Como integrar o cadastro imobiliário a um mapa público sem expor a matrícula do imóvel

Integrar o cadastro imobiliário da prefeitura a um mapa público — geoportal, portal de consulta de zoneamento, camada de georreferenciamento acoplada ao protocolo de um processo — sem expor a matrícula do imóvel significa separar dois identificadores que costumam ser tratados como sinônimos: a inscrição territorial, que localiza fisicamente o lote e pode circular numa camada pública sem risco, e a matrícula imobiliária, que é o registro de propriedade do Cartório de Registro de Imóveis, vinculado ao nome do titular e protegido como dado pessoal pela Lei Geral de Proteção de Dados. O erro mais comum não é publicar informação territorial — é publicar, junto com ela, o dado que identifica quem é o dono.

Este guia cobre a diferença entre os dois identificadores, por que a confusão entre eles aparece justamente no momento de integrar sistemas diferentes, o passo a passo para estruturar essa integração sem vazar dado pessoal, o que a legislação exige e os indicadores que mostram se o mapa público está exposto do jeito certo.

O que é a integração entre cadastro imobiliário e mapa público

É o fluxo pelo qual um sistema de processo eletrônico ou de cadastro tributário municipal troca informação com uma plataforma de mapa geográfico (GIS) para que o cidadão, ao protocolar um processo ou consultar o zoneamento, veja o lote já localizado no mapa — sem precisar digitar coordenadas ou desenhar o perímetro manualmente.

Essa troca depende de um identificador comum entre os dois sistemas. O problema é que “identificador do imóvel” não é uma coisa só:

• Inscrição territorial (também chamada de inscrição cadastral, setor-quadra-lote): é a identificação física urbana do terreno dentro da estrutura de zoneamento e tributação do município. Existe desde que a prefeitura cadastra o lote, independente de haver registro em cartório.
• Matrícula imobiliária: é o número de identificação do imóvel individualizado no cartório, ligado à cadeia de propriedade, ônus e ao nome do titular.

A relação entre os dois não é de um para um. Uma única inscrição territorial pode abrigar mais de uma matrícula — o caso de um lote com várias unidades autônomas, como um edifício de apartamentos, em que cada unidade tem sua própria matrícula. O inverso não ocorre: uma matrícula corresponde a uma única inscrição territorial.

Por que essa distinção importa na hora de integrar sistemas

Quando duas plataformas municipais diferentes — uma de processo administrativo, outra de mapa público — precisam conversar, é comum que cada uma tenha nativamente apenas um dos dois identificadores. O sistema de cadastro tributário conhece a inscrição territorial porque é ela que sustenta o lançamento de IPTU. A plataforma de mapa, se foi alimentada a partir de uma base cartorial ou de um convênio com o cartório de registro de imóveis, pode ter a matrícula como chave.

Nesse ponto, a decisão de qual identificador populares numa camada pública de mapa deixa de ser um detalhe técnico e passa a ser uma decisão de proteção de dado. Publicar a matrícula vinculada ao nome do proprietário numa camada de consulta livre é expor um dado pessoal sem necessidade — o requerente só precisa saber onde fica o lote, não quem é o dono ao lado. O mesmo raciocínio de separar dado de localização de dado de identificação já aparece em como estruturar a consulta prévia de viabilidade urbanística, em que o zoneamento do lote é informação pública, mas o vínculo entre requerente e imóvel precisa de controle de acesso.

Passo a passo para integrar o cadastro ao mapa sem expor a matrícula

1. Mapeie qual identificador cada sistema usa nativamente

Antes de qualquer integração, liste explicitamente: o sistema de processo eletrônico usa inscrição territorial ou matrícula como chave? A plataforma de mapa usa a mesma coisa? Se a resposta para as duas perguntas não for a mesma, a integração vai precisar de uma camada de tradução entre os dois identificadores — não dá para simplesmente conectar as duas bases e assumir que “número do imóvel” significa o mesmo dos dois lados.

2. Separe o que é camada pública do que é consulta interna

Defina, antes de publicar qualquer coisa, duas camadas distintas: uma pública, com o polígono do lote, zoneamento e parâmetros urbanísticos vinculados à inscrição territorial; e outra restrita, acessível apenas a servidores autenticados, com matrícula, titularidade e qualquer dado que identifique o proprietário.

3. Trafegue a matrícula só via integração sistema a sistema

Quando a matrícula precisa circular — por exemplo, para o sistema de processo confirmar a titularidade de quem está protocolando um alvará —, ela deve trafegar por uma chamada de API entre backends, nunca aparecer num campo consultável pelo público na interface do mapa. O requerente externo pode ver o lote localizado; não precisa ver a matrícula de ninguém para preencher um formulário.

