Manual LAI & LGPD — Transparência e Proteção de Dados
Lei 12.527/2011 (LAI) · Lei 13.709/2018 (LGPD) · LC 131/2009 · classificação de dados · portal de transparência — CC Patrimonial · PatriID
Lei 12.527/2011 (LAI) · Lei 13.709/2018 (LGPD) · LC 131/2009 · classificação de dados · portal de transparência — CC Patrimonial · PatriID
Lei nº 12.527/2011 (LAI) · Lei nº 13.709/2018 (LGPD) · LC 131/2009 (Lei da Transparência) · LRF art. 48 · Decreto 10.540/2020 (SIAFIC) · CF/88 art. 5º XXXIII e art. 37 (publicidade)
Guia consolidado para publicar dados patrimoniais em Portal de Transparência cumprindo simultaneamente a publicidade (LAI) e a proteção de dados pessoais (LGPD) — com a classificação dos dados do PatriID. CC Patrimonial · PatriID — patri.id
A LAI regulamenta o direito constitucional de acesso à informação (CF/88, art. 5º, XXXIII; art. 37, § 3º, II; art. 216, § 2º) e vale para todos os entes (União, Estados, DF e Municípios) e todos os Poderes. Diretrizes centrais (art. 3º):
Informação produzida ou acumulada pelo poder público é, por padrão, pública — inclusive a relativa a bens públicos e à sua gestão.
É dever dos órgãos divulgar, em local de fácil acesso, independentemente de requerimento, informações de interesse coletivo, no mínimo (art. 8º, § 1º): competências e estrutura organizacional, repasses e transferências, despesas, licitações e contratos, dados de programas e ações, e respostas a perguntas frequentes.
O § 2º obriga a divulgação em sítios oficiais na internet, e o § 3º define os requisitos técnicos do portal — a régua de qualidade de qualquer Portal de Transparência:
⚠️ Consequência prática: um portal de transparência que exige login descumpre o art. 8º, § 3º. O acesso público deve ser anônimo e irrestrito — por isso "usuário de consulta" com senha NÃO é transparência ativa válida.
Qualquer pessoa pode pedir informação sem motivar o pedido (art. 10, § 3º). Só é exigível a identificação mínima do requerente (nome + contato) — e ela não pode inviabilizar o pedido. Prazos: resposta imediata quando disponível ou em até 20 dias, prorrogáveis por mais 10 com justificativa (art. 11). A negativa deve indicar a razão e o cabimento de recurso (arts. 15 a 18). O serviço é gratuito, salvo custo de reprodução (art. 12). No contexto patrimonial: pedidos sobre inventário, valor ou uso de bens públicos são legítimos e devem ser respondidos no prazo.
O sigilo é exceção taxativa: informações imprescindíveis à segurança da sociedade ou do Estado podem ser classificadas (art. 23) como reservadas (5 anos), secretas (15) ou ultrassecretas (25) — art. 24. Também não são públicos os documentos preparatórios até a edição do ato decisório (art. 7º, § 3º) — ex.: laudo de avaliação em elaboração.
O art. 31 protege as informações pessoais: dados relativos à intimidade, vida privada, honra e imagem têm acesso restrito por 100 anos a agentes públicos autorizados e ao próprio titular, independentemente de classificação. É a ponte da LAI com a LGPD — a publicidade dos atos não autoriza expor dados pessoais desnecessários.
A Lei Complementar 131/2009 alterou a LRF (art. 48 e 48-A) para exigir a liberação, em tempo real, de informações pormenorizadas da execução orçamentária e financeira em meios eletrônicos de acesso público — despesas (empenho, liquidação, pagamento, favorecido) e receitas. O Decreto 10.540/2020 (SIAFIC) herda essa lógica: o Portal de Transparência é consumidor dos dados do Sistema Estruturante; sistemas patrimoniais (complementares) fornecem a dimensão física/contábil dos bens que sustenta essas informações.
Constituem condutas ilícitas: recusar-se a fornecer informação requerida, retardar deliberadamente, agir com dolo/má-fé, divulgar indevidamente informação sigilosa ou PESSOAL (art. 32, IV) — punível como infração administrativa ou improbidade. Ou seja: a LAI pune tanto negar o que é público quanto expor o que é protegido — os dois erros que a classificação de dados evita.
Todo tratamento — inclusive a publicação em portal — deve observar: finalidade (propósito legítimo, específico e informado), adequação, necessidade/minimização (só o mínimo necessário à finalidade), livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização/prestação de contas. Para transparência pública, o princípio-chave é a minimização: publicar o bem, o valor e a unidade — não o CPF do servidor detentor da carga.
O poder público não depende de consentimento para tratar dados no cumprimento de suas atribuições: as bases aplicáveis são o cumprimento de obrigação legal (art. 7º, II — ex.: publicar o que a LAI/LRF mandam) e a execução de políticas públicas (art. 7º, III c/c art. 23). O art. 23 exige que esse tratamento atenda à finalidade pública, com informação clara sobre a previsão legal e indicação de encarregado. O § 3º do art. 7º permite o tratamento de dados tornados manifestamente públicos pelo titular, e o art. 7º, § 4º/art. 25 tratam do uso de dados publicamente acessíveis — sempre limitado à finalidade original da publicação.
Dados no poder público devem ser mantidos em formato interoperável e estruturado para uso compartilhado visando à execução de políticas públicas (art. 25). O uso compartilhado deve atender a finalidades específicas de execução de políticas e atribuição legal (art. 26); a transferência a entidades privadas é excepcional e condicionada. A publicação em portal de transparência é uma forma de divulgação amparada pela LAI — mas continua sendo tratamento, sujeita aos princípios do art. 6º (por isso: minimizar, agregar, anonimizar o que não precisa ser nominal).
