RDC-Arq descomplicado: o que a resolução exige da sua gestão documental e por onde começar

Se você trabalha em governo federal, saúde ou numa grande empresa, ouve falar em RDC-Arq como se fosse um problema técnico de um departamento de arquivo. A verdade é bem diferente: o RDC-Arq não é responsabilidade só do arquivo. É uma exigência de conformidade que toca gestão de TI, jurídico, compliance, registros e até o dia a dia operacional das equipes que criam documentos.

Muitas organizações ainda tratam RDC-Arq como um projeto futuro, algo que "precisamos fazer eventualmente". Enquanto isso, crescem os riscos: volume documental que ninguém consegue rastrear, documentos destruídos sem critério legal, falta de rastreabilidade para auditorias, e pior — a incapacidade de provar a preservação digital de documentos que importam para a memória institucional e obrigações legais.

Este post não é para arquivistas. É para gestores e decisores que precisam entender o que RDC-Arq realmente exige, qual é o impacto real na operação e, principalmente, por onde começar sem paralisar a máquina.

O RDC-Arq — as Diretrizes para a Implementação de Repositórios Arquivísticos Digitais Confiáveis, aprovadas pela Resolução CONARQ nº 39/2014 e alteradas pela nº 43/2015 — estabelece padrões para documentos em ambientes digitais. O objetivo é garantir que documentos públicos — e documentos de interesse público gerados por entidades privadas — tenham autenticidade, integridade, confidencialidade e acessibilidade ao longo do tempo.

O padrão não surgiu por acaso. Desde o fim dos anos 2010, observava-se um caos crescente:

• Organizações destruindo documentos sem critério arquivístico
• Arquivos digitais sem sistema de gestão adequado (tudo em pastas compartilhadas do Windows)
• Nenhuma prova de que documentos legalmente obrigatórios estavam sendo preservados
• Impossibilidade de rastrear quem fez o quê, quando e por quê em acervos digitais

RDC-Arq é a resposta regulatória a esse problema. Ela define que toda organização pública (e indiretamente, empresas que lidam com dados públicos ou documentação sensível) precisa de um Sistema de Gestão Arquivística de Documentos (SIGAD).

Mas aqui está o ponto crucial: não é um sistema só de "arquivo". É um sistema que integra regras de classificação, prazos de retenção, fluxos de aprovação, rastreabilidade, segurança, e garantia de que documentos vão ser acessíveis por 50, 100, ou quantos anos forem necessários.

RDC-Arq é complexa, mas seus requisitos principais giram em torno de cinco eixos. Entender cada um ajuda a mapear onde sua operação está vulnerável:

1. Classificação Arquivística Clara

Cada documento precisa ser rotulado segundo uma tabela de temporalidade e classificação que faz sentido para sua organização. Não é suficiente saber que "isso é importante". O documento precisa estar marcado com:

• Classe arquivística (tipo de documento)
• Prazos de retenção (quanto tempo guardar)
• Destinação final (guardar permanentemente ou destruir)
• Nível de sigilo (público, restrito, secreto)

Muitas organizações ainda fazem isso manualmente ou em planilhas. O resultado: inconsistência, documentos perdidos, falta de auditoria.

2. Rastreabilidade Total (Cadeia de Custódia)

Todo acesso, movimentação e alteração de documento precisa deixar rastro. Quem criou, quem aprovou, quem acessou, quando, de onde. Isso não é só conformidade — é segurança jurídica. Sem rastro, um documento não tem valor legal em auditoria ou processo judicial.

3. Autenticidade e Integridade Digital

Documento digital pode ser alterado facilmente. RDC-Arq exige que você prove que um documento não foi modificado desde sua criação. Isso envolve assinatura digital, timestamps confiáveis e hash criptográfico. É o equivalente digital da tinta num documento papel.

4. Preservação de Longo Prazo (Não é Backup)

Aqui começa o diferencial. Backup é guardar cópia de arquivo. Preservação digital é garantir que esse arquivo continue sendo acessível em 30 ou 50 anos, mesmo que o formato original (Word 97, Excel 2003) se torne obsoleto. RDC-Arq exige monitoramento contínuo de formatos, migração proativa de dados e documentação de cada ação de preservação. Não é ligar o backup automático e pronto.

5. Segurança, Confidencialidade e LGPD

Documentos precisam estar protegidos contra acesso não autorizado. RDC-Arq converge com LGPD: dados pessoais precisam estar identificados, bloqueados de acesso indevido, e sujeitos a exclusão conforme prazos legais. Sua gestão de acesso (quem vê o quê) precisa estar auditable.

A maioria das organizações que tentam se adequar a RDC-Arq cai numa armadilha: quer resolver tudo de uma vez. Resultado: projeto congela, orçamento estufa, e três anos depois ainda está em análise.

Aqui está uma abordagem que funciona na prática:

Fase 1: Mapeamento de Realidade (4-6 semanas)

Antes de comprar qualquer ferramenta, responda:

• Quantos documentos digitais sua organização cria por mês?
• Onde estão guardados hoje? (Servidores, nuvem, pastas compartilhadas, email?)
• Quem define quanto tempo cada tipo de documento deve ser guardado?
• Existem documentos que já foram destruídos sem critério arquivístico? (Se sim, há risco jurídico.)
• Suas equipes sabem o que é "classificação de documento"?

Este mapeamento honesto é crucial. Muitas organizações descobrem nesta fase que têm dezenas de terabytes de lixo digital ou documentos legalmente exigidos armazenados de forma insegura.

Fase 2: Tabela de Temporalidade e Política Documental (2-3 meses)

Com apoio jurídico, arquivo e TI, crie um documento que responda:

• Que tipos de documentos sua organização cria?
• Quanto tempo cada tipo precisa ser guardado (por lei ou por razão operacional)?
• Qual é a classificação de sigilo apropriada?
• Quem autoriza exclusão?

