Como estruturar ambientes separados para autarquias e institutos vinculados no mesmo sistema

Estruturar ambientes separados para autarquias e institutos vinculados significa que cada entidade — prefeitura, instituto de planejamento, companhia de habitação, autarquia de trânsito ou fundação municipal — opera dentro do mesmo sistema de protocolo eletrônico com sua própria carta de serviços, sua própria base de usuários e seu próprio conjunto de processos, sem visibilidade cruzada indevida entre elas. Não é criar um sistema por entidade: é usar a mesma plataforma para reduzir custo e padronizar operação, mas com fronteiras claras de acesso entre quem pertence a cada uma.

Este guia explica por que colocar autarquia, instituto e prefeitura direta no mesmo ambiente sem segregação é um risco recorrente, o passo a passo para estruturar essa separação, e os indicadores que mostram se ela está funcionando.

O que é um ambiente segregado por entidade

Ambiente segregado é a configuração, dentro de um mesmo sistema de protocolo eletrônico, em que cada entidade da administração direta ou indireta — prefeitura, autarquia, instituto, fundação, companhia municipal — enxerga apenas a carta de serviços, os processos e os usuários que pertencem a ela. Tecnicamente, as entidades compartilham a mesma infraestrutura e o mesmo fornecedor; operacionalmente, cada uma funciona como se tivesse um sistema próprio.

A diferença para um sistema único sem segregação é a fronteira de acesso: um servidor da autarquia de trânsito não vê os processos do instituto de planejamento, mesmo que ambos rodem na mesma plataforma contratada pelo mesmo município.

Por que misturar entidades no mesmo ambiente é um risco

Municípios de porte médio e grande raramente têm só a prefeitura como pessoa jurídica de direito público. É comum conviver, na mesma estrutura administrativa, uma autarquia de planejamento urbano, uma companhia de habitação, um instituto de previdência ou uma fundação de saúde — cada uma com personalidade jurídica própria, conforme o Decreto-Lei nº 200/1967, art. 5º, inciso I, que define autarquia como o serviço autônomo criado por lei, com personalidade jurídica, patrimônio e receita próprios.

Quando essas entidades compartilham um sistema de protocolo sem segregação, três problemas aparecem:

• Carta de serviços poluída. O requerente que abre um processo na autarquia de trânsito vê, na mesma lista, serviços de obras, habitação e tributação que não são competência daquela entidade — o que confunde quem protocola e obriga o servidor a redirecionar pedidos abertos no lugar errado.
• Exposição de dado entre entidades distintas. Autarquia, fundação e prefeitura são pessoas jurídicas diferentes e, para fins de proteção de dados, controladores distintos. Um servidor de uma entidade enxergando processo de outra sem necessidade de finalidade específica é o tipo de acesso que uma auditoria de dados vai questionar.
• Responsabilidade institucional diluída. Sem fronteira clara, fica difícil demonstrar, numa auditoria ou numa ação judicial, qual entidade efetivamente tramitou e decidiu determinado processo — problema que se agrava quando a autarquia tem autonomia orçamentária e decisória própria, mas aparece misturada à prefeitura no mesmo histórico.

Passo a passo para estruturar ambientes separados

1. Mapeie todas as entidades que vão operar no sistema

Liste a prefeitura direta e cada autarquia, fundação, instituto ou companhia vinculada que vai usar a plataforma — com a lei de criação de cada uma, sua competência e o volume esperado de processos. Esse mapeamento inicial evita descobrir, já em operação, que uma entidade foi esquecida ou tratada como se fosse apenas um setor interno da prefeitura.

2. Defina a carta de serviços própria de cada entidade

Cada entidade deve configurar apenas os tipos de processo que são de sua competência legal. Um instituto de planejamento urbano não deveria ter, na própria carta de serviços, um processo de licenciamento ambiental que é atribuição de outra secretaria — mesmo que ambos rodem na mesma plataforma.

3. Segregue a base de usuários por ambiente

Um servidor convidado para atuar na autarquia de trânsito não deveria, por padrão, ter qualquer visibilidade sobre processos do instituto de planejamento. A permissão nasce vinculada ao ambiente da entidade, não à plataforma como um todo — a mesma lógica aplicada à separação entre acesso de servidor e de cidadão em qualquer protocolo eletrônico.

4. Configure identidade visual e login próprios por entidade, quando fizer sentido

Autarquia e instituto costumam ter marca, site e, às vezes, base de autenticação próprias. O ambiente segregado deve suportar login específico por entidade — via gov.br, base cadastral própria ou integração com o sistema já usado por aquela autarquia — sem forçar todos os cidadãos a se cadastrarem numa base unificada da prefeitura.

5. Estruture a troca controlada de dado entre entidades, quando necessário

Nem toda comunicação entre entidades deve ser bloqueada. Um processo de habitação pode depender de parecer da autarquia de planejamento urbano, por exemplo. Nesses casos, defina um vínculo formal e explícito entre os dois processos — visível apenas para quem tem permissão nas duas pontas —, em vez de misturar as duas entidades no mesmo ambiente para viabilizar essa troca pontual.

