Como integrar o login do processo eletrônico a sistemas legados sem duplicar cadastro

Integrar o login do processo eletrônico a um sistema legado significa fazer com que o profissional ou servidor acesse a nova plataforma com a mesma credencial que já usa em outro sistema da instituição — o módulo tributário, o ERP financeiro ou a conta gov.br —, em vez de criar e memorizar um cadastro adicional. Isso acontece de duas formas: por federação de identidade, quando o novo sistema reconhece um login já validado externamente, ou por sincronização de cadastro via integração de API, quando dados de usuário e permissão são replicados automaticamente entre as duas plataformas.

Este guia descreve como planejar essa integração antes de contratar ou implantar um processo eletrônico, para que o profissional externo e o servidor interno não herdem mais um cadastro isolado, mais uma senha e mais uma fila de suporte para resolver acesso perdido.

O que é integração de login entre sistemas

Na prática, existem dois modelos de integração de login que resolvem o mesmo problema de formas diferentes. O primeiro é a federação de identidade: o processo eletrônico delega a autenticação a um provedor externo — o gov.br é o exemplo mais comum no setor público —, e o usuário entra com a conta que já possui ali, sem cadastro separado na nova plataforma. O segundo é a sincronização via API: o processo eletrônico consulta ou recebe periodicamente os dados de cadastro de um sistema legado específico da instituição — como o sistema de gestão tributária ou o ERP de RH — e mantém um registro correspondente, atualizado automaticamente quando o cadastro de origem muda.

Nenhum dos dois modelos elimina a existência de um cadastro no processo eletrônico. O que eles eliminam é o retrabalho de criar e manter esse cadastro manualmente, campo por campo, para cada profissional que precisa acessar a plataforma.

Por que essa integração importa

Sem uma dessas integrações, três problemas se acumulam à medida que o volume de usuários cresce:

• Fadiga de credencial: o profissional que atende vários órgãos ou secretarias acumula um login por sistema e recorre a senhas fracas ou repetidas para conseguir lembrar de todas — um risco de segurança que a própria plataforma não controla.
• Cadastro desatualizado: quando o profissional muda de empresa, perde uma habilitação ou é desligado do quadro, o cadastro isolado no processo eletrônico raramente é atualizado no mesmo momento, porque depende de alguém lembrar de fazer isso manualmente em mais um lugar.
• Sobrecarga de suporte: parte relevante dos chamados de suporte em qualquer sistema novo é “esqueci a senha” ou “não consigo acessar”. Sem integração de login, esse volume tende a dobrar, porque o usuário confunde qual credencial pertence a qual sistema.

Passo a passo para integrar o login sem duplicar cadastro

1. Mapeie quais sistemas concentram o cadastro que já existe

Antes de qualquer integração, identifique onde o cadastro do profissional ou servidor já é mantido com mais qualidade — geralmente o sistema de RH para servidor interno, ou um cadastro de profissionais habilitados para requerentes externos. Esse levantamento evita integrar com a fonte errada.

2. Escolha entre federação de identidade e sincronização via API

Se o público for majoritariamente externo — munícipe, empresa, profissional autônomo —, a federação com o gov.br costuma ser a rota mais rápida, porque dispensa a instituição de manter senha e recuperação de acesso. Se o público for interno e já cadastrado em um sistema legado específico da instituição, a sincronização via API tende a ser mais adequada, porque preserva regras de permissão já configuradas naquele sistema.

3. Defina qual sistema é a fonte da verdade do cadastro

Quando dois sistemas guardam o mesmo dado de usuário, alguém precisa decidir qual prevalece em caso de divergência — nome atualizado, cargo, setor. Sem essa definição, a integração propaga inconsistência em vez de resolvê-la.

4. Trate os casos de usuário externo sem conta em nenhum sistema

Nem todo requerente ou terceiro que precisa interagir com um processo terá conta prévia no sistema legado ou no gov.br. O fluxo de integração precisa prever um caminho de cadastro direto na plataforma para esses casos, sem bloquear o andamento do processo.

5. Sincronize permissões, não só a senha

Integrar login sem replicar o nível de acesso correspondente cria uma falsa sensação de resolução: o usuário entra, mas continua vendo apenas o que via antes, ou pior, vê mais do que deveria. Permissão e papel do usuário precisam fazer parte do mesmo fluxo de sincronização.

