LGPD no setor público não é um “projeto de TI”. Em prefeituras, ela é, sobretudo, um tema de governança administrativa: como o município coleta, usa, compartilha, armazena e elimina dados pessoais ao executar políticas públicas, prestar serviços e fiscalizar. E, em 2026, o risco mais comum não é “vazamento cinematográfico”, mas o básico feito sem critério: tratamento sem base legal clara, compartilhamentos informais entre secretarias, excesso de coleta (“pegar tudo, vai que precisa”), e falta de registro do porquê e do como.

A primeira medida essencial é entender que, no Poder Público, a lógica de base legal é diferente do setor privado. A LGPD prevê hipóteses para tratamento (inclusive para dados sensíveis) e, no setor público, essas hipóteses precisam ser lidas junto com as exigências específicas dos artigos que tratam do tratamento pelo Poder Público, com finalidade pública, execução de políticas públicas e atribuições legais. Isso parece teórico, mas muda a prática: prefeitura que tenta “resolver LGPD” com consentimento genérico em tudo costuma criar vulnerabilidade, porque consentimento, no contexto de prerrogativas estatais e assimetria entre cidadão e Administração, nem sempre é a base adequada. A própria orientação da ANPD alerta para esse ponto e reforça a necessidade de identificar corretamente a base legal antes de tratar dados.

A segunda medida essencial é organizar papéis e responsabilidades. Prefeitura normalmente tem muitas “mini-organizações” dentro de si: saúde, educação, assistência social, fazenda, obras, ouvidoria, procuradoria, autarquias e empresas públicas. Sem definição de quem decide, quem opera e quem responde, a LGPD vira um conjunto de boas intenções. Por isso, a definição de agentes de tratamento e a estrutura do encarregado (DPO) precisam sair do papel, com atribuições reais, canal de atendimento e capacidade de orientar fluxos e responder incidentes e demandas dos titulares. A ANPD tem guia específico para definição de agentes e encarregado, útil justamente para evitar soluções improvisadas.

A terceira medida essencial é tratar “compartilhamento” como assunto sério. Em prefeituras, um dos maiores focos de risco está no compartilhamento entre secretarias, com o Estado, com a União, com consórcios, com organizações sociais, com empresas contratadas e com prestadores de serviço. A orientação da ANPD para o Poder Público recomenda motivação, aderência à legislação, documentação e formalização adequada desses compartilhamentos. E a jurisprudência constitucional tem reforçado a necessidade de critérios, proporcionalidade e amparo legal em fluxos de dados, especialmente quando envolvem atividades estatais sensíveis.

Em termos práticos: quando não há instrumento formal claro, definição do que é compartilhado, para qual finalidade, por quanto tempo, com quais medidas de segurança e com qual base legal, a prefeitura aumenta risco de responsabilização e de paralisação de políticas por questionamentos.

A quarta medida essencial é dar prioridade ao “mínimo de segurança operacional”. A LGPD exige medidas de segurança e governança proporcionais, e o município precisa ser realista: começar pelo que evita os incidentes mais comuns. Em prefeituras, isso normalmente significa controlar acessos (quem vê o quê), reduzir compartilhamentos por aplicativos pessoais, proteger bases críticas (saúde, assistência, educação, cadastro social), padronizar senhas e perfis, registrar extrações e relatórios, e ter um procedimento simples para incidentes e comunicações. Aqui, o risco não é apenas reputacional: a ANPD tem regulamento de fiscalização e processo sancionador, e a Administração Pública também sofre impactos por controle, ações civis e recomendações de órgãos de fiscalização quando falha em governança de dados.

A quinta medida essencial é ajustar contratos e rotinas com terceiros. Prefeitura contrata sistemas, consultorias, call centers, clínicas, empresas de software, serviços em nuvem e uma cadeia de fornecedores que toca dados pessoais diariamente. Se os contratos não tratam de confidencialidade, segurança, subcontratação, registro de operações, incidentes, devolução/eliminação de dados e auditoria, o risco “escapa” do controle da gestão. Mesmo quando a terceirização é legítima, a responsabilidade do Poder Público por governança e supervisão não desaparece.

Quando a gente olha para os riscos mais comuns, alguns padrões se repetem. Um deles é a cultura do “cadastro infinito”: formularios e atendimentos que coletam mais dados do que o necessário para a finalidade. Outro é a publicação e transparência sem filtro técnico: dados pessoais expostos em diários, portais, PDFs e redes, sem cuidado com minimização e com o que a lei permite divulgar, principalmente quando existem alternativas como tarjamento e acesso parcial. Um terceiro padrão é a resposta improvisada a demandas do cidadão: pedidos de acesso, correção ou informação tratados de forma inconsistente entre secretarias, sem canal único e sem orientação padronizada. E há o risco recorrente do compartilhamento informal “porque sempre foi assim”, que costuma ser o caminho mais curto para recomendação de órgão de controle e judicialização.

Reduzir risco, portanto, não exige que a prefeitura vire uma empresa de tecnologia. Exige que ela fortaleça o que sustenta qualquer ato público: finalidade pública bem definida, base legal correta, motivação, procedimento e registro. Se o município consegue demonstrar por que trata dados, quais dados são necessários, com quem compartilha, por quanto tempo mantém, quais medidas de segurança adota e quem responde por cada etapa, a LGPD deixa de ser um “fantasma” e vira instrumento de proteção institucional.

Em última análise, LGPD no setor público é uma pergunta de gestão: o município quer continuar operando com dados como se fossem “livres”, ou quer operar com dados como aquilo que eles são, um ativo sensível, ligado a direitos fundamentais, e que exige critério?