Como integrar o login gov.br ao portal de serviços de um órgão público

Integrar o login gov.br ao portal de serviços de um órgão público significa permitir que o requerente se identifique com a conta que já usa em outros serviços do governo, em vez de criar mais um usuário e mais uma senha só para falar com a prefeitura. A integração resolve a identificação do cidadão e da empresa na entrada do serviço; o que cada servidor pode fazer dentro do processo continua sendo decisão de permissionamento do próprio órgão.

Este guia cobre o que decidir antes de integrar, o passo a passo, o que a legislação sustenta e como medir se o login único está reduzindo cadastros abandonados e retrabalho de atendimento.

O que é a integração de login gov.br

É a configuração que liga a tela de acesso do portal de serviços do município ao autenticador do governo federal. O requerente clica em entrar com gov.br, confirma a identidade lá e retorna ao portal já autenticado, com nome e CPF validados na origem.

A integração não substitui o cadastro do usuário no sistema de processos. O órgão continua tendo uma conta externa para o requerente, a que se vinculam os protocolos, os rascunhos e o histórico. O que muda é a forma de provar quem é essa pessoa.

Por que a integração importa

O atrito de cadastro é um dos primeiros pontos de abandono de um serviço digital. Cada senha esquecida vira pedido de recuperação, chamado ao suporte ou ida ao balcão, e o serviço que deveria desafogar o atendimento presencial devolve demanda a ele.

Há também um ganho de confiabilidade. Quando a identificação vem de uma base federal, o órgão reduz cadastro com CPF digitado errado, homônimo e conta duplicada, problemas que depois contaminam a consulta do histórico do requerente e o envio de notificações. Para comparar como diferentes portais tratam esse primeiro contato, veja o guia sobre como comparar portais de serviços digitais entre municípios e estados.

Passo a passo para integrar o login gov.br

1. Mapeie quem entra pelo portal

Separe os dois públicos: o requerente externo (cidadão, empresa, profissional autônomo) e o servidor. O login gov.br atende, em regra, o primeiro grupo. Servidores normalmente acessam por conta interna, criada pela administração do sistema, com convite e perfil definidos. Entender essa fronteira evita misturar identificação com autorização. A distinção está detalhada em o que é conta externa e conta interna no processo eletrônico.

2. Defina o nível de confiabilidade exigido por serviço

As contas gov.br têm níveis de segurança distintos (bronze, prata e ouro). Nem todo serviço precisa do mesmo nível: consultar um andamento não pesa como protocolar um pedido com efeito patrimonial. Defina, por tipo de serviço, o que é aceitável antes de integrar, e registre a regra em ato do órgão ou em norma interna de atendimento.

3. Alinhe o fluxo de retorno com o formulário

Decida o que acontece depois que o usuário volta autenticado: ele cai na carta de serviços, retoma o formulário que já havia começado ou vai direto à caixa dele? O ideal é que o retorno preserve a intenção de uso, principalmente quando a pessoa chegou por um link de serviço específico.

4. Preserve o cadastro direto como alternativa

Parte dos usuários não tem conta gov.br, ou tem uma conta de nível que não atende ao serviço, e o órgão não pode transformar a falta dela em barreira de acesso. Mantenha uma alternativa de cadastro direto e indique claramente na tela qual caminho serve para cada caso.

5. Trate o cadastro de pessoa jurídica separadamente

Empresas protocolam pedidos por meio de um responsável. Defina como o vínculo entre o CPF autenticado e o CNPJ será registrado, para que o processo fique no nome da empresa e o histórico não se perca se a pessoa que protocolou deixar de atuar nela.

6. Configure a autenticação de servidores à parte

Se o órgão quiser que servidores também usem um autenticador externo, trate isso como decisão distinta, com validação da área de segurança da informação. A conta interna precisa continuar vinculada a cargo e a setor, porque é isso que define a caixa de entrada e as permissões do servidor.