O titular pode obter: confirmação do tratamento, acesso aos dados, correção, anonimização/bloqueio/eliminação do desnecessário, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas. No contexto do portal: um servidor pode requerer que seu nome seja removido de uma página pública se a divulgação nominal não for exigida por lei (a carga patrimonial pode ser referida pela unidade administrativa, não pela pessoa).
Agentes de tratamento devem adotar medidas técnicas e administrativas de segurança (art. 46); incidentes com risco relevante devem ser comunicados à ANPD e aos titulares (art. 48). Sanções administrativas (art. 52): advertência, multa de até 2% do faturamento (limitada a R$ 50 milhões por infração — no poder público aplicam-se as demais sanções, não a multa), publicização da infração, bloqueio e eliminação dos dados. Órgãos públicos respondem ainda por improbidade e responsabilização civil do Estado (art. 37, § 6º, CF).
Para tratamentos de risco — como publicar em massa dados que possam conter elementos pessoais — a boa prática (e possível exigência da ANPD, art. 38) é elaborar o Relatório de Impacto à Proteção de Dados: descrição do tratamento, necessidade/proporcionalidade, riscos aos titulares e salvaguardas. O Guia do Governo Federal (SGD) recomenda RIPD para novos portais/dados abertos. Governança mínima: encarregado nomeado, inventário de dados (ROPA), política de privacidade publicada e revisão periódica do que está exposto.
LAI e LGPD não se contradizem — a própria LGPD lista o acesso à informação como fundamento (art. 2º) e ressalva a LAI. A síntese:
Antes de expor um campo no portal, responder: (1) A publicação é exigida por lei (LAI art. 8º, LRF 48)? (2) Se não, ela serve à finalidade pública declarada? (3) O objetivo é alcançável com menos dados (agregação, sigla da unidade em vez do nome do servidor, valor total em vez do detalhe)? (4) Há dado sensível ou de menor (proteção integral — ECA)? (5) O dado pode ser anonimizado sem perder a utilidade? Publicar o mínimo suficiente e documentar a decisão (accountability, art. 6º, X).
Classificação dos dados tratados pelo PatriID para fins de portal de transparência:
| Dado | Classe | Fundamento |
|---|---|---|
| Tombamento, descrição, classificação NBCASP/CATMAT | 🟢 PÚBLICO | LAI art. 7º/8º — informação sobre bem público |
| Valores (aquisição, depreciação acumulada, valor atual/avaliado) | 🟢 PÚBLICO | LRF/MCASP — evidenciação patrimonial |
| Localização administrativa (EADM: UG, secretaria, departamento, local) | 🟢 PÚBLICO | Estrutura organizacional (LAI art. 8º, § 1º, I) |
| Estado de conservação, situação (uso/baixado), data de aquisição | 🟢 PÚBLICO | Gestão do bem público |
| Foto principal do BEM (sem pessoas identificáveis) | 🟢 PÚBLICO | Coisa pública; minimização aplicada |
| Veículos oficiais: modelo, ano, placa oficial, valor FIPE | 🟢 PÚBLICO | Bem público; frota oficial é fiscalizável |
| Imóveis: endereço, shape/perímetro GIS, área, benfeitorias | 🟢 PÚBLICO | Bem público; CTM/transparência |
| Infraestrutura: logradouros, pavimentação, avaliação | 🟢 PÚBLICO | Obra/infraestrutura pública |
| Painéis agregados (Power-BIID: totais por conta, por UG, evolução) | 🟢 PÚBLICO | Prestação de contas |
| Nome do servidor detentor da carga patrimonial | 🟡 RESTRITO no portal | Minimização (art. 6º, III LGPD): exibir a unidade, não a pessoa |
| Matrícula, CPF, e-mail, telefone de servidores | 🔴 NUNCA publicar | LGPD; LAI art. 31 |
| Assinaturas (termos de inventário, selos, laudos assinados) | 🔴 NUNCA | Dado pessoal/biométrico-comportamental |
| Fotos com pessoas identificáveis (rosto) | 🔴 Só com blur | Imagem = dado pessoal (art. 5º) |
| Placas de veículos particulares em fotos/360 | 🔴 Só com blur | Identificável por associação |
| Trilhas GPS/monitoramento de equipes de campo | 🔴 NUNCA | Localização de pessoa = dado pessoal |
| Usuários, níveis, permissões, logs de ação, IPs | 🔴 NUNCA | Segurança + dado pessoal |
| Laudos/avaliações em elaboração | 🟡 Após o ato | Documento preparatório (LAI art. 7º, § 3º) |
| Valores de negociação/alienação em curso | 🟡 Após o certame | Sigilo temporário do processo |
| Custos e prompts de IA, chaves, tokens, configurações | 🔴 NUNCA | Segurança da informação (art. 46 LGPD) |
Inventário físico e contábil dos bens móveis, imóveis, veículos e infraestrutura é informação de interesse coletivo primário — é exatamente o que o controle social precisa para fiscalizar: o que o ente possui, onde está, quanto vale, como se deprecia e como é conservado. A divulgação proativa desses dados fortalece a posição do ente perante TCE/CGU e cumpre LAI art. 8º. Regra prática: tudo que descreve o BEM é publicável; o que identifica PESSOAS ao redor do bem, não.
Os pontos de atenção recorrentes num sistema de patrimônio:
Síntese normativa para a implementação do portal do PatriID: