A Ozris entrega o que o Provimento 213 exige da sua serventia em matéria de cópias de segurança — backup gerenciado, imutável, em duas regiões geográficas — e o que a Corregedoria vai pedir na correição: o laudo documentado que prova tudo isso.
Diagnóstico gratuito · resposta em até 1 dia útil · sem compromisso
A Corregedoria Nacional revoga o Provimento 74/2018 e institui novos padrões mínimos de TIC para todas as serventias.
Em vigorInclui rotinas de backup, política de segurança e inventário. O prazo de 90 dias venceu para todas as classes. Quem não cumpriu está em prorrogação — ou irregular.
Prazo expiradoConclusão em até 24 meses (Classe 3), 30 meses (Classe 2) e 36 meses (Classe 1), de forma sequencial e cumulativa.
Em andamentoA responsabilidade pelo cumprimento dos requisitos de tecnologia é pessoal e indelegável do delegatário, interino ou interventor — ainda que os serviços sejam prestados por empresas terceirizadas ou soluções em nuvem.
— Síntese do regime de responsabilidade · Provimento CNJ nº 213/2026
O descumprimento injustificado dos requisitos técnicos, caracterizada negligência ou omissão relevante, sujeita o titular a responsabilização administrativa nas correições.
Ataques modernos criptografam ou apagam as cópias de segurança antes de cobrar resgate. Backup que pode ser apagado não é proteção — é ilusão de proteção.
Na fiscalização, a pergunta não é "você faz backup?" — é "mostre os logs, a política, o teste de restauração documentado". Sem evidência, conformidade não existe.
Cada item abaixo corresponde a uma exigência concreta da norma — e cada um gera o documento que comprova o cumprimento.
Backup completo + incremental contínuo, com alerta imediato de falha e correção pela nossa equipe — não pelo seu escrevente.
→ Cópias de segurança · Anexo IV, Etapa 2Tecnologia WORM em modo Compliance: durante a retenção, o dado não pode ser alterado nem excluído — por ninguém, inclusive nós.
→ Ambiente de backup imutável · proteção anti-ransomwareSuas cópias residem em duas regiões geográficas distintas da AWS — desastre local não alcança o seu acervo.
→ Armazenamento em 2+ ambientes com redundância geográficaAES-256 de ponta a ponta, com chave derivada de senha que só a serventia conhece. Sigilo do acervo preservado por arquitetura, não por promessa.
→ Criptografia em trânsito e em repouso · LGPDRestauramos seus dados periodicamente, de verdade, e emitimos laudo assinado com data, escopo, tempo e resultado. A prova de que o backup funciona.
→ Testes documentados de restauração ponta a pontaRelatório periódico de evidências formatado para compor o Dossiê Técnico exigido pela norma. Na correição, você anexa — não corre atrás.
→ Dossiê Técnico · Art. 13, Provimento 213Esta seção existe para a pessoa técnica que vai auditar a nossa proposta. Encaminhe para ela — nós fazemos questão do escrutínio.
O agente lê servidores e estações e quebra tudo em blocos. Só o que mudou desde ontem viaja — o expediente nem percebe.
Cada bloco é cifrado antes de sair, com chave que pertence só à serventia. A partir daqui, nem a Ozris consegue ler o que passa.
Blocos já ilegíveis cruzam a internet. Interceptar não revela nada — nem o conteúdo, nem o nome dos arquivos.
Object Lock em modo Compliance: durante a retenção, o bloco é fisicamente imutável. Ransomware, erro humano ou credencial de administrador — nada apaga.