7. Teste com usuários reais antes de divulgar

Reúna um grupo pequeno, com perfis diferentes: pessoa física, pessoa jurídica e alguém sem conta gov.br. Meça onde cada um trava. Só depois de corrigir os pontos de atrito divulgue o canal e ajuste o script do atendimento presencial para orientar o novo acesso.

O que a legislação exige

A Lei do Governo Digital (Lei nº 14.129/2021) é a referência para a prestação digital de serviços públicos e para a oferta de atendimento por canais eletrônicos com mecanismos de identificação do usuário. Ela sustenta a decisão de o órgão adotar autenticação única em vez de cadastros isolados por sistema.

Como o login envolve dados pessoais, aplica-se a LGPD (Lei nº 13.709/2018): colete apenas o que for necessário para identificar o requerente e executar o serviço, e restrinja o acesso a quem precisa dele. Qual nível de conta é exigido para cada serviço, e como o órgão registra essa exigência, é decisão do ente e deve ser confirmada com a procuradoria e com o encarregado de dados.

Como o Aprova resolve isso

• A carta de serviços do município é a porta de entrada do requerente, que cria a conta externa como pessoa física ou jurídica.
• O Aprova permite integrações de login com o gov.br ou com outro autenticador, conforme a decisão do município.
• A conta interna do servidor é criada pela administração do sistema por convite, com cargo, setor e permissões próprios, separada da conta externa.
• O requerente salva rascunho do formulário e retoma depois, o que reduz o abandono quando falta um documento no primeiro acesso.
• O acompanhamento por número e código verificador dispensa autenticação, conforme a consulta pública de processo.

Indicadores para medir o login único

• Percentual de novos cadastros de requerente feitos por gov.br, em relação ao total.
• Taxa de abandono entre o clique em acessar e o primeiro protocolo concluído.
• Volume de chamados e atendimentos presenciais por senha esquecida ou cadastro duplicado.
• Percentual de cadastros com CPF inconsistente ou conta duplicada, antes e depois da integração.
• Tempo médio entre o primeiro acesso e o primeiro pedido protocolado.

FAQ sobre login gov.br em portais públicos

O login gov.br substitui o cadastro do requerente no sistema?

Não. O gov.br comprova a identidade; o sistema do órgão continua mantendo a conta externa, à qual ficam vinculados os protocolos, os rascunhos e o histórico. A integração muda a forma de entrar, não a necessidade de ter um registro do usuário no processo eletrônico.

Servidores também devem entrar com gov.br?

Depende da decisão do órgão. A conta interna precisa estar vinculada a cargo e setor, e isso é definido pela administração do sistema. Usar um autenticador externo para servidores é uma escolha de segurança da informação, que deve ser avaliada separadamente da identificação do requerente.

O que fazer com quem não tem conta gov.br?

Mantenha um caminho alternativo de cadastro e oriente o atendimento a indicar qual opção serve a cada caso. Exigir exclusivamente o gov.br pode excluir parte do público e levar de volta ao balcão justamente quem o serviço digital deveria atender.

É possível exigir níveis diferentes de conta por serviço?

Sim, e é recomendável. Um serviço de consulta tem risco menor que um pedido com efeito patrimonial ou tributário. Defina o nível por tipo de serviço, registre a regra em norma interna e teste a experiência antes de divulgar.

A integração afeta a proteção de dados do requerente?

Afeta o desenho da coleta. A LGPD pede finalidade e necessidade: receba só os dados indispensáveis para identificar o usuário e executar o serviço, limite quem acessa e registre a base legal do tratamento junto ao encarregado de dados do órgão.

Conclusão

Integrar o login gov.br é uma decisão de desenho de serviço, não só de tecnologia: define quem consegue chegar ao protocolo, com que atrito e com que confiança na identidade. Mapeie os públicos, defina o nível por serviço, mantenha alternativa de acesso e meça abandono e chamados. Para ver como a carta de serviços, a conta externa e a conta interna funcionam juntas no processo eletrônico do seu órgão, agende uma demonstração do Aprova.