Troque o pedido de base inteira por uma tarefa definida
Uma solicitação como liberar o cadastro para a secretaria não permite avaliar o acesso necessário. Pergunte qual atividade será realizada, por qual equipe e qual resultado precisa ser registrado. O objetivo pode ser confirmar uma informação, localizar pendências ou acompanhar uma etapa de uma política pública. Cada tarefa pode exigir um conjunto diferente de dados e de permissões.
Escreva a necessidade em termos operacionais. Em um exemplo hipotético, uma área precisa saber se um atendimento foi concluído para não exigir nova apresentação do mesmo documento. Talvez uma confirmação de situação seja suficiente, sem entregar histórico completo, documentos anexos e observações de outros atendimentos. Essa alternativa deve ser avaliada antes de reproduzir toda a base em outra secretaria.
Identifique os sistemas de origem e destino e quem responde pelo processo em cada lado. Diferencie necessidade de consultar, corrigir, exportar e redistribuir. Essas ações não devem vir juntas por conveniência. O guia de interoperabilidade aprofunda a conexão entre sistemas; a decisão inicial aqui é delimitar qual uso dos dados será permitido nessa conexão.
Leve a finalidade e a competência à avaliação responsável
A LGPD exige que o tratamento pelo poder público esteja ligado à finalidade pública e às atribuições legais. O uso compartilhado também deve atender a finalidades específicas, respeitando os princípios de proteção de dados. O fato de duas áreas pertencerem ao mesmo município não dispensa a análise do caso, das informações envolvidas e das regras setoriais aplicáveis.
Reúna a descrição do processo, a justificativa dos campos e a avaliação técnica para os responsáveis competentes, com participação jurídica e do encarregado conforme a governança local. Não escolha consentimento como solução automática para qualquer operação pública. A hipótese adequada depende do contexto; pedir uma autorização ao cidadão não corrige ausência de competência ou tratamento desnecessário.
Separe o que já está confirmado do que precisa de decisão. Registre dúvidas sobre dados sensíveis, sigilo setorial, uso por terceiros ou mudança de finalidade. Enquanto uma condição relevante não estiver resolvida, limite a preparação a informações fictícias ou a ambientes autorizados. Uma reunião de alinhamento não deve ser tratada como liberação tácita para colocar o compartilhamento em produção.
Construa uma matriz de campos e operações
Use uma tabela interna com campo, necessidade, origem, destino, operação permitida e responsável. Para cada item, explique qual etapa depende dele e o que acontece se for removido. Essa pergunta ajuda a separar informação indispensável de conveniência. Um cadastro muito usado pode conter atributos acumulados por processos antigos que não têm relação com a finalidade atual.
Avalie alternativas como consulta pontual, resposta de confirmação ou recorte por período. Se a tarefa exige apenas a situação atual, o histórico completo precisa de justificativa própria. Se uma unidade atua em um território delimitado, confira se necessita visualizar registros de outros territórios. O desenho deve reduzir a informação exposta sem impedir a atividade que foi efetivamente autorizada.
Documente também as operações vedadas. Uma consulta não precisa permitir alteração; um relatório de acompanhamento não exige exportação irrestrita. Não confunda ocultar uma coluna na tela com impedir acesso ao dado. A equipe técnica deve verificar o que os serviços e arquivos realmente retornam para cada perfil, inclusive em relatórios, anexos e funções menos visíveis da aplicação.
Registre uma decisão que possa ser executada
O guia da ANPD recomenda formalização e registro do compartilhamento, com finalidade específica, base legal e condições de tratamento. A forma adequada depende do arranjo e das normas aplicáveis; não existe um modelo único que autorize automaticamente qualquer troca. O instrumento escolhido deve permitir que a equipe saiba o que configurar e que a gestão confira o que foi aprovado.
Para tornar a decisão executável, ligue cada condição a uma evidência. Se o acesso foi limitado a uma equipe, identifique o perfil e quem o administra. Se a utilização tem duração definida, registre o evento que inicia a revisão ou o encerramento. Se existe restrição de exportação, descreva como a unidade verificará que ela é respeitada na ferramenta usada.
Preveja a comunicação entre as áreas quando houver erro, correção ou mudança. Uma secretaria não deve continuar tomando decisões com um dado já corrigido na origem sem conhecer a alteração. Registre o canal institucional, os responsáveis e o tratamento de pendências. A documentação deve orientar o trabalho cotidiano, sem acumular termos abstratos que ninguém consegue relacionar a uma configuração ou procedimento.
Teste permissões com situações permitidas e proibidas
Prepare casos fictícios representativos do fluxo. Inclua uma pessoa da equipe autorizada, outra de unidade diferente, um perfil somente de leitura e um acesso encerrado. Para cada caso, escreva o resultado esperado antes do teste. Confira tanto o que deve funcionar quanto aquilo que precisa ser bloqueado, preservando evidência suficiente para repetir a verificação quando houver mudanças.
