Provimento CNJ n. 213/2026: os novos requisitos de tecnologia para cartórios

O Conselho Nacional de Justiça (CNJ) publicou o Provimento n. 213, de 20 de fevereiro de 2026, estabelecendo padrões mínimos obrigatórios de Tecnologia da Informação e Comunicação (TIC) para todas as serventias extrajudiciais do país — os cartórios de notas e de registro. O cumprimento é vinculante para todos os delegatários, interinos e interventores, e o descumprimento injustificado pode gerar procedimento administrativo disciplinar.

Prazos por classe de receita

O Provimento define prazos diferentes conforme a receita semestral da serventia:

• Classe 3 (receita acima de R$ 500 mil): 90 dias para as etapas iniciais — prazo em maio de 2026;
• Classe 2 (receita entre R$ 100 mil e R$ 500 mil): 150 dias — prazo em julho de 2026;
• Classe 1 (receita até R$ 100 mil): 210 dias — prazo em setembro de 2026.

O prazo total para implementação de todas as etapas varia entre 24 e 36 meses, dependendo da classe.

As principais exigências técnicas

• Autenticação multifator (MFA) obrigatória para acessos administrativos;
• Backup automatizado com criptografia AES-256, em dois ambientes independentes;
• Política de Segurança da Informação formalizada;
• Plano de Continuidade de Negócios (PCN) e Plano de Recuperação de Desastres (PRD);
• Trilhas de auditoria (logs) imutáveis, com retenção mínima de 5 anos;
• Conformidade com a LGPD (Lei n. 13.709/2018);
• Proteção perimetral: firewall stateful com IPS/IDS e segmentação de rede.

Como o Microsoft 365 atende a essas exigências

Boa parte dos requisitos técnicos do Provimento 213 tem correspondência direta em recursos já disponíveis no Microsoft 365 e no Azure:

• Microsoft Entra ID — autenticação multifator e controle de acesso individualizado;
• OneDrive, SharePoint e Azure Backup — backup com criptografia AES-256 e redundância geográfica;
• Microsoft Purview — logs imutáveis com retenção configurável e trilhas de auditoria exportáveis;
• Microsoft Purview / DLP — classificação de dados pessoais e relatórios de conformidade com a LGPD;
• Microsoft Defender for Business — antivírus, antimalware e detecção de ameaças;
• Teams e Exchange Online — continuidade operacional em nuvem, apoiando o Plano de Continuidade de Negócios.

O que fazer agora

Cartórios de Classe 3 têm o prazo mais curto — as etapas iniciais já venceram ou estão próximas do vencimento em 2026. Independentemente da classe, o primeiro passo é um diagnóstico técnico para identificar o que já está em conformidade e o que precisa de adequação. A BrasilSul Tecnologia oferece esse diagnóstico gratuito para serventias extrajudiciais.