6. Teste o isolamento antes de liberar o acesso público

Antes de abrir o ambiente de uma nova entidade para o cidadão, valide manualmente que um usuário de uma entidade não consegue localizar, nem por busca direta, processo de outra. Esse teste de isolamento deveria fazer parte do checklist de qualquer nova entidade colocada em produção, não ser assumido como garantido pela arquitetura.

O que a legislação exige

A Lei nº 13.709/2018 (LGPD), no art. 5º, inciso VI, define controlador como a pessoa jurídica a quem competem as decisões sobre o tratamento de dados pessoais — e autarquia, fundação e prefeitura, por terem personalidade jurídica própria conforme o Decreto-Lei nº 200/1967, são controladores distintos entre si. Isso sustenta juridicamente a exigência de segregar o acesso a dado pessoal por entidade, e não apenas por conveniência operacional. A Lei nº 14.129/2021 (Lei do Governo Digital) trata a interoperabilidade entre sistemas como diretriz do atendimento digital — o que justifica manter entidades na mesma plataforma, desde que a integração entre elas seja uma regra explícita, e não a ausência de qualquer fronteira.

Como o Aprova resolve isso

• Cada entidade — prefeitura, autarquia, instituto ou fundação — opera em ambiente próprio dentro da mesma plataforma, com carta de serviços e base de usuários segregadas.
• A autenticação do cidadão pode variar por entidade, incluindo integração via login gov.br para uma autarquia e base cadastral própria para outra, sem exigir cadastro único forçado.
• O acesso do servidor segue a mesma lógica de convite vinculado a setor e entidade descrita no guia sobre acesso de servidor e de cidadão no protocolo eletrônico, aplicada agora entre entidades e não só entre setores de uma mesma prefeitura.
• Quando dois processos de entidades diferentes precisam se comunicar, o vínculo é explícito e registrado no histórico, sem exigir que as duas entidades compartilhem o mesmo ambiente.

Indicadores para medir a segregação de ambientes

• Número de tentativas de acesso cruzado entre entidades bloqueadas pelo sistema — indicador de que a fronteira está sendo respeitada, não de falha.
• Percentual da carta de serviços de cada entidade que corresponde exatamente à sua competência legal, sem processo de outra secretaria ou entidade.
• Tempo médio para colocar uma nova entidade vinculada em operação dentro da plataforma já existente.
• Número de vínculos formais registrados entre processos de entidades diferentes, como proxy do volume de comunicação institucional necessária.

FAQ sobre ambientes separados por entidade

Autarquia e instituto precisam de contrato próprio com o fornecedor do sistema?

Depende do modelo de contratação do município. O que importa tecnicamente é a segregação dentro da plataforma — se o contrato é único, guarda-chuva da prefeitura, ou separado por entidade, é uma decisão orçamentária e jurídica de cada administração.

Um cidadão precisa de cadastro diferente para cada entidade?

Não necessariamente. É possível manter um cadastro único do cidadão com acesso a múltiplos ambientes, desde que a permissão de visualização continue restrita ao que é dele em cada entidade — a base pode ser compartilhada sem que a visibilidade de processo seja.

Câmara municipal também se beneficia desse tipo de segregação?

Sim. Câmara municipal é um ente com personalidade jurídica e competência distintas da prefeitura, mesmo operando no mesmo território — o mesmo princípio de ambiente segregado vale para evitar que processo legislativo e processo administrativo da prefeitura se misturem na mesma base.

O que acontece com os processos já abertos se uma entidade sair da plataforma compartilhada?

O histórico permanece com a entidade de origem. Migrar uma entidade para fora do ambiente compartilhado não deveria apagar nem transferir automaticamente processos que ainda estão em tramitação — esse ponto precisa ser tratado como parte do planejamento de saída, não como detalhe técnico.

Conclusão

Usar o mesmo sistema para prefeitura, autarquia, instituto e fundação reduz custo e padroniza operação — mas só funciona sem risco se a segregação entre entidades for uma regra explícita desde a configuração inicial, não uma expectativa informal. Mapear as entidades, segregar carta de serviços e base de usuários, e formalizar qualquer troca de dado entre elas é o que transforma uma plataforma compartilhada num conjunto de ambientes confiáveis, em vez de um único sistema onde a fronteira entre instituições depende da boa vontade de quem configurou. Isso se conecta diretamente à forma como qualquer protocolo eletrônico precisa manter responsável e origem rastreáveis, entidade por entidade.

Se a sua prefeitura tem autarquia, instituto ou fundação vinculada que hoje opera em sistema à parte — ou misturada ao mesmo ambiente da administração direta —, agende uma demonstração da Aprova e veja como estruturar esses ambientes dentro da mesma plataforma.