fidelidade de 12 meses.
Inclui todas as etapas selecionadas + AECD + Suporte ao DPO Interno
Ao desmarcar etapas ou serviços, o valor retorna à proposta original calculada acima. A condição de R$ 5.000,00/mês é válida para o percurso sugerido.
Prazo de adesão: até 21/04/2026. Entrega do Dossiê ao Sr. Franklin: 25/05/2026.
As etapas de implementação (2, 3 e 5) serão executadas sequencialmente após a entrega do Diagnóstico, dentro do prazo regulatório de 24 meses.
Semana 1 · 20/04 a 24/04
Assinatura do contrato, levantamento dos 6 fornecedores de TI do cartório, coleta de contratos vigentes e políticas internas existentes.
Semanas 2-3 · 27/04 a 08/05 (executadas em paralelo)
Análise da infraestrutura e governança do 1º Ofício de Alegre/ES. Auditoria técnica e regulatória dos fornecedores de SGBD, backup, infraestrutura, contabilidade, câmeras e biometria.
Semana 4 · 11/05 a 15/05
Construção da Matriz de Riscos do cartório, priorização do Plano de Ação, redação das Recomendações Estratégicas e montagem do Dossiê de Evidências.
Semana 5 · 18/05 a 22/05
Reunião exclusiva com o Sr. Franklin via Microsoft Teams. Apresentação detalhada do Dossiê, validação dos achados, ajustes finais. Pauta prévia e ata registrada.
25/05/2026
Dossiê de Compliance Digital finalizado, com valor probatório para a Corregedoria. Documento pronto para envio.
Conheça o passo a passo para iniciar seu diagnóstico de conformidade
▼ Clique aqui para conhecer os 4 passosEntre em contato via WhatsApp. Fazemos um alinhamento inicial para entender o contexto da sua serventia e seus fornecedores atuais.
Assinatura do contrato de prestação de serviço, definição de cronograma e coleta inicial de documentos e contratos vigentes.
Execução paralela do diagnóstico individual da serventia e da auditoria dos fornecedores compartilhados pelo grupo.
Receba seu Relatório de Diagnóstico de Conformidade Digital estruturado, com Plano de Ação priorizado e Dossiê de Evidências.
Estrategista em Governança de TI e Riscos para o Setor Extrajudicial
Fundadora da Data Secure®, Euzilanea é a mentora por trás das estratégias de conformidade mais robustas do mercado notarial brasileiro. Com foco absoluto na transição para o Provimento CNJ 213/2026, sua atuação vai além do "compliance de papel": ela entrega segurança jurídica real através da tecnologia.
Especialista em GRC e Continuidade de Negócios, Euzilanea ajuda Tabeliães e Registradores a eliminarem o ponto cego da gestão de fornecedores de TI. Sua missão é garantir que a serventia produza evidências técnicas inquestionáveis para fiscalizações, protegendo a delegação contra falhas críticas e garantindo a continuidade ininterrupta da fé pública.
3 perguntas para refletir sobre sua conformidade:
Demonstração com respostas pré-configuradas por especialistas da Data Secure®.
R$ 3.876,72/mês
A AECD é o serviço de monitoramento contínuo e produção de evidências que viabiliza a convergência digital segura da serventia. Funciona como um "C-Level fracionado" — um executivo de governança de TI dedicado à serventia, sem o custo de uma contratação em tempo integral.
Na prática: imagine que o senhor contratou um auditor permanente que fala a língua dos fornecedores de TI, cobra evidências, verifica se estão entregando o que prometeram e documenta cada passo — produzindo o dossiê que a Corregedoria exige.
A serventia deverá indicar formalmente um colaborador como ponto focal de referência para a AECD. Este colaborador, juntamente com o Delegatário, será responsável por atender às solicitações de informações necessárias para a condução do trabalho de assessoria estratégica, garantindo a fluidez e efetividade do acompanhamento contínuo.
Provimento CNJ 149/2023 (Arts. 101-104), Provimento CNJ 213/2026, ISO/IEC 27001:2022, COBIT 2019
LGPD (Lei 13.709/2018, Arts. 37, 39, 46), Provimento CNJ 149/2023, Provimento CNJ 213/2026, ISO/IEC 27701:2019
Provimento CNJ 213/2026, ISO/IEC 27001:2022, ISO 22301:2019, NIST CSF 2.0, LGPD Art. 48
Provimento CNJ 213/2026, Provimento CNJ 149/2023, Provimento CNJ 161/2024, ISO 37301:2021
| Entregável | Conteúdo | Periodicidade |
|---|---|---|
| Relatório Mensal | Status dos eixos, ocorrências, recomendações | Mensal |
| Painel de Riscos | Dashboard com classificação por fornecedor | Bimestral |
| Atas de Reunião | Registro formal de reuniões | Por evento |
| Pareceres Técnicos | Posicionamento formal sobre TI e incidentes | Sob demanda (1/mês, não cumulativo) |
| Dossiê de Diligência | Evidências de vigilância ativa | Sob demanda (1/mês, não cumulativo) |
| Relatório de Conformidade | Status de adequação ao Prov. 213/2026 | Trimestral |
Mínimo de 01 reunião mensal via Microsoft Teams, com pauta prévia e ata registrada. Incidente crítico: atuação em até 48h úteis. Canal: euzilanea.miotto@datasecure.seg.br
R$ 1.880,36/mês
O Suporte ao DPO Interno é um serviço de orientação técnica para o Encarregado de Dados designado pela serventia. O objetivo é capacitar o DPO interno a exercer suas funções com segurança — sem executar as atividades por ele.
Na prática: o DPO interno recebe orientação, templates e direcionamento para cumprir suas obrigações legais. A Data Secure® orienta — quem executa é o DPO interno. Restrito às obrigações da Lei.
R$ 7.543,09/mês — Fidelidade 12 meses
O DPO as a Service é a opção mais completa: a Data Secure® assume formalmente a função de Encarregado de Dados (DPO) da serventia perante a ANPD, além de executar todo o escopo da AECD. Inclui também as Etapas 1 a 4 do projeto.
Na prática: o delegatário não precisa designar um colaborador como DPO nem se preocupar com a gestão de fornecedores de TI. A Data Secure® faz tudo — e documenta tudo.
A serventia deverá indicar formalmente um colaborador como ponto focal de referência para o DPO as a Service. Este colaborador, juntamente com o Delegatário, será responsável por atender às solicitações de informações necessárias para a condução do trabalho de assessoria estratégica.