Transparência sem exposição de dados pessoais

Atenda à Lei de Acesso à Informação e à LGPD ao mesmo tempo, com identificação automática dos dados pessoais e revisão do servidor responsável.

A administração pública convive com duas obrigações que puxam em direções opostas. De um lado, o dever de dar publicidade aos seus atos e de responder a pedidos de acesso à informação. De outro, o dever de proteger os dados pessoais que aparecem em praticamente todo documento administrativo.

Na prática, é preciso identificar quais informações devem ser públicas e quais têm acesso restrito, fornecendo a parte acessível com ocultação dos trechos protegidos. Preparar essa cópia manualmente pode consumir tempo, sobretudo em documentos extensos.

A DocSec reduz esse custo. A identificação dos dados é automática, a decisão sobre o que sai do documento continua com o servidor responsável e o processamento acontece em infraestrutura nacional.

O conflito aparente entre publicidade e privacidade

A Lei de Acesso à Informação (LAI, Lei nº 12.527/2011) estabelece a publicidade como regra e o sigilo como exceção e, ao mesmo tempo, prevê a proteção das informações pessoais. A Lei também determina que, quando o acesso integral não for autorizado por a informação ser parcialmente sigilosa, seja assegurado o acesso à parte não sigilosa por meio de certidão, extrato ou cópia com ocultação da parte sob sigilo.

É esse dispositivo que sustenta a prática de publicar documentos administrativos com os dados pessoais suprimidos, em vez de negar o acesso ao documento inteiro. A LGPD, aplicável ao poder público, reforça o mesmo caminho ao exigir finalidade e necessidade no tratamento de dados pessoais.

Dados pessoais não são automaticamente sigilosos. A decisão sobre o que divulgar deve considerar a finalidade pública, as obrigações de transparência e as restrições aplicáveis, inclusive a proteção da intimidade, da vida privada, da honra e da imagem prevista no artigo 31 da LAI.

Onde a anonimização entra na rotina do órgão

  • Transparência ativa: publicação de contratos, convênios, atas, relatórios e prestações de contas nos portais do órgão.
  • Transparência passiva: resposta a pedidos de acesso à informação que envolvem documentos com dados de terceiros.
  • Diário oficial: publicação de atos administrativos que citam servidores e cidadãos.
  • Processos administrativos: instrução, sindicâncias, apurações e decisões que circulam entre setores.
  • Contratações públicas: documentos de habilitação, propostas e processos de contratação com dados de representantes e profissionais.
  • Compartilhamento entre órgãos e com órgãos de controle, quando a finalidade não exige a identificação dos titulares.

O que costuma dar errado

Os problemas mais comuns não estão na decisão sobre o que proteger, mas na execução.

  • Documentos publicados com tarja aplicada em editor de texto, cujo conteúdo original continua acessível por seleção e cópia.
  • Dados pessoais esquecidos em anexos, procurações, comprovantes e páginas digitalizadas dentro do mesmo processo.
  • Critérios diferentes entre setores, com o mesmo tipo de documento sendo publicado de formas distintas.
  • Prazos de resposta consumidos pelo trabalho manual de conferir centenas de páginas.
  • Republicação de documentos já divulgados, agora com o cuidado que faltou na primeira vez.

A identificação automática pode reduzir esse trabalho, mas a revisão deve abranger o documento completo, inclusive trechos não marcados pela IA, para localizar omissões e avaliar o contexto.

Por que a soberania dos dados importa no setor público

Documentos administrativos costumam conter informações sobre cidadãos que não escolheram estar ali. Enviá-los para processamento em plataformas hospedadas no exterior significa submetê-los a jurisdições e regras de tratamento diferentes das brasileiras.

A DocSec foi desenvolvida no Brasil e processa os documentos em infraestrutura nacional, sem transferência para infraestruturas internacionais. Os arquivos processados também não são utilizados para treinar o modelo de inteligência artificial.

Como implantar no órgão

  1. Defina as categorias de documento
    Liste os tipos de documento que são publicados ou compartilhados com frequência e o critério de anonimização de cada um.
  2. Padronize a identificação
    A análise automática aplica o mesmo modelo a todos os documentos, o que reduz a variação de critério entre setores e servidores.
  3. Mantenha a decisão com o servidor
    A revisão humana confirma, ajusta ou acrescenta marcações antes da exportação, preservando a responsabilidade pela decisão administrativa.
  4. Verifique o resultado
    O documento exportado pode ser conferido com uma busca pelos dados que deveriam ter saído, antes da publicação.

Perguntas frequentes

A LGPD se aplica aos órgãos públicos?

Sim. A LGPD tem capítulo próprio sobre o tratamento de dados pessoais pelo poder público e exige que o tratamento seja realizado para o atendimento de finalidade pública, com a devida publicidade e informação sobre as hipóteses em que ocorre.

É possível negar um pedido de acesso porque o documento tem dados pessoais?

A LAI prevê que, quando a informação é apenas parcialmente sigilosa, deve ser assegurado o acesso à parte não sigilosa por meio de certidão, extrato ou cópia com ocultação da parte protegida. Anonimizar o documento costuma ser o caminho para atender ao pedido sem expor dados pessoais.

A plataforma funciona com processos digitalizados?

Sim. O reconhecimento óptico de caracteres identifica o texto em páginas escaneadas, o que permite localizar dados pessoais em processos antigos e em documentos anexados como imagem.

Como é feita a contratação por um órgão público?

O licenciamento é corporativo e dimensionado conforme o volume de documentos, a quantidade de usuários e as necessidades do órgão. A equipe da DocSec acompanha a definição do escopo e o esclarecimento de dúvidas técnicas.

Continue explorando