Cópia integral a centenas de quilômetros. Um desastre local nunca alcança as duas. E isto se repete todos os dias — sozinho, monitorado e com laudo.
| Criptografia | AES-256-CTR com autenticação Poly1305 (AEAD), aplicada no cliente antes do upload. Chaves de alta entropia geradas no agente e protegidas por derivação PBKDF2-SHA512 contra a senha da serventia. Arquitetura zero-knowledge: a Ozris não detém meios técnicos de ler o conteúdo. |
|---|---|
| Motor de backup | Incremental forever sem cadeia (chain-free), com deduplicação e compressão em blocos. Não existe "domingo do full": a consistência não depende de uma corrente de incrementais que pode quebrar. |
| Imutabilidade | S3 Object Lock, modo Compliance (WORM) — o modo projetado para regulações de retenção probatória. Exclusão e sobrescrita bloqueadas no nível da plataforma de armazenamento durante todo o período de retenção, para qualquer credencial. |
| Armazenamento | AWS S3, durabilidade projetada de 99,999999999% (11 noves) por região, em duas regiões geográficas distintas. Classes de armazenamento otimizadas para retenção longa sem sacrificar restauração em milissegundos. |
| Restauração | Granular (arquivo, pasta, banco) até completa. RTO e RPO formalizados em contrato — e medidos na prática nos testes periódicos com laudo, não estimados em planilha. |
| Trilha de auditoria | Cada job registra início, término, volume, throughput e resultado. Logs retidos em linha com o requisito de registros auditáveis por no mínimo 5 anos do Provimento 213. |
| Compatibilidade | Windows Server (inclusive legado 2012 R2 ainda comum em serventias), Linux, bancos SQL, file servers e os sistemas cartorários de balcão. Microsoft 365 como módulo opcional. |
A serventia — e somente ela. A confidencialidade não depende de cláusula contratual ou da nossa boa-fé: é impossibilidade técnica. É a diferença entre prometer sigilo e arquitetar sigilo.
O raio de dano não alcança seu acervo: o conteúdo está cifrado com chave que não possuímos, e o modo Compliance bloqueia exclusão até pelas nossas credenciais administrativas. Projetamos a plataforma assumindo que nós também podemos ser o vetor.
Não prometemos — medimos. O teste periódico restaura dados reais e o laudo registra o tempo efetivo, no seu ambiente, com o seu link. Quem só estima RTO nunca restaurou nada grande.
A Ozris não nasceu num escritório de software — nasceu dentro de serventias reais. Anos operando a infraestrutura que sustenta o balcão nos ensinaram o que nenhum fornecedor genérico de backup sabe:
O Provimento 213 gradua as obrigações pela arrecadação da serventia. Cada plano Ozris entrega exatamente o nível de evidência que a sua classe precisa apresentar.
500 GB inclusos · excedente R$ 0,18/GB
1 TB incluso · excedente R$ 0,20/GB
2 TB inclusos · excedente R$ 0,25/GB
Setup de implantação a partir de R$ 1.500 — isento em contratos de 24 meses. Volumes acima do incluso sob levantamento técnico. Contratos anuais com reajuste pelo IPCA. Não sabe a classe da sua serventia? É a primeira coisa que o diagnóstico gratuito identifica.
Uma conversa objetiva: identificamos a classe da serventia, o sistema cartorário em uso, o volume do acervo e a situação atual perante os prazos. Você sai sabendo exatamente onde está.
Instalamos os agentes, configuramos retenção e imutabilidade e executamos a primeira carga — tudo remoto, fora do horário de atendimento se necessário. O cartório não para.
Monitoramos cada job, corrigimos falhas, testamos restaurações e entregamos os laudos e relatórios periódicos. Quando a fiscalização vier, o dossiê já está pronto.
O Provimento 213 tem 5 eixos e dezenas de requisitos — MFA, política de segurança, gestão de vulnerabilidades, continuidade de negócios e mais. A Ozris resolve, com profundidade e evidência documental, o bloco de proteção de dados e backup: um dos mais críticos e o primeiro que a fiscalização verifica. O restante, mapeamos para você no autodiagnóstico — de graça.
Responda o checklist baseado na íntegra do Provimento 213 e receba um relatório com seu score de conformidade, os itens críticos pendentes e os prazos da sua classe.
Solicitar meu autodiagnósticoPreencha ao lado e nossa equipe técnica retorna em até 1 dia útil com o diagnóstico da sua serventia: classe, prazos aplicáveis e o que falta para o seu backup virar evidência de conformidade.
Prefere falar direto? Chame no WhatsApp: (00) 0 0000-0000
[SUBSTITUIR pelo número oficial antes de publicar]