Como garantir acesso seguro aos serviços digitais da prefeitura

Garantir acesso seguro aos serviços digitais de uma prefeitura significa controlar, dentro do próprio sistema de processos, quem entra, o que cada perfil enxerga e o que fica registrado de cada ação: uma identidade única por usuário, separação entre usuário interno e externo, permissões por setor, assinatura com validade jurídica e histórico auditável. Segurança de acesso não é uma camada colocada depois do portal pronto; é uma regra de configuração que nasce junto com cada serviço publicado.

Este guia mostra, do ponto de vista da gestão, como estruturar essa camada em seis etapas, o que a legislação exige, como o Aprova trata cada ponto e quais indicadores acompanhar.

O que é acesso seguro a serviços digitais

É o conjunto de regras que garante que cada pessoa acessa apenas o que lhe cabe, e que cada ato praticado no sistema pode ser atribuído a alguém identificado, em data e hora conhecidas. Vale para dois públicos: o requerente externo (cidadão, empresa, profissional) e o servidor que analisa, despacha e assina. Os riscos são diferentes, e por isso as regras também são.

Por que o acesso seguro importa para a gestão

Um portal de serviços que aceita cadastros duplicados, compartilha login entre servidores ou deixa qualquer usuário ver qualquer processo cria três problemas ao mesmo tempo: exposição de dado pessoal, dificuldade de provar quem fez o quê numa contestação e retrabalho para corrigir cadastros. O custo costuma aparecer tarde, quando um requerente alega que nunca foi notificado ou quando um órgão de controle pede a trilha de um ato.

Passo a passo para garantir acesso seguro

1. Exija uma identidade única por usuário

Cada pessoa precisa de um cadastro próprio, vinculado a um e-mail individual. E-mail compartilhado por um setor inteiro impede atribuir responsabilidade e, em sistemas bem configurados, é rejeitado: se dois usuários tentam se cadastrar com o mesmo e-mail, o segundo é barrado. Para o requerente externo, vale o mesmo raciocínio, inclusive para o servidor que também protocola pedidos pessoais: a conta de trabalho e a conta de cidadão são distintas.

2. Separe usuário interno de usuário externo

O servidor tem caixa de entrada, setores e permissões; o requerente tem apenas os serviços que pode solicitar e o acompanhamento dos próprios pedidos. Serviços de uso exclusivo da administração, como pedido de férias ou comunicação entre secretarias, não devem aparecer na carta de serviços pública. Para escolher o método de login do requerente, compare as alternativas em melhores formas de autenticar munícipes em portais de serviços e veja como estruturar o acesso com conta gov.br em como integrar o login gov.br ao protocolo eletrônico.

3. Replique o organograma e vincule o acesso ao setor

O acesso a processos deve seguir o nível do setor do usuário. Se o organograma da prefeitura é cadastrado com setores pai e filho, o administrador do licenciamento não precisa ter, nem tem, acesso aos processos do meio ambiente. Defina o organograma completo antes do início da operação: é ele que permite encaminhar cada protocolo, assim que aberto, para a caixa correta.

4. Confirme a identidade de quem age em nome de outro

Quando um arquiteto ou procurador protocola pelo proprietário, a regra deve exigir o vínculo: anexo da procuração quando o vínculo informado é de procurador ou responsável técnico e, se o órgão julgar necessário, aceite do envolvido por e-mail, para que o proprietário confirme que autorizou o pedido. Algumas prefeituras consideram o aceite desnecessário; a decisão é do órgão e deve constar na parametrização do serviço.

5. Use assinatura eletrônica com validade jurídica

Ato com efeito jurídico deve ser assinado dentro do fluxo. O sistema pode oferecer certificado digital ICP-Brasil (A1 ou A3) ou assinatura eletrônica própria da plataforma, e permite exigir assinaturas de terceiros, inclusive condicionando a abertura do processo à assinatura de um responsável, como o secretário. Assim, ninguém alega depois que não subiu o processo.

6. Mantenha a trilha de auditoria completa

O histórico do processo deve registrar quem criou, quem encaminhou, em que data e horário, e também quem apenas visualizou. Esse último registro é o que sustenta a resposta quando alguém afirma que não tomou ciência de um ato: o histórico mostra o acesso. Combine isso com notificação automática por e-mail a cada movimentação relevante, para que a ciência também fique documentada.

O que a legislação exige

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) lista a segurança entre os princípios do tratamento (art. 6º, VII) e, no art. 46, determina que os agentes de tratamento adotem medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados. A Lei do Governo Digital (Lei nº 14.129/2021) trata da prestação de serviços públicos por meios digitais e da eficiência administrativa. O nível de exigência de cada serviço, como o grau de verificação de identidade, é decisão do ente; confirme o texto vigente e a norma local com a procuradoria antes de formalizar o ato.

Como o Aprova resolve isso

• Cadastro com e-mail individual: o sistema não aceita o mesmo e-mail para mais de um usuário.
• Usuários internos e externos, com caixa de entrada por usuário e por setor, replicando o organograma em níveis de setor pai e filho.
• Acesso a processos vinculado ao nível do setor, com possibilidade de bloquear setor e gerenciar usuários.
• Assinatura com certificado digital A1 ou A3 ou assinatura própria do Aprova, com solicitação de assinaturas de terceiros, internos ou externos.
• Aba de histórico que registra criação, encaminhamentos e visualizações, com data e horário.

Para ver essa camada dentro de um fluxo completo, veja o guia sobre o que é processo administrativo eletrônico.

Indicadores para medir o acesso seguro

• Percentual de usuários internos com cadastro individual e setor definido.
• Número de acessos a processos fora do setor de origem, antes e depois da parametrização.
• Percentual de processos com assinatura concluída dentro do prazo.
• Contestações de ciência resolvidas pelo histórico, sobre o total de contestações.
• Taxa de abandono no cadastro e no login do requerente.

FAQ sobre acesso seguro a serviços digitais

Um e-mail de setor pode ser usado como login de servidores?

Não é recomendável. O e-mail compartilhado impede identificar quem praticou cada ato, e sistemas bem configurados barram o mesmo e-mail em mais de um cadastro. O ideal é um e-mail individual por servidor, preferencialmente institucional.

O requerente precisa de certificado digital para usar o portal?

Não necessariamente. Reserve o certificado para os atos que exigem maior garantia jurídica e use métodos mais simples para as demais solicitações, conforme o risco de cada serviço. A comparação está em melhores formas de autenticar munícipes.

Como provar que o requerente tomou ciência de um ato?

O histórico do processo registra as movimentações e as visualizações, com data e horário, e o sistema notifica o requerente a cada despacho. Se a norma municipal exigir um mecanismo específico de intimação, ele deve estar previsto na legislação local.

Todos os servidores devem ver todos os processos?

Não. O acesso deve seguir o setor do usuário, e processos sigilosos ou de dado pessoal sensível podem ter restrição adicional. Isso reduz a exposição e atende ao princípio da segurança da LGPD.

Os serviços de uso interno aparecem para o cidadão?

Não precisam. A carta de serviços pode separar serviços internos de externos no mesmo ambiente, de modo que cada perfil veja apenas o que pode solicitar.

Conclusão

Acesso seguro não depende de um recurso isolado, e sim de seis decisões encadeadas: identidade única, separação de perfis, acesso por setor, vínculo de quem age por terceiros, assinatura e auditoria. Quando elas estão parametrizadas no próprio processo, a prefeitura reduz risco de exposição e ganha prova do que aconteceu em cada ato. Para ver essas regras configuradas em um fluxo real, agende uma demonstração da Aprova.