Como restringir o que o requerente externo vê ao pedir atualização de uma informação no processo

Restringir a visualização do requerente externo a um campo específico significa notificar quem precisa atualizar uma informação pontual dentro de um processo — um profissional, uma empresa contratada, um munícipe — dando acesso só àquele campo, sem abrir o histórico completo, os pareceres internos ou os despachos de outras etapas. Não é enviar um link genérico para “o processo”; é enviar um link para “o que falta responder”, e nada além disso.

Este guia cobre por que essa restrição importa, como estruturá-la dentro de um fluxo de processo eletrônico, o que a LGPD exige nesse ponto específico e como medir se o mecanismo está funcionando.

O que é a visualização restrita a um campo específico

É a configuração que separa “notificar externo” de “abrir o processo inteiro para o externo”. Na prática, o sistema gera uma notificação — por e-mail, WhatsApp ou aviso no portal — com um link que leva direto à tela de preenchimento daquele campo, sem exibir os demais cards do processo: pareceres técnicos, tramitação interna, documentos de outras áreas ou dados de terceiros que não dizem respeito àquela pessoa.

Isso é diferente do nível de acesso configurado entre setores internos, que trata da visibilidade que um servidor tem sobre o processo quando ele chega em sua caixa de entrada. Aqui o problema é outro: como dar a alguém de fora da instituição a capacidade de responder a uma exigência, sem transformar essa resposta pontual numa exposição do processo inteiro.

Por que restringir a visualização importa

Sem essa restrição, a instituição tem duas más opções. A primeira é não dar acesso nenhum ao externo, e obrigar a resposta a voltar por e-mail solto ou atendimento presencial — o que tira a exigência do processo e cria um anexo desencontrado que alguém precisa religar manualmente depois. A segunda é dar acesso total ao processo para que o externo consiga preencher o campo, expondo pareceres, valores, dados de terceiros e a tramitação interna a quem não tem relação com aquela parte do processo — um risco direto de vazamento de informação que não deveria estar disponível fora da instituição.

A restrição pontual resolve as duas pontas: a resposta entra formalmente no processo, e o externo vê exatamente o que precisa ver, nada mais.

Passo a passo para restringir a visualização externa a um campo

1. Identifique o momento do processo em que a atualização externa é necessária

Mapeie os pontos do fluxo em que alguém de fora da instituição precisa fornecer uma informação depois que o processo já está em tramitação: uma condicionante vencida, um documento com data expirada, uma correção cadastral, uma manifestação de fornecedor. Cada um desses pontos é candidato à restrição pontual.

2. Defina qual campo ou card específico ficará visível

Para cada ponto mapeado, delimite exatamente o que o externo vai preencher — um campo de texto, um upload de documento, uma confirmação. Tudo que não estiver nessa lista permanece fora da tela dele.

3. Configure a notificação automática com o link direto

A notificação deve levar o externo direto ao ponto de preenchimento, sem exigir que ele localize o processo dentro de um portal ou faça login prévio quando a regra da instituição permitir isso.

4. Restrinja a tela de preenchimento ao que foi liberado

O servidor responsável define, no momento em que solicita a atualização, o que o externo vai enxergar — normalmente só o campo pendente e o texto de orientação sobre o que precisa ser informado.

5. Determine o que acontece depois do preenchimento

Configure se a resposta do externo gera avanço automático de etapa, se ela retorna para análise de um servidor antes de prosseguir, ou se dispara outra regra — como reabrir a análise de uma condicionante.

6. Registre notificação, ciência e preenchimento na trilha de auditoria

Cada etapa — quando a notificação foi enviada, quando o externo teve ciência, quando respondeu — precisa ficar registrada no histórico do processo, sustentando a defesa da instituição caso o prazo seja contestado depois.

7. Defina prazo de resposta e o que fazer em caso de silêncio

Sem prazo, a exigência pontual vira pendência indefinida. Vincule um prazo à notificação e uma ação automática — novo aviso, escalonamento a um responsável, ou efeito jurídico previsto em lei — para o caso de o externo não responder.

