Os riscos de rodar a empresa numa planilha compartilhada

A planilha de clientes está numa pasta compartilhada. Cinco pessoas acessam. Funciona há três anos.

Então alguém ordena a planilha por uma coluna sem selecionar as outras, e os nomes param de corresponder aos telefones. Ninguém percebe na hora. Duas semanas depois a empresa está ligando para a pessoa errada.

Não é descuido de uma pessoa. É o que o formato permite que aconteça.

Os quatro riscos estruturais

1. Sobrescrita silenciosa

Duas pessoas abrem o arquivo. A primeira altera a linha 40, a segunda altera a 41. Quem salva por último apaga o trabalho do outro — sem aviso nenhum.

Em planilha de nuvem isso melhora, porque a edição é simultânea de verdade. Mas o problema volta de outra forma: duas pessoas editando a mesma célula ao mesmo tempo, e uma vence.

2. Falta de rastro

O número está errado. Desde quando? Quem mudou?

Em arquivo local compartilhado, normalmente não existe resposta. Em planilha de nuvem existe histórico de versões, mas auditar isso é trabalhoso e a retenção é limitada.

A pergunta operacional — o relatório do mês passado foi gerado com o dado certo? — costuma não ter resposta.

3. Permissão é tudo ou nada

Esse é o limite que nenhuma planilha supera: ou a pessoa abre o arquivo inteiro, ou não abre.

Não dá para o vendedor ver só os próprios clientes. Não dá para o estagiário lançar sem enxergar a margem. Não dá para o sócio ver o consolidado sem ver salário individual.

Toda empresa esbarra nisso ao crescer, e a saída improvisada costuma ser pior: criar cinco planilhas parciais que precisam ser consolidadas à mão.

4. O acesso não acaba quando a pessoa sai

Quem teve acesso baixou uma cópia. Essa cópia continua no computador pessoal, no e-mail, no pen drive.

Revogar acesso à pasta não remove o que já foi copiado. E a empresa normalmente não sabe quantas cópias existem.

Quando isso vira risco jurídico

Se a planilha tem dado pessoal — nome, CPF, telefone, endereço, informação de saúde ou financeira —, os dois últimos riscos mudam de categoria.

A LGPD exige controle de acesso proporcional ao risco e capacidade de demonstrar o que foi feito com o dado. Planilha compartilhada sem permissão por pessoa, com cópias espalhadas, torna difícil sustentar esse controle.

Não é teoria distante: o cenário comum é um link de compartilhamento criado “só para resolver uma coisa rápida” e esquecido aberto por anos.

O que dá para fazer hoje, de graça

Antes de pensar em sistema:

1. Liste quem tem acesso a cada planilha crítica. Inclua ex-funcionários e links de compartilhamento.
2. Revogue o que não deveria existir. Costuma ser mais do que se imagina.
3. Separe o que tem dado pessoal do que é operacional.
4. Tire do compartilhamento aberto o que tem informação sensível, como folha e dado de saúde.
5. Ative histórico de versões onde for possível.

Isso não resolve o problema estrutural, mas reduz a exposição imediata — e não custa nada.

Quando trocar

O gatilho não é quantidade de dado. É quando uma destas frases vira verdade:

• “Preciso que cada pessoa veja só a parte dela.”
• “Preciso saber quem alterou isso e quando.”
• “Não posso perder esse histórico.”
• “Se essa planilha vazar, temos um problema sério.”

Nenhuma delas se resolve com fórmula melhor. São limites do formato.

O caminho mais barato costuma ser um sistema pronto do seu setor, não um sob medida — a comparação está em sistema pronto ou sob medida, e o passo a passo da migração em como migrar de planilhas para um sistema de gestão.

Quer uma leitura do seu caso? Me chame.