Como separar processos internos e externos no portal de protocolo eletrônico

Separar processos internos e externos no portal de protocolo eletrônico significa configurar, para cada tipo de processo cadastrado, quem sabe que ele existe e pode abrir uma nova solicitação: só quem tem vínculo funcional com a instituição — servidor lotado em um setor — ou também o público externo, como munícipe, empresa ou profissional técnico. Não é uma questão de quem pode analisar um processo depois de aberto; é uma questão de quem enxerga aquele item no catálogo de serviços antes mesmo de clicar em protocolar.

Este guia cobre o que caracteriza essa segregação, por que misturar os dois catálogos gera risco operacional, o passo a passo para estruturar essa separação dentro de um sistema de processo eletrônico único e como medir se ela está de fato sendo aplicada.

O que é segregação de processos internos e externos

É a regra de visibilidade que decide, dentro da mesma plataforma de tramitação, quais tipos de processo aparecem na carta de serviços aberta ao público — alvará, certidão, cadastro — e quais ficam restritos a quem já está autenticado como servidor de um setor específico, como requisição de compra, pedido de férias ou memorando interno entre secretarias. As duas categorias tramitam no mesmo sistema, seguem o mesmo rito de solicitação, processamento e conclusão, e podem até compartilhar etapas — mas partem de portas de entrada diferentes, e só uma delas é exposta a quem não tem vínculo com a instituição.

Isso é diferente de permissionamento por função, que decide o que um servidor já autenticado pode ver ou editar dentro de um processo em andamento. A segregação interno/externo acontece antes disso: define se o processo aparece no catálogo público para começar.

Por que essa segregação importa

Sem essa regra explícita, o risco mais comum não é vazamento de dado sensível — é confusão de escopo. Um processo de requisição de compra ou de solicitação de férias listado junto com o alvará de construção no mesmo portal externo gera dois problemas: o cidadão perde tempo tentando abrir uma solicitação que não é para ele, e a secretaria recebe protocolo externo em um fluxo desenhado para tramitação interna, sem o campo de aprovação hierárquica que aquele tipo de processo pressupõe.

O problema inverso também acontece: um serviço que deveria estar disponível ao público — como uma certidão ou uma consulta de débito — fica marcado como interno por padrão de configuração, e o munícipe continua precisando ir ao balcão para algo que já está digitalizado, só que invisível para quem está fora da rede da prefeitura.

Passo a passo para separar processos internos e externos

1. Mapeie o catálogo completo de processos por natureza de solicitante

Liste todos os tipos de processo já digitalizados ou em fase de digitalização e classifique cada um pela origem típica da solicitação: sempre interna (RH, compras, comunicação oficial entre setores), sempre externa (alvará, licença, certidão) ou mista (um processo de licenciamento que também recebe encaminhamentos internos entre secretarias ao longo da tramitação).

2. Defina a regra de visibilidade por tipo, não por secretaria inteira

O erro mais comum é tratar a secretaria como unidade de segregação — “tudo da Fazenda é interno”, “tudo de Obras é externo” — quando a mesma secretaria costuma ter os dois tipos de processo. A regra correta é por tipo de processo: dentro da Secretaria de Obras, o alvará é externo e a requisição de material de expediente do próprio setor é interna.

3. Configure o portal para exibir apenas o catálogo compatível com o autenticado

Quem acessa como munícipe ou empresa, sem vínculo funcional, deve ver apenas a carta de serviços externa ao clicar em criar processo. Quem acessa como servidor lotado em um setor específico enxerga, além disso, os processos internos daquele setor — sem que isso amplie automaticamente o que ele pode ver de outros setores.

4. Trate contas internas e externas como identidades distintas dentro do mesmo sistema

Servidor e munícipe são dois tipos de conta com origem de autenticação e nível de acesso diferentes, mesmo compartilhando a mesma plataforma. Um servidor pode, em determinados processos, também precisar solicitar como pessoa física — férias, atestado — o que exige que o sistema reconheça o mesmo indivíduo em dois papéis diferentes, sem misturar o histórico dos dois.

5. Trate as exceções de visibilidade parcial

Alguns processos internos precisam de um grau de exposição externa parcial: um processo de compras não é aberto ao público para protocolar, mas seu andamento pode precisar ser público por força da Lei de Acesso à Informação. Nesses casos, a regra não é reabrir o processo ao protocolo externo — é expor o status e o histórico em um canal de consulta pública separado do fluxo de abertura.