O que a legislação exige

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) estabelece, no art. 6º, inciso III, o princípio da necessidade: o tratamento de dados pessoais deve se limitar ao mínimo necessário para realizar a finalidade pretendida. Dar a um requerente externo acesso ao processo inteiro para que ele preencha um único campo viola esse princípio na prática — expõe dados pessoais de terceiros (outros requerentes, pareceristas, servidores) sem finalidade que justifique esse acesso. Restringir a visualização ao campo estritamente necessário não é só boa prática de segurança da informação: é aderência direta ao princípio legal que rege o tratamento de dados pessoais na administração pública.

Como o Aprova resolve isso

• A notificação automática ao requerente externo já chega com link direto para o campo liberado, sem exigir que ele localize o processo dentro do portal.
• A tela de preenchimento mostra só o que o servidor responsável decidiu liberar — o restante do processo, incluindo pareceres e tramitação interna, permanece fora do alcance do externo.
• Ao concluir o preenchimento, o sistema gera automaticamente um despacho a partir da informação enviada, avançando ou não a etapa conforme a regra configurada para aquele tipo de processo.
• Notificação, ciência e resposta ficam registradas na trilha de auditoria do processo, com data e responsável — a mesma base usada para sustentar contagem de prazo em caso de contestação.
• O mesmo mecanismo de nível de acesso que a instituição já usa no encaminhamento entre setores internos se estende ao contato com quem está fora da instituição, sem exigir configuração paralela.

Indicadores para medir a restrição de acesso externo

• Tempo médio entre a notificação e a resposta do requerente externo.
• Percentual de exigências pontuais respondidas dentro do prazo configurado.
• Volume de processos parados aguardando resposta externa, segmentado por tipo de exigência.
• Número de reincidências — casos em que a mesma exigência precisou ser reenviada por resposta incompleta.

FAQ sobre restrição de visualização do requerente externo

O requerente externo consegue ver o histórico completo do processo quando responde a uma exigência pontual?

Não, quando a restrição está configurada corretamente. Ele vê apenas o campo ou card liberado pelo servidor responsável, sem acesso a pareceres, despachos de outras etapas ou dados de terceiros envolvidos no mesmo processo.

Essa restrição é a mesma coisa que o nível de acesso configurado entre setores internos?

Não. O nível de acesso interno trata da visibilidade de um servidor sobre o processo quando ele chega à caixa de entrada do seu setor. A restrição pontual trata de dar a alguém de fora da instituição a capacidade de responder a um campo específico, sem abrir o processo inteiro.

O que acontece se o requerente externo não responder dentro do prazo?

Depende da regra configurada pela instituição — pode gerar um novo aviso, escalonar para um responsável interno acompanhar o caso, ou produzir o efeito jurídico previsto na legislação aplicável àquele tipo de processo, como o indeferimento por decurso de prazo.

É possível liberar mais de um campo para o mesmo requerente externo sem abrir o processo inteiro?

Sim. A restrição é configurada por card ou campo, então a instituição pode liberar mais de um ponto de preenchimento para a mesma pessoa, mantendo o restante do processo fora da visualização dela.

Essa restrição substitui a necessidade de o externo ter uma conta no sistema?

Não necessariamente — depende da política de autenticação da instituição. Algumas exigências pontuais podem ser respondidas por link direto sem login prévio; outras, principalmente quando envolvem assinatura, exigem autenticação antes do preenchimento.

Conclusão

Notificar um requerente externo sem restringir o que ele vê é trocar um risco (a resposta não formalizada, por fora do processo) por outro (a exposição de dados que não são dele). A visualização restrita a um campo específico resolve os dois ao mesmo tempo: a resposta entra formalmente na trilha do processo, e o externo só enxerga exatamente o que precisa responder — nada do que pertence a outras partes do mesmo fluxo. Para ver como estruturar esse controle dentro do processo eletrônico da sua instituição, agende uma demonstração da Aprova.