LGPD na procuradoria: a base legal quase nunca é consentimento

Quando a LGPD chegou ao setor público, muita repartição fez a mesma coisa: criou um termo de consentimento e passou a pedir que o cidadão assinasse antes de ser atendido.

É bem-intencionado e quase sempre errado. Pior: cria trabalho, atrasa atendimento e não protege ninguém — nem o cidadão, nem o órgão.

Consentimento é a base legal mais frágil que existe

A LGPD lista várias bases legais para tratar dado pessoal, e consentimento é apenas uma delas. Para o setor público, raramente é a certa.

A razão é prática: consentimento pode ser revogado a qualquer momento. Se a procuradoria tratasse o dado do executado com base no consentimento dele, bastaria ele revogar para a execução fiscal ter que parar. Isso obviamente não acontece — porque não é consentimento que autoriza, é a lei.

O tratamento de dado pela administração pública se apoia em outras bases: cumprimento de obrigação legal, execução de política pública, exercício regular de direito em processo. Nenhuma delas depende de o titular concordar, e é exatamente por isso que funcionam para o serviço público.

Pedir consentimento onde a base é legal produz um efeito perverso: sugere ao cidadão que ele tem uma escolha que não tem, e cria a expectativa de que revogar terá efeito. Quando não tem, a frustração é maior do que se nada tivesse sido pedido.

Onde o consentimento é mesmo necessário

Existe, e vale identificar com precisão, porque aí a exigência é real:

• Comunicação que não é do serviço. Mandar informativo, convite ou campanha para quem procurou a prefeitura por outro motivo é finalidade nova, e essa precisa de autorização.
• Uso de imagem e depoimento. Foto de beneficiário em material de divulgação não entra em nenhuma base de política pública.
• Serviço facultativo com dado extra. Quando o órgão pede informação além do necessário para oferecer conveniência, o excedente é opcional — e precisa ser tratado como tal.

A regra prática: se o cidadão pode dizer não e continuar recebendo o serviço, é consentimento. Se dizer não impediria o serviço que ele tem direito de receber, não é — e pedir é enganoso.

O que realmente precisa estar registrado

Trocar consentimento por base legal não elimina obrigação. Muda o que se guarda:

Finalidade declarada. Para que aquele dado foi coletado, em linguagem que o cidadão entenda. É o que o aviso de privacidade precisa dizer, e é o que limita o uso depois.

Quem acessou o quê. No setor público essa é a exigência que mais aperta, porque o dado sensível é abundante — processo, dívida, benefício, saúde. Saber que servidor consultou qual ficha, e quando, é o que diferencia acesso legítimo de curiosidade.

Prazo de guarda e descarte. Dado mantido sem finalidade vigente é risco puro, e o setor público costuma guardar tudo para sempre por hábito.

Vale notar que a trilha de acesso é a mais esquecida e a mais cobrada quando algo dá errado. Ela também não pode ser reescrita: registro de auditoria que alguém pode editar não serve como prova de nada — mesmo princípio que aplicamos ao certificado guardado em cofre, onde o que importa é quem pediu a assinatura, não quem tem a senha.

O encarregado não é um cargo simbólico

A lei exige um encarregado pelo tratamento de dados, e a prática comum é nomear alguém e não dar a ele nem tempo nem acesso. O resultado aparece no primeiro pedido de titular: ninguém sabe responder em que sistemas o dado daquela pessoa está.

Responder a um pedido de acesso exige saber onde o dado mora — e num município com dez sistemas que não conversam, isso é um projeto, não uma consulta. É mais um efeito do que discutimos em procuradoria e atendimento na mesma base: base fragmentada não é só ineficiência, é impossibilidade de cumprir a lei em prazo.

Do lado privado a lógica se inverte, e o formulário de consentimento é mesmo o instrumento central — a Sapienza tratou desse caso em formulário de consentimento com registro. O contraste ajuda: a mesma lei, bases diferentes, instrumentos diferentes.

O pedido de titular tem relógio

A parte da LGPD que mais surpreende órgão público não é a exigência de base legal — é o prazo de resposta ao titular.

Quando o cidadão pergunta que dados o município tem sobre ele, ou pede correção de informação errada, existe um prazo curto para responder, e ele corre independentemente de o órgão estar preparado. Diferente de um processo, não há como pedir dilação porque o sistema é antigo.

Na prática, a resposta exige três coisas que raramente estão prontas: saber em quais sistemas aquele CPF aparece, saber o que cada um guarda, e conseguir extrair isso em formato legível para alguém que não é técnico. Num município com cadastro de tributos, de saúde, de assistência e de processos em bases separadas, o levantamento manual leva mais tempo que o prazo inteiro.

Vale também lembrar que existe um direito de correção. Dado errado que o cidadão apontou e o órgão não corrigiu deixa de ser problema de qualidade cadastral e passa a ser descumprimento — com a agravante de estar documentado pelo próprio pedido.

Por onde começar

Um mapeamento honesto costuma valer mais que um termo novo. Liste os principais tratamentos do órgão, e para cada um responda três coisas: qual a finalidade, qual a base legal, e por quanto tempo o dado fica. Onde a resposta da base legal for "consentimento", desconfie — provavelmente é obrigação legal ou política pública mal classificada.

No Dominus.Prefeituras o acesso a dado de processo e de dívida é registrado por servidor, com trilha que não se reescreve, e o atendimento ao cidadão guarda a finalidade do contato. Não é conformidade decorativa: é o que permite responder a um pedido de titular sem abrir dez sistemas — e o que transforma o protocolo com prazo legal em prova, e não em promessa.