6. Audite periodicamente o catálogo

Processos novos são criados com frequência maior do que a revisão do catálogo de visibilidade acompanha. Reserve uma checagem periódica — trimestral costuma bastar na maioria dos municípios — para confirmar que nenhum processo interno ficou exposto por engano e que nenhum serviço público segue marcado como interno por herança de configuração antiga.

O que a legislação exige

A Lei do Governo Digital (Lei nº 14.129/2021), no art. 3º, trata a simplificação do acesso a serviços públicos digitais como diretriz — o que sustenta a exigência de que o catálogo externo mostre exatamente o que o cidadão precisa, sem ruído de processos que não são para ele. A Lei de Acesso à Informação (Lei nº 12.527/2011) reforça, por outro lado, que o caráter interno de um processo administrativo não dispensa a publicidade de seu andamento quando a informação não estiver sob sigilo legal — o que sustenta a necessidade da exceção tratada no passo 5.

Como o Aprova resolve isso

• O protocolo eletrônico da Aprova organiza o catálogo de serviços por tipo de processo, com marcação própria de visibilidade interna ou externa configurável por item, sem depender de segregar por secretaria inteira.
• Permissões personalizadas definem, para quem já está autenticado como servidor, quais processos internos daquele setor aparecem na tela — sem depender do cargo cadastrado no RH.
• O Moderador de sigilo de dados permite restringir um campo ou documento específico dentro de um processo, para os casos em que a exceção de visibilidade parcial exige mostrar o status sem expor todo o conteúdo.
• O portal de serviços ao cidadão exibe exclusivamente a carta de serviços externa configurada, centralizando a solicitação do munícipe sem misturar rotina interna da prefeitura.
• Dashboards personalizados permitem à gestão acompanhar, por tipo de processo, se a marcação de visibilidade está de fato refletindo o uso real — quantos protocolos externos chegam a um processo marcado como interno, por exemplo.

Indicadores para medir a segregação

• Número de processos com marcação de visibilidade revisada na última auditoria trimestral, em relação ao total do catálogo.
• Quantidade de protocolos abertos por engano em processo de natureza incompatível com quem solicitou (externo tentando abrir processo interno, ou o inverso).
• Percentual de serviços de atendimento ao público que ainda dependem de balcão presencial por estarem marcados como internos no catálogo digital.

FAQ sobre segregação de processos internos e externos

Um processo pode mudar de interno para externo depois de já estar em uso?

Sim. A mudança deve ser tratada como uma reconfiguração de catálogo, não como alteração de processos já em tramitação — os processos abertos antes da mudança seguem pela regra vigente no momento do protocolo, e só as novas aberturas passam a seguir a visibilidade atualizada.

Servidor e cidadão usam o mesmo login quando o servidor também é munícipe?

Depende da configuração adotada, mas o recomendado é manter os dois papéis com contas distintas — mesmo que a mesma pessoa física opere as duas —, para que o histórico de solicitações pessoais do servidor não se misture ao que ele acessa por função no setor.

Quem decide se um processo é interno ou externo: TI ou a secretaria responsável?

A secretaria responsável pelo processo é quem melhor conhece o público que deveria acessá-lo; a área de TI ou o administrador do sistema aplica essa decisão na configuração. Tratar isso como decisão puramente técnica é o que costuma gerar processo interno exposto por padrão de sistema, sem que a secretaria tenha sido consultada.

Um processo misto — que recebe protocolo externo e depois tramita internamente — precisa de tratamento especial?

Sim. A porta de entrada segue a regra de processo externo, mas as etapas internas seguintes (encaminhamento entre secretarias, parecer técnico) devem respeitar a visibilidade interna normal, sem que o requerente externo veja etapas de tramitação que não lhe dizem respeito.

Conclusão

Separar processos internos e externos não é uma etapa de configuração que se resolve uma vez e se esquece — é uma regra que precisa acompanhar cada novo processo digitalizado, revisada com a mesma disciplina aplicada a prazo e a permissionamento. Tratar essa visibilidade por tipo de processo, e não por secretaria inteira, é o que evita tanto o cidadão perdido num catálogo cheio de itens que não são para ele quanto o serviço público que continua preso ao balcão por estar marcado como interno por engano.

Para ver como estruturar esse catálogo dentro do processo eletrônico da sua instituição, agende uma demonstração da Aprova.