4. Modele a relação um-para-muitos antes de popular o mapa

Se o município tem lotes com mais de uma unidade autônoma, decida com antecedência como o mapa vai representar isso: um único polígono associado a várias matrículas, exibindo apenas a informação de zoneamento do lote como um todo, sem tentar mostrar cada unidade individualmente na camada pública.

5. Registre a base legal do tratamento de dado

Documente, no relatório de impacto à proteção de dados pessoais do município (quando exigido) ou na política de tratamento de dados da prefeitura, qual é a finalidade de cada dado trafegado entre os sistemas e por que a matrícula não precisa estar na camada pública para cumprir essa finalidade.

6. Audite periodicamente o que está de fato exposto

Depois de publicado, confira com regularidade — não só no lançamento — se alguma atualização de camada ou de integração não acabou expondo, por engano, um campo que deveria ter ficado restrito ao ambiente interno.

7. Teste o fluxo ponta a ponta antes de liberar ao público

Simule a jornada completa: cidadão abre o mapa, localiza o lote, é direcionado para abrir um processo, o sistema recupera a inscrição territorial correta e, se for o caso, confirma a titularidade internamente sem expor esse dado na tela do requerente.

O que a legislação exige

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) trata dado que identifica uma pessoa natural, direta ou indiretamente, como dado pessoal sujeito a princípios de necessidade e finalidade (art. 6º) — o que inclui a matrícula de um imóvel quando associada ao nome do titular em uma consulta pública. Já a Lei de Acesso à Informação (Lei nº 12.527/2011) determina, no art. 31, que o tratamento de informação pessoal deve respeitar a intimidade e a proteção de dados pessoais, mesmo em contextos de transparência ativa. Nenhuma das duas leis impede a publicação de dado territorial e de zoneamento — o que elas exigem é que o dado pessoal vinculado a esse território tenha um tratamento à parte.

Como o Aprova resolve isso

• O formulário de protocolo pode ter campos conectados diretamente à base de inscrição imobiliária do município, puxando zoneamento e dados do lote sem exigir preenchimento manual do requerente.
• Quando o município já dispõe de georreferenciamento, o Aprova integra essa camada ao preenchimento do processo, localizando o lote automaticamente a partir da inscrição informada.
• O permissionamento por setor e por tipo de usuário define o que fica visível apenas internamente e o que pode ser consultado tanto por servidor quanto por requerente externo.
• Toda tramitação mantém trilha de auditoria com histórico de quem acessou e alterou cada informação vinculada ao processo, incluindo dado de titularidade do imóvel.

Indicadores para acompanhar essa integração

• Proporção de processos em que o lote é localizado automaticamente no mapa versus os que ainda dependem de digitação manual de endereço.
• Número de solicitações de correção por exposição indevida de dado num período — o indicador ideal é zero, e qualquer ocorrência deve gerar revisão da camada pública.
• Tempo médio entre a atualização do cadastro territorial e sua reflexão na camada pública do mapa.

FAQ sobre integração de cadastro imobiliário e mapa público

Inscrição territorial e matrícula imobiliária são a mesma informação?

Não. A inscrição territorial identifica o lote para fins de cadastro e tributação municipal. A matrícula é o registro de propriedade mantido pelo Cartório de Registro de Imóveis, vinculado ao nome do titular.

Publicar o polígono do lote num mapa público já é uma violação da LGPD?

Não, desde que a camada pública não associe esse polígono a um dado que identifique o proprietário, como nome, CPF ou número de matrícula vinculado ao titular.

O que fazer quando um lote tem mais de uma matrícula?

Represente o lote como um único polígono na camada pública, com a informação de zoneamento referente ao terreno como um todo, e trate a relação entre lote e cada matrícula apenas na camada interna do sistema.

É preciso reconstruir o cadastro territorial do zero para fazer essa integração?

Não necessariamente. O ponto de partida costuma ser mapear os identificadores que cada sistema já usa e desenhar a camada de tradução entre eles, não substituir a base existente.

Conclusão

O mapa público e o cadastro imobiliário respondem perguntas diferentes: um localiza o lote no território, o outro identifica quem é o dono. Tratar as duas coisas como se fossem a mesma integração é o que leva municípios a expor, sem perceber, um dado pessoal que a LGPD já protege há anos. Separar inscrição territorial de matrícula desde o desenho da integração — e não depois que a camada pública já está no ar — é o que permite ao município oferecer um mapa útil ao cidadão sem transformar transparência ativa em exposição de dado. Para ver como estruturar esse tipo de integração dentro do processo eletrônico da sua prefeitura, agende uma demonstração da Aprova.