Este documento é sua bíblia de conformidade. Sem ele, você está chutando.

Fase 3: Escolher e Implementar um SIGAD

Agora sim, buscar uma solução. Busque por:

• Certificação ou conformidade com RDC-Arq
• Capacidade de rastreabilidade (auditlog completo)
• Suporte a classificação automática (aqui entra IA — extração de metadata, rotulagem de sensibilidade)
• Integração com seu ecossistema (email, OneDrive, sistemas legados)
• Custódia de dados em solo nacional (soberania digital)

Fase 4: Dados Históricos (Paralelo com operação nova)

Os dados já existentes? Podem ser processados em paralelo, mas com calma. Aqui é importante:

• Limpeza (o que pode ser deletado já?)
• Classificação em lote (ferramentas com IA ajudam muito)
• Migração gradual para o SIGAD
• Anonimização ou mascaramento de dados pessoais (LGPD)

Fase 5: Treinamento e Governança Contínua

Nenhum sistema funciona sem adoção. Invista em:

• Treinamento das equipes que criam documentos
• Documentação clara de quem faz o quê
• Auditorias periódicas de conformidade
• Revisão anual da tabela de temporalidade

Aqui está o segredo que ninguém quer contar: fazer RDC-Arq manualmente não é viável para organizações grandes. Se você tem 50 mil documentos, rotupar cada um à mão é impossível. E documentos novos chegam todos os dias.

Inteligência artificial muda esse jogo:

• Extração automática de metadata: Ler um documento e extrair automaticamente remetente, assunto, data, tipo, nível de sigilo
• Classificação em lote: Categorizar documentos segundo sua tabela de temporalidade sem intervenção manual
• Anonimização automática: Identificar dados pessoais (CPF, RG, nome) e aplicar máscara ou anonimizar conforme LGPD
• Detecção de sensibilidade: Marcar documentos contendo informações sensíveis (dados médicos, financeiros) automaticamente

O resultado prático: em vez de 6 meses de digitadores rotulando documentos, você consegue em 2 semanas, com taxa de acerto de 95%+. E a operação nova — documentos criados daqui em diante — fica 80% automatizada.

Mas cuidado: IA é ferramenta, não mágica. Você ainda precisa de:

• Tabela de temporalidade bem definida (o IA classifica conforme regras que você deu)
• Revisão de casos borderline (IA acerta 95%, os 5% restantes precisam de olho humano)
• Auditoria contínua (isso funciona? Os documentos estão sendo preservados?)

Ainda há gestores que tratam RDC-Arq como "boa prática" opcional. É um erro.

Risco Jurídico Direto

• Órgãos públicos violam lei federal (Lei 12.527/2011, Lei 8.159/1991) não tendo SIGAD
• Documentos destruídos sem critério podem gerar responsabilização pessoal do gestor
• Processos administrativos e judiciários podem ficar vulneráveis se documentação não está rastreada

Risco de Auditoria

• Auditorias internas, TCU, ABIN, LGPD encontram lacunas
• Falta de rastreabilidade significa impossibilidade de provar conformidade
• Multas e obrigações de remediação

Risco Operacional

• Acervos desorganizados crescem indefinidamente (custos de armazenamento)
• Impossibilidade de recuperar documentos quando necessário (operação congela)
• Obsolescência tecnológica: documentos em formato antigo que não conseguem mais ser lidos

Risco Reputacional

• Vazamentos documentais por falta de controle de acesso
• Incapacidade de honrar Lei de Acesso à Informação com agilidade
• Exposição de dados pessoais (LGPD)

Para organizações públicas, adequação a RDC-Arq não é opcional — é mandatório. Para empresas privadas que guardam documentação pública ou sensível, é de facto obrigatório também. Não fazer não é uma escolha — é um passivo que cresce todos os dias.

Um detalhe que muitos gestores ignoram: onde seus documentos estão armazenados?

Se sua documentação sensível (e praticamente toda documentação pública é sensível) está em servidor nos EUA ou na nuvem de uma empresa estrangeira, você pode estar violando exigências de soberania digital — especialmente crítico em setor público e organizações que lidam com informações de defesa ou interesse público.

RDC-Arq não exige explicitamente "dados em solo nacional", mas a Lei de Proteção de Dados (LGPD), a Lei de Acesso à Informação e normas de segurança de informação convergem para isso. Além disso:

• Documentos públicos preservados fora do Brasil podem ficar inacessíveis se legislação estrangeira mudar
• Riscos de conformidade com legislação americana (GDPR, CLOUD Act) impactam se dados saem do Brasil
• Auditoria e compliance ficam mais difíceis se não há controle sobre onde dados residem

A solução prática: escolher SIGAD e infraestrutura de dados com custódia nacional. Não é mais questão de vantagem — é questão de conformidade.

Se você é gestor ou decisor numa organização pública ou grande empresa, aqui estão três ações concretas:

1. Agenda com arquivo, jurídico e TI: Pergunte se existe Tabela de Temporalidade atualizada e se há plano para SIGAD. Se a resposta for vaga ou "vamos fazer no ano que vem", esse é seu sinal de alerta.
2. Mapeamento rápido: Quanto volume de documentos digitais sua organização cria por mês? Onde estão armazenados? Quem define o que guardar e por quanto tempo? Se não conseguir responder, há problema de governança.
3. Explore soluções de SIGAD com IA: Não precisa comprar nada ainda. Mas converse com fornecedores sobre como eles resolvem classificação automática, rastreabilidade e preservação de longo prazo. Você vai aprender muito com essas conversas.

RDC-Arq não é um projeto para daqui a dois anos. É conformidade que precisa começar hoje.