Teste caminhos alternativos de acesso, como relatórios, buscas e arquivos exportados. Um bloqueio na página principal pode coexistir com um relatório amplo demais. Verifique também se dados anteriores permanecem em pastas compartilhadas depois de uma mudança de permissão. A revogação de uma conta não recolhe automaticamente todas as cópias que já foram criadas por aquela conta.
Defina quem aprova o resultado técnico e quem confirma a adequação ao processo. Uma demonstração feita por quem configurou o sistema precisa ser confrontada com as condições da decisão. O roteiro de revisão de acessos ajuda a incluir movimentações de pessoal entre os eventos que devem alterar ou encerrar as permissões concedidas.
Mantenha rastreabilidade sem reproduzir o conteúdo sensível
O registro de uso deve ajudar a responder quem acessou, quando, por qual operação e sob qual autorização. Defina quais informações são necessárias para esse acompanhamento e quem pode consultá-las. Não coloque, por padrão, cópias completas de documentos ou dados pessoais em registros técnicos de amplo acesso. A trilha de conferência também exige proteção e finalidade.
Separe incidentes de qualidade de incidentes de acesso. Um valor desatualizado pede correção e avaliação do efeito nas decisões. Uma consulta por perfil indevido pede tratamento de segurança e análise das providências cabíveis. A equipe precisa conhecer o canal de relato e conseguir identificar o conjunto afetado, sem distribuir o dado problemático por mensagens para tentar explicar a ocorrência.
Escolha uma rotina de revisão compatível com o risco e com o volume de mudanças. Verifique se a finalidade continua válida, se a equipe autorizada é a mesma e se novos campos foram adicionados sem reavaliação. Uma atualização de sistema pode ampliar um relatório silenciosamente. Por isso, alterações no contrato de dados devem entrar na revisão mesmo quando não mudam a aparência da tela.
Explique o tratamento sem transformar a base em publicação
Transparência sobre o uso de dados não equivale a divulgar os dados pessoais tratados. Prepare informação compreensível sobre finalidade, responsáveis e canais de atendimento aos titulares, conforme as condições aplicáveis. A orientação institucional do Ministério da Integração e do Desenvolvimento Regional reforça a vinculação à política ou atribuição específica e a definição de duração para o compartilhamento.
Se outra equipe propuser publicar um conjunto derivado, faça uma análise própria de divulgação. Uma autorização interna não deve ser reutilizada como autorização de dados abertos. O guia de publicação reutilizável trata dessa etapa distinta, que envolve revisar conteúdo, contexto e riscos antes de disponibilizar uma base para acesso público.
Evite publicar detalhes que facilitem acesso indevido ou exponham pessoas em situações sensíveis. A prestação de informações precisa ser útil ao titular e coerente com os limites legais, sem revelar credenciais, rotas internas ou listas nominais desnecessárias. Valide o texto com as áreas responsáveis e mantenha uma versão reconhecida, para que cada canal institucional explique o mesmo tratamento.
Encerre o acesso quando a necessidade terminar
Defina como será reconhecido o fim da atividade e quem executará o encerramento. Revogue permissões, interrompa novas extrações e confira o destino de arquivos já recebidos. A conservação ou eliminação deve observar os fundamentos e as regras de guarda aplicáveis. Não apague registros administrativos indiscriminadamente para encerrar uma integração, nem mantenha cópias indefinidas apenas por conveniência.
Registre o que foi efetivamente encerrado e as exceções que continuam justificadas. Faça uma tentativa controlada de acesso com o perfil revogado e confira se ela é bloqueada. Quando houver conservação legítima, limite o uso à finalidade correspondente. Essa evidência fecha o ciclo iniciado no pedido e permite distinguir acesso ativo de informação mantida sob condições específicas de guarda.
No Grupo Edge, segurança e governança de IA permanecem frentes de expansão. O procedimento apresentado é uma orientação para organizar decisões institucionais e controles, sem afirmar disponibilidade de produto ou serviço específico. Um compartilhamento bem delimitado permite executar a atividade pública sem transformar conveniência técnica em permissão permanente sobre toda a base.
Perguntas frequentes
Secretarias da mesma prefeitura podem acessar qualquer cadastro?
Não se deve presumir acesso irrestrito. A necessidade, a finalidade pública, as atribuições e as regras aplicáveis precisam ser avaliadas para o caso concreto.
Uma autorização para consulta permite publicar a base?
Não. Divulgação pública é outra operação e exige análise própria de conteúdo, proteção de dados e regras de acesso à informação.