6. Teste o fluxo de desligamento e bloqueio de acesso

Antes de colocar a integração em produção, simule o desligamento de um servidor ou o cancelamento de uma habilitação profissional no sistema de origem e confirme que o acesso ao processo eletrônico é revogado dentro de um prazo aceitável — esse teste costuma revelar falhas de integração que passam despercebidas no dia a dia.

O que a legislação exige

A Lei do Governo Digital (Lei nº 14.129/2021) elenca, entre os princípios do governo digital, a interoperabilidade de sistemas e a eliminação de exigências e formalidades redundantes na relação entre administração pública e cidadão. A duplicidade de cadastro para acessar serviços digitais distintos da mesma instituição é exatamente o tipo de exigência redundante que a lei orienta a eliminar sempre que houver viabilidade técnica.

Quando a integração envolve dados pessoais do profissional ou do servidor replicados entre sistemas, a LGPD (Lei nº 13.709/2018) exige que essa finalidade esteja prevista e que o volume de dados sincronizados seja o necessário para a autenticação, sem replicar informação que a nova plataforma não precisa manter.

Como o Aprova resolve isso

• O acesso pode ser federado com a conta gov.br, dispensando cadastro de senha própria para o profissional que já possui identidade digital validada ali.
• A plataforma tem API aberta para integração com sistemas de gestão, ERP e cadastros legados já em uso na instituição, sem depender de redigitação manual de dados de usuário.
• Todo processo permite convidar diretamente, por e-mail, um usuário externo que ainda não tem conta em nenhum sistema, sem travar a tramitação enquanto ele não se cadastra.
• Perfis de acesso são configurados por usuário, setor ou papel dentro da própria plataforma, permitindo alinhar a permissão sincronizada ao nível correto de visualização e ação.

Indicadores para medir o resultado

• número de chamados de suporte relacionados a acesso ou senha, antes e depois da integração;
• tempo médio entre o desligamento de um servidor e o bloqueio efetivo do acesso ao processo eletrônico;
• percentual de usuários que acessam via login federado em relação ao total de contas ativas;
• número de cadastros duplicados identificados e eliminados após a integração.

FAQ sobre integração de login e sistemas legados

É possível integrar o processo eletrônico com mais de um sistema legado ao mesmo tempo?

Sim, desde que cada integração tenha uma fonte de verdade definida para o dado que sincroniza. É comum uma instituição integrar simultaneamente com o gov.br para usuários externos e com um sistema de RH para servidores internos.

A integração de login substitui a necessidade de gestão de permissões?

Não. A integração resolve a autenticação — confirmar quem é o usuário —, mas o nível de acesso dentro do processo eletrônico continua sendo uma configuração própria da plataforma, que precisa ser alinhada à sincronização, não substituída por ela.

O que acontece se o sistema legado ficar indisponível no momento do login?

Depende do modelo de integração escolhido. Por isso o passo de mapeamento (seção 1) deve incluir uma decisão explícita sobre comportamento de contingência, para que uma indisponibilidade externa não bloqueie o acesso a um processo eletrônico que está funcionando normalmente.

Vale a pena integrar login se a instituição tem poucos usuários externos?

O ganho é proporcional ao volume, mas mesmo instituições pequenas se beneficiam quando o público interno já usa um sistema legado consolidado, porque evita recriar do zero um cadastro de servidores que já existe e é mantido em outro lugar.

Conclusão

Tratar o login como um detalhe de implantação — “cada um cria uma conta nova e segue a vida” — é o que faz o suporte de acesso crescer junto com a adoção do processo eletrônico, em vez de diminuir. Mapear onde o cadastro já existe, decidir entre federação e sincronização, e sincronizar permissão junto com credencial transforma a integração de login em rotina de implantação, não em fonte permanente de chamado de suporte.

Esse tema se conecta à gestão eletrônica de documentos como base de organização do processo digital e à comunicação oficial entre secretarias como um dos fluxos que mais depende de identificação confiável do usuário.

Para avaliar como integrar login e permissões com os sistemas que a sua instituição já utiliza, conheça o processo eletrônico da Aprova ou agende uma demonstração.