O que é a classificação documental?
A classificação documental organiza os documentos em categorias definidas segundo o conteúdo, a sensibilidade ou a função na organização. Apoia a definição de quem pode acessar, durante quanto tempo devem ser conservados e que controles se aplicam ao longo do ciclo de vida, sendo uma base para a governança documental e a conformidade.
Classificar documentos significa atribuir-lhes categorias segundo o conteúdo, o nível de sensibilidade ou sua função na organização. É importante porque os controles seguintes, desde as permissões de acesso às regras de retenção e aos evidências de auditoria, dependem de identificar o tipo de documento em causa.
Um contrato, um procedimento da qualidade, um documento de funcionário e um folheto de marketing têm riscos e obrigações diferentes. A classificação torna essas diferenças explícitas e permite aplicar regras, em vez de depender apenas do critério de cada pessoa.
Quais são os principais tipos de classificação documental?
As organizações classificam frequentemente os documentos segundo várias dimensões, por vezes combinadas:
| Dimensão de classificação | O que abrange |
|---|---|
| Função na organização | Contratos, faturas, documentos de RH, procedimentos da qualidade, políticas e entregáveis de projetos. Está normalmente ligada a departamentos ou processos. |
| Sensibilidade | Público, interno, confidencial ou restrito. A classificação da informação é tratada nos controles da ISO 27001, especificamente no Anexo A 5.12 da revisão de 2022, conforme o escopo e a aplicabilidade definidos. |
| Status no ciclo de vida | Minuta, em revisão, aprovado, publicado, substituído ou arquivado. Apoia a gestão de documentos controlados nos sistemas da qualidade ISO 9001. |
| Categoria de retenção | Agrupamento por prazo de retenção e destino final, segundo o GDPR, a legislação fiscal ou trabalhista e a regulamentação setorial aplicáveis. |
O método de classificação também pode variar:
- Classificação manual As pessoas atribuem categorias ao arquivar. Pode funcionar em pequena escala, mas torna-se mais difícil manter a consistência quando o volume aumenta.
- Classificação baseada em regras Aplica categorias segundo propriedades, origem ou localização. Por exemplo, documentos adicionados a uma pasta de contratos podem herdar um perfil «confidencial, retenção de 7 anos», quando esse prazo é adequado e foi configurado para o caso.
- Metadados como base da classificação permitem associar campos estruturados a cada arquivo, como tipo, responsável, data de revisão e sensibilidade. Assim, a classificação é pesquisável e pode ser utilizada em relatórios, sem depender apenas da pasta.
Em um sistema de gestão de documentos como a Folderit, estas abordagens podem combinar-se: os metadados registram a classificação e as permissões e políticas de retenção das pastas aplicam os controles. A pesquisa encontra documentos por tipo, responsável ou estado, em vez de depender da memória dos caminhos e nomes.
Por que é importante para as equipes de conformidade?
Os auditores não verificam apenas se existem documentos, mas também como são controlados. Um auditor ISO 9001 procura evidência de que as pessoas trabalham com procedimentos aprovados, e não minutas substituídas. Um auditor ISO 27001 avalia se a informação confidencial tem controles de acesso mais restritos do que a informação interna. Uma análise do GDPR verifica se os dados pessoais são conservados apenas durante o tempo necessário, o que exige identificar os documentos que os contêm.
Um arquivo sem classificação pode apresentar problemas previsíveis. Imagine uma unidade compartilhada com 40 000 arquivos, sem identificação dos documentos controlados, dos dados pessoais ou dos arquivos que deveriam ter sido excluídos há três anos. Quando chega uma auditoria ou um pedido de acesso, a equipe tenta reconstruir tudo manualmente, e as falhas podem transformar-se em não conformidades.
A classificação também torna o acesso segundo o menor privilégio mais prático. Em vez de definir permissões arquivo a arquivo, aplique-as por categoria: documentos de RH para os responsáveis adequados, contratos para a equipe jurídica e os gestores relevantes, políticas publicadas para todos. A pesquisa também melhora: tipo, responsável ou status substituem as tentativas de adivinhar nomes e caminhos. A classificação apoia as permissões e a localização das informações.
Como implementar a classificação documental?
1. Defina um esquema suficientemente simples para ser usado.
Três a cinco níveis de sensibilidade e um conjunto controlável de tipos de documento tendem a funcionar melhor do que uma taxonomia extensa que ninguém utiliza. Cada categoria deve ter um responsável, regras de acesso e um prazo de retenção. Sem controles associados, a categoria é apenas uma etiqueta.
2. Aplique o esquema no sistema documental.
Crie campos de metadados para tipo, sensibilidade e data de revisão. Alinhe pastas e grupos de permissões com as categorias para aplicar os controles na entrada dos documentos. Associe a retenção às categorias ou pastas adequadas, reduzindo decisões manuais sobre cada arquivo.
3. Classifique na entrada, não apenas retroativamente.
Exigir o tipo e o responsável no upload leva pouco tempo; classificar grandes acervos antigos pode exigir meses. Priorize as categorias de maior risco, como contratos, dossiês de funcionários e procedimentos controlados, segundo a exposição da organização.
4. Revise o esquema anualmente.
As categorias mudam com a atividade. Um esquema sem revisão perde correspondência com a realidade. Uma verificação anual dos fluxos documentais ajuda a mantê-lo adequado.
Na Folderit, este processo pode usar campos de metadados personalizados, grupos de permissões nas pastas e automação das políticas de retenção, para aplicar regras através do sistema, em vez de depender apenas da disciplina individual.