Como estruturar o cadastro de conta interna e externa no processo eletrônico

Estruturar o cadastro de conta interna e externa num processo eletrônico significa criar dois ritos de acesso diferentes para o mesmo sistema: a conta externa — usada por cidadão, empresa ou profissional que solicita um serviço — nasce de autocadastro direto pelo próprio interessado; a conta interna — usada por servidor — nasce de um pré-cadastro feito pelo administrador do sistema, que envia um convite por e-mail antes de o servidor conseguir logar pela primeira vez. As duas podem compartilhar o mesmo mecanismo de autenticação, como o login único do Gov.br, mas carregam nível de permissionamento completamente distinto.

Este guia mostra a diferença prática entre os dois tipos de conta, por que tratar as duas com o mesmo rito de cadastro é um erro recorrente na implantação de um novo sistema, o passo a passo para estruturar esse cadastro e os indicadores que mostram se a separação está funcionando depois que o sistema entra em operação.

O que é conta interna e conta externa

Conta externa é o acesso de quem está do lado de fora da instituição e solicita um serviço: o munícipe que pede um alvará, a empresa que protocola uma licença ambiental, o profissional que abre um registro num conselho de classe. Esse usuário se cadastra sozinho, no momento em que precisa protocolar algo pela primeira vez, sem depender de nenhuma ação prévia de um servidor.

Conta interna é o acesso de quem tramita o processo por dentro — servidor de uma secretaria, analista de uma autarquia, vereador ou assessor de uma câmara municipal. Esse usuário não se autocadastra: alguém com permissão de administrador cria o cadastro dele antes, geralmente a partir de nome, CPF, e-mail institucional e setor de vinculação, e só depois envia o convite para que ele finalize a própria conta e defina a senha.

A diferença não é burocrática, é de controle: uma instituição precisa saber exatamente quem tem acesso interno ao sistema em qualquer momento, porque essas contas veem fila de trabalho, dado de outros processos e, em muitos casos, informação sigilosa de terceiros. Uma conta externa não deveria ver nada disso — só o próprio processo que abriu.

Por que essa separação importa

Sem essa separação, dois problemas aparecem com o tempo. O primeiro é de segurança: se qualquer pessoa consegue se autocadastrar com o mesmo nível de acesso de um servidor, a instituição perde a capacidade de garantir que só quem de fato trabalha ali vê processo de terceiro, dado protegido pela Lei Geral de Proteção de Dados ou informação sigilosa de uma fiscalização em andamento.

O segundo é operacional: sem um pré-cadastro controlado, a lista de quem tem acesso interno tende a virar uma planilha paralela, desatualizada assim que alguém muda de setor, sai de licença ou deixa o cargo. É esse tipo de lacuna que aparece numa auditoria — quando o controle interno pergunta quem tinha acesso a determinado processo numa data específica e a resposta depende da memória de alguém, não de um registro.

Passo a passo para estruturar contas internas e externas

1. Defina o que qualifica alguém como usuário interno

Antes de criar qualquer cadastro, mapeie quem realmente precisa de conta interna: servidor efetivo, comissionado, terceirizado que atua na tramitação, membro de comissão. Nem todo colaborador da instituição precisa de acesso ao sistema de processo eletrônico — só quem participa da tramitação.

2. Escolha o método de autenticação

Adotar o Gov.br como identificador único evita que a instituição precise administrar senha própria para cada usuário, interno ou externo. A vantagem prática é que o munícipe geralmente já tem conta no Gov.br para outros serviços públicos, e o servidor pode usar a mesma plataforma de autenticação sem que isso equivalha ao mesmo nível de acesso.

3. Configure o pré-cadastro e o convite por e-mail da conta interna

O administrador registra os dados básicos do servidor — nome, CPF, e-mail institucional e setor — e o sistema dispara um e-mail de convite com um link de ativação. O servidor abre o link, confirma os dados já pré-preenchidos, completa o que falta e define a própria conta. Esse é o momento em que ele deixa de ser um pré-cadastro e passa a ser, de fato, um usuário ativo.

4. Estabeleça prazo de validade do convite e rotina de reenvio

Convite sem prazo de validade tende a acumular: gente que nunca abriu o e-mail, cadastro pendente há meses sem ninguém perceber. Definir uma janela — 30 dias é um parâmetro comum — e uma rotina simples de reenvio quando o convite expira mantém a lista de pré-cadastros sob controle, em vez de deixá-la crescer indefinidamente.

