Segurança e LGPD em sistemas municipais: o que a prefeitura deve avaliar

Sistemas municipais tratam identificação, endereço, saúde, educação, protocolos e outros dados ligados à prestação de serviços. A LGPD se aplica ao poder público e exige finalidade, necessidade, transparência, segurança e responsabilização. A contratação de fornecedor não transfere automaticamente todas as decisões nem elimina o dever de governança do município.

O Guia da ANPD para o Poder Público orienta órgãos a compatibilizar a prestação de serviços com direitos de proteção de dados. Na prática, prefeitura e fornecedor precisam definir papéis, operações autorizadas, compartilhamentos, retenção e atendimento ao titular. O contrato deve refletir como o sistema realmente funciona.

Cada servidor deve acessar apenas o necessário para sua função. Perfis por secretaria, unidade e atividade reduzem exposição. Contas compartilhadas impedem responsabilização e devem ser evitadas. Entrada, mudança de função e desligamento precisam acionar revisão de permissões.

A trilha de auditoria registra usuário, data, ação e contexto. Ela deve cobrir consulta sensível, alteração, exportação e decisões críticas. Logs precisam de proteção, retenção e ferramentas de investigação. Registrar eventos sem revisar exceções transforma auditoria em arquivo morto.

Criptografia em trânsito protege a comunicação, e proteção em repouso reduz impacto de acesso indevido a armazenamento. Para dados especialmente sensíveis, pseudonimização e separação de identificadores podem diminuir a exposição. A arquitetura deve explicar chaves, rotação e limites, sem prometer risco zero.

Backup precisa ter frequência, retenção, proteção contra alteração e teste de restauração. Também é necessário definir tempo de recuperação, ponto máximo de perda e ordem de retomada dos serviços. Uma cópia no mesmo ambiente pode não resistir ao incidente que afetou a produção.

Peça documentos e demonstrações proporcionais ao risco: arquitetura, fluxos de dados, suboperadores, local de armazenamento, rotinas de acesso, backup e incidentes. Verifique se o fornecedor informa mudanças relevantes e apoia o município no atendimento a titulares e órgãos de controle.

Inclua requisitos no contrato e acompanhe durante a operação. Segurança não termina na homologação. Atualizações, novas integrações e alterações de equipe mudam o risco. Reuniões periódicas, testes e relatórios mantêm a governança viva e permitem corrigir fragilidades antes de um incidente.