Participação digital significa tratar dados pessoais. Uma consulta pública registra opiniões; uma iniciativa popular registra título de eleitor; uma plataforma de propostas registra quem apoiou o quê. Tudo isso está sob a Lei nº 13.709/2018 — a Lei Geral de Proteção de Dados Pessoais.

Este guia organiza as perguntas que uma assessoria jurídica fará antes de autorizar uma plataforma de participação. Ele é informativo e não substitui a análise do órgão competente.

O erro mais comum é assumir que basta pedir consentimento. Para o poder público, a LGPD prevê uma base própria no artigo 7º, inciso III:

para a execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres

E o artigo 23 disciplina especificamente o tratamento pelo poder público, exigindo que ele ocorra para o atendimento de finalidade pública, na persecução do interesse público, com o objetivo de executar competências legais ou cumprir atribuições do serviço público.

Consequência prática: quando o município recebe uma iniciativa popular, ele não trata os dados dos subscritores porque eles consentiram, mas porque a Constituição e a Lei Orgânica determinam esse procedimento. A base legal é a execução de política pública e o cumprimento de obrigação legal — não o consentimento.

Isso importa porque o titular não pode "retirar o consentimento" para uma assinatura já conferida em processo legislativo, do mesmo modo que não pode retirar um voto. Fundamentar na base errada cria uma promessa que o município não pode cumprir.

Quando uma organização da sociedade civil opera a plataforma, o desenho muda: ela costuma ser operadora dos dados tratados em nome do ente público, ou controladora dos dados que coleta por conta própria. Definir esses papéis por escrito, em convênio ou termo de cooperação, é pré-requisito.

Dado sensível: opinião política

O artigo 5º, inciso II classifica como dado pessoal sensível, entre outros, o dado referente a convicção política e a filiação a organização de caráter político.

Apoiar publicamente um projeto de lei revela posicionamento político. É prudente tratar os registros de apoio como dados sensíveis, o que eleva as exigências: base legal específica do artigo 11, controles de acesso mais rígidos, e cuidado redobrado com publicação.

Isso gera uma tensão real com o princípio da publicidade. A conferência de assinaturas precisa ser auditável; a lista de quem apoiou o quê não precisa estar aberta na internet. O desenho correto separa as duas coisas: verificabilidade pelo órgão competente não é o mesmo que publicação irrestrita.

Minimização: colete só o que a lei exige

O artigo 6º, inciso III impõe a minimização — o tratamento deve se limitar ao mínimo necessário para a finalidade.

Para uma iniciativa popular, a finalidade é comprovar que o subscritor é eleitor do município. Isso normalmente exige nome, título de eleitor e, conforme a Lei Orgânica, endereço.

Não exige: CPF, data de nascimento, renda, telefone, e-mail, perfil em redes sociais ou geolocalização. Cada campo adicional precisa de justificativa própria. Um formulário que pede tudo "porque pode ser útil depois" viola a minimização e é o primeiro ponto que a assessoria jurídica vai apontar.

Se a plataforma quiser enviar novidades ao participante, isso é outra finalidade, com outra base legal (consentimento), e precisa de opção separada e desmarcada por padrão.

Transparência ativa

Os artigos 6º, inciso VI, e 9º exigem informação clara sobre o tratamento. Na prática, a plataforma precisa publicar, em linguagem acessível:

  • quem é o controlador e como contatá-lo
  • qual a finalidade de cada dado coletado
  • a base legal utilizada
  • com quem os dados são compartilhados — incluindo Justiça Eleitoral e Câmara
  • por quanto tempo são mantidos
  • quais direitos o titular tem e como exercê-los
  • a identificação do encarregado (DPO), exigida do poder público pelo artigo 41

Retenção: defina o descarte antes de coletar

O artigo 15 determina o término do tratamento quando a finalidade é alcançada. Uma política de retenção precisa responder:

  • por quanto tempo as assinaturas ficam armazenadas após a conferência?
  • o que acontece com os dados de uma iniciativa que não atingiu o número mínimo?
  • os dados de teste e de ambiente de homologação são descartados quando?
  • há cópia de segurança? Por quanto tempo? Quem tem acesso?

Guardar indefinidamente "por precaução" é a postura menos defensável.

Segurança

O artigo 46 exige medidas técnicas e administrativas de proteção. Em uma plataforma de participação, o mínimo esperado:

  • transmissão sempre sob HTTPS
  • criptografia dos dados sensíveis em repouso
  • controle de acesso por perfil, com o menor privilégio necessário
  • registro de operações (logs) que permita auditar quem acessou o quê
  • segregação entre ambiente de testes e ambiente de produção, com dados fictícios em testes
  • plano de resposta a incidentes, com comunicação à ANPD e aos titulares quando houver risco relevante

Inteligência artificial no fluxo

Quando a plataforma usa IA para apoiar a redação de propostas ou a leitura crítica de textos, três pontos adicionais aparecem:

1. Os dados vão para onde? Se o texto é processado por um modelo de terceiro, há transferência — possivelmente internacional, o que aciona o capítulo V da LGPD. O contrato com o fornecedor precisa vedar o uso dos dados para treinamento e definir retenção.

2. Há decisão automatizada? O artigo 20 garante ao titular o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Uma plataforma que apenas sugere texto, com revisão humana obrigatória, se afasta desse risco. Uma que rejeita propostas automaticamente entra nele.

3. A supervisão humana é real ou nominal? Registrar que houve revisão humana só tem valor se a revisão de fato ocorreu e se há registro de quem revisou e quando.

Checklist antes de publicar uma plataforma

  • Base legal definida por escrito para cada finalidade
  • Papéis de controlador e operador formalizados
  • Inventário de dados: cada campo justificado
  • Aviso de privacidade publicado em linguagem clara
  • Encarregado (DPO) designado e identificado publicamente
  • Política de retenção e descarte definida
  • Controles de acesso e registro de operações implementados
  • HTTPS em todo o domínio e criptografia em repouso
  • Plano de resposta a incidentes
  • Relatório de impacto à proteção de dados, quando houver tratamento de dado sensível em escala
  • Contratos com fornecedores de IA revisados quanto a uso e retenção
  • Parecer da assessoria jurídica do órgão

Como o Instituto trabalha isso

O Instituto IAcreditar considera esses requisitos parte do desenho do produto, e não uma etapa posterior de conformidade. Nenhuma plataforma ou modelo garante conformidade por si só: as soluções precisam ser avaliadas no contexto do órgão e submetidas às análises técnicas, jurídicas e administrativas competentes.

Em uma eventual cooperação municipal, a análise jurídica do ente é condição para qualquer operação com dados reais — não uma formalidade posterior.

Próximos passos

Fontes