5. Defina permissionamento por perfil e por setor

Conta interna não é um bloco único: dentro dela existem perfis diferentes — quem só analisa, quem despacha, quem administra o sistema. Vincule o permissionamento ao setor e à função no momento do pré-cadastro, para que o servidor já entre no sistema vendo exatamente a fila de trabalho que corresponde ao cargo dele, sem depender de ajuste manual depois.

6. Libere o autocadastro externo sem fricção

Para a conta externa, o caminho é o oposto: o cidadão, a empresa ou o profissional deve conseguir se cadastrar e protocolar sem depender de nenhuma aprovação prévia de um servidor. Qualquer etapa de validação manual nesse momento — como um servidor precisar “liberar” cada cadastro externo antes do primeiro uso — recria a fila presencial dentro do ambiente digital.

7. Trate o caso do servidor que também é munícipe daquele mesmo órgão

É comum que o mesmo CPF precise, em algum momento, atuar como servidor num processo e como cidadão em outro — por exemplo, solicitar uma licença para o próprio imóvel. Defina previamente se o sistema permite as duas contas vinculadas ao mesmo CPF ou se exige e-mails distintos para cada papel, para não travar essa situação quando ela aparecer na operação real.

O que a legislação exige

A Lei nº 14.129/2021 (Lei do Governo Digital) trata a simplificação do acesso e a identificação única do cidadão como princípios do atendimento público digital, o que sustenta o uso do Gov.br — instituído pelo Decreto nº 8.936/2016 como plataforma de login único da administração pública federal e hoje amplamente integrado por municípios, câmaras e autarquias — como mecanismo comum de autenticação, tanto para conta externa quanto para conta interna. A LGPD reforça a necessidade de coletar, no cadastro de cada tipo de conta, apenas o dado pessoal estritamente necessário para a finalidade daquele acesso — o que é mais um motivo para não tratar conta interna e externa com o mesmo formulário de cadastro.

Como o Aprova resolve isso

• Pré-cadastro de conta interna feito pelo administrador, com convite por e-mail com prazo de validade definido e reenvio quando o link expira.
• Autocadastro de conta externa direto pelo cidadão, empresa ou profissional, via Gov.br, sem depender de aprovação prévia de um servidor.
• Permissionamento configurável por perfil e por setor, definido no próprio pré-cadastro, sem exigir chamado técnico a cada mudança de organograma.
• Convite pontual de assinatura para quem ainda não tem conta no sistema, útil quando um processo depende da manifestação de alguém fora do quadro de servidores.
• Trilha de auditoria de acesso, com registro de quem criou, alterou ou revogou cada conta e em que momento.

Indicadores para medir o cadastro

• Percentual de convites de conta interna aceitos dentro do prazo de validade.
• Tempo médio entre a criação do pré-cadastro e o primeiro login efetivo do servidor.
• Número de contas internas ativas sem nenhum login recente, sinal de possível acesso órfão a revisar.
• Percentual de solicitações externas concluídas sem qualquer intervenção manual de um servidor no cadastro do requerente.

FAQ sobre conta interna e externa

Conta interna e externa usam o mesmo login do Gov.br?

Podem usar o mesmo mecanismo de autenticação, mas isso não significa o mesmo nível de acesso. O Gov.br confirma a identidade da pessoa; o permissionamento dentro do sistema é quem decide o que cada conta vê e pode fazer.

O que acontece se o convite de conta interna expirar sem ser aceito?

O pré-cadastro permanece pendente e o administrador precisa reenviar um novo convite. Enquanto isso não acontece, aquele servidor não consegue acessar o sistema.

Um servidor que também é morador do município pode ter as duas contas?

Pode, desde que a instituição defina previamente como tratar esse CPF — geralmente com e-mails distintos para cada papel, para que o sistema não misture o acesso de trabalho com o de cidadão.

Conta externa tem acesso a informação de outros processos que não são dela?

Não deveria. O permissionamento de conta externa precisa restringir a visualização apenas aos processos que o próprio requerente abriu.

Quem define o permissionamento de cada conta interna?

Normalmente o administrador do sistema, em conjunto com o responsável de cada setor, no momento em que o pré-cadastro é criado.

Conclusão

A separação entre conta interna e externa raramente aparece como prioridade na hora de contratar um sistema de processo eletrônico, mas é ela que determina se a instituição consegue provar, meses depois, quem tinha acesso a um processo específico numa data específica. Tratar as duas contas com o mesmo rito de cadastro parece mais simples no primeiro dia, mas transfere para o futuro um problema de segurança e de auditoria que fica mais caro de corrigir depois que o sistema já está em produção. Para ver como estruturar processo administrativo eletrônico com esse controle de acesso desde o primeiro dia, conheça a plataforma da Aprova ou agende uma demonstração.