Provimento CNJ 213: o que muda para os cartórios e por que a adequação tecnológica precisa sair do papel

O Provimento CNJ n. 213, de 20 de fevereiro de 2026, trouxe um novo patamar de exigência para a estrutura tecnológica dos cartórios brasileiros. Na prática, ele atualiza a lógica do antigo Provimento n. 74/2018, aprofunda os requisitos de segurança, continuidade e rastreabilidade e deixa ainda mais claro que tecnologia, hoje, não é um tema acessório no foro extrajudicial.

Para quem quiser consultar a norma na íntegra, o texto oficial está disponível no portal de atos do CNJ: Provimento CNJ n. 213/2026.

Isso importa porque o cartório depende diretamente da integridade do acervo, da disponibilidade dos sistemas e da capacidade de continuar operando mesmo diante de falhas, incidentes ou troca de fornecedor. Quando a base tecnológica é frágil, o risco não é apenas técnico. Ele se torna também operacional, jurídico, regulatório e reputacional.

O que o Provimento CNJ 213 busca resolver

O texto do provimento parte de uma realidade conhecida no setor: os cartórios evoluíram muito nos últimos anos, mas ainda existem diferenças grandes de estrutura, porte e maturidade tecnológica entre as serventias.

Por isso, a norma trabalha com uma lógica de proporcionalidade por classe, sem tratar todas as serventias da mesma forma. Ao mesmo tempo, ela reforça que certos pontos deixaram de ser opcionais, como:

• segurança da informação;
• continuidade operacional;
• controle de acessos;
• rastreabilidade das ações praticadas;
• proteção e portabilidade de dados;
• documentação mínima do ambiente;
• prevenção de dependência excessiva de fornecedor.

Em outras palavras, o CNJ não está falando apenas em “ter computador, internet e sistema funcionando”. O foco agora é garantir que a serventia consiga demonstrar controle, previsibilidade, organização e capacidade de resposta.

A adequação não é só para evitar problema técnico

Muitos cartórios ainda enxergam a adequação tecnológica apenas como uma medida para evitar indisponibilidade ou melhorar a rotina interna. Isso é parte da questão, mas não é tudo.

O Provimento CNJ 213 coloca a tecnologia como elemento essencial para preservar:

• a segurança dos dados;
• a integridade do acervo;
• a autenticidade dos atos;
• a disponibilidade do serviço;
• a rastreabilidade das operações.

Quando um cartório não possui controles mínimos, a vulnerabilidade não aparece só em um eventual ataque ou falha de backup. Ela também aparece quando a serventia não consegue explicar com clareza:

• quem acessa o quê;
• como os dados são protegidos;
• como ocorre a recuperação em caso de incidente;
• se existe autonomia real sobre o sistema;
• se o acervo pode ser migrado sem bloqueio do fornecedor;
• se há evidência documental do que foi implementado.

E esse tipo de fragilidade pesa muito em qualquer análise séria de conformidade.

Os riscos de não se adequar

Na prática, a ausência de adequação pode gerar uma combinação perigosa de problemas:

Risco de interrupção do atendimento

Se o sistema para, o cartório precisa continuar atendendo. O provimento reforça conceitos como RTO e RPO, ou seja, tempo máximo aceitável para retomada e limite tolerável de perda de dados. Sem isso definido e testado, a serventia trabalha no escuro.

Risco de perda ou comprometimento do acervo

Backup sem automação, sem segregação adequada ou sem teste real de restauração costuma criar uma falsa sensação de segurança. Em muitos casos, o cartório só descobre que a recuperação não funciona quando já está em crise.

Risco de responsabilização por falhas de controle

Credenciais compartilhadas, ausência de MFA, falta de logs e pouca rastreabilidade enfraquecem a responsabilização individual e dificultam auditorias, apuração de incidentes e verificação de conformidade.

Risco contratual e dependência de fornecedor

Um ponto importante do Provimento CNJ 213 é a preocupação com portabilidade, reversibilidade e autonomia estrutural. Se a serventia depende integralmente do fornecedor para extrair dados, manter a operação ou migrar de solução, existe um risco real de aprisionamento tecnológico.

Risco em correições e fiscalizações

Nenhum cartório quer chegar a uma correição tendo de improvisar respostas sobre segurança, continuidade, inventário, logs, políticas internas ou proteção de dados. A ausência de documentação e evidências objetivas enfraquece a posição da serventia e transmite a imagem de baixa governança.

O que tende a chamar mais atenção em uma análise de conformidade

Embora cada serventia tenha sua realidade, alguns pontos normalmente funcionam como sinais claros de alerta:

• ausência de política mínima de segurança da informação;
• inexistência de plano de continuidade e recuperação;
• falta de backup automático e de teste de restauração;
• uso de contas compartilhadas;
• ausência de autenticação multifator em acessos críticos;
• sistemas ou componentes sem suporte do fabricante;
• inexistência de trilhas de auditoria adequadas;
• dependência excessiva de fornecedor sem portabilidade clara;
• infraestrutura pouco documentada;
• dificuldade para demonstrar evidências do que foi implementado.

Nem sempre o problema está em “não ter nada”. Muitas vezes o cartório até possui parte dos controles, mas de forma informal, incompleta ou sem revisão periódica. E isso também precisa ser tratado.

Adequação tecnológica não precisa começar com um projeto enorme

Esse é um ponto importante. Em muitos casos, a serventia não precisa começar por uma grande reestruturação. O primeiro passo mais inteligente costuma ser um diagnóstico objetivo, para entender:

• o nível atual de maturidade tecnológica;
• os principais gaps em relação ao provimento;
• os riscos mais urgentes;
• o que pode ser corrigido no curto prazo;
• o que exige projeto mais estruturado.

Sem esse mapeamento, a tendência é investir mal, corrigir o que é secundário e deixar pontos críticos sem tratamento.

Um caminho prático para começar

Se o seu cartório quer entender melhor como está hoje em relação ao Provimento CNJ 213, a forma mais simples de começar é fazer uma avaliação inicial organizada.

Criamos um formulário específico para isso, com perguntas voltadas à realidade das serventias e foco em:

• estrutura tecnológica;
• continuidade;
• backup;
• acesso e segurança;
• infraestrutura;
• incidentes;
• dependência de fornecedor.

Ao final, o cartório obtém uma leitura inicial de maturidade, risco e complexidade do cenário.

A tecnologia do cartório precisa ser tratada como estrutura de continuidade

O Provimento CNJ 213 reforça uma mensagem importante: em cartório, tecnologia não é apenas suporte administrativo. Ela faz parte da própria sustentação do serviço.

Por isso, a adequação não deve ser vista como mera obrigação formal. Ela é uma forma de proteger o acervo, reduzir vulnerabilidades, dar previsibilidade à operação e fortalecer a serventia diante de incidentes, fiscalizações e mudanças de fornecedor.

Se a sua unidade ainda não sabe com clareza onde estão os principais riscos, esse é exatamente o momento certo para começar com um diagnóstico bem feito.