Melhores formas de usar IA em processos públicos sem expor dados do órgão

Há três formas de levar inteligência artificial para os processos de uma prefeitura, câmara ou órgão público: o servidor usar por conta própria um assistente genérico, o órgão contratar diretamente um ou mais provedores de modelos de IA, ou usar a IA que já vem orquestrada dentro da plataforma de processo eletrônico. A diferença entre elas não está na qualidade do texto gerado, e sim em quem controla para onde vai o dado do processo, o que fica registrado e se a memória construída com o uso pertence ao órgão ou a uma base global.

Este guia compara as três abordagens por risco aos dados, esforço de governança e aderência à rotina do órgão, e indica em que cenário cada uma ainda faz sentido.

O que muda entre as abordagens

Abordagem	Onde o dado do processo circula	Rastro no processo	Esforço de governança do órgão
Assistente genérico usado pelo servidor	Fora do ambiente institucional, sem controle do órgão	Nenhum	Baixo para começar, alto para controlar depois
Contratação direta de provedores de modelos	Nos provedores contratados, conforme cada contrato	Depende de integração própria	Alto: contratos, integração e monitoramento por provedor
IA orquestrada na plataforma de processos	Dentro do ambiente do processo, por município	Vinculado ao processo	Concentrado em um único contrato e em regras de acesso

Assistente genérico usado pelo servidor

É o ponto de partida mais comum e o mais difícil de enxergar: o servidor abre uma aba do navegador, cola um trecho de despacho ou de requerimento e pede um rascunho. Resolve dúvidas sem consequência jurídica e textos que não carregam dado do processo. Trava quando o conteúdo colado inclui dado pessoal, porque o órgão não sabe onde esse dado é processado nem tem registro de que a consulta aconteceu. Só faz sentido com regra interna explícita proibindo a inclusão de dado de processo e restringindo o uso a conteúdo genérico.

Contratação direta de provedores de modelos

O órgão contrata o acesso a um ou mais modelos e constrói, com a equipe de TI ou um integrador, a ponte entre eles e os sistemas internos. Dá controle contratual sobre o fornecedor, mas transfere ao órgão o trabalho de orquestrar: escolher qual modelo atende cada tarefa, impedir que o contexto de um processo vaze para outro, registrar o uso no histórico e acompanhar o custo variável de consumo. Faz sentido para órgãos com equipe técnica própria e demanda específica que justifique manter essa arquitetura.

IA orquestrada na plataforma de processos

A plataforma contrata e combina os modelos, e o órgão recebe o resultado dentro do próprio fluxo do processo: a validação de documento no protocolo, a minuta de um termo de referência, a sugestão de despacho. Cada tarefa usa o modelo adequado a ela, e a memória construída com o uso do órgão fica na base de orquestração daquele município, não numa base global compartilhada. Faz sentido quando o objetivo é aplicar IA a muitos processos sem montar uma operação de integração própria. O ponto de atenção é verificar contratualmente o que a plataforma garante sobre isolamento de dados e registro de uso.

Critérios para escolher

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) lista, no art. 6º, princípios que servem de régua para qualquer uma das três abordagens, entre eles finalidade (inciso I), necessidade (inciso III), segurança (inciso VII) e responsabilização e prestação de contas (inciso X). Traduzidos para a decisão de compra ou de uso:

• Perímetro do dado: dá para afirmar, por escrito, onde o conteúdo do processo é tratado e se ele é reaproveitado para outra finalidade?
• Memória e contexto: o que a IA aprende com o uso do órgão fica isolado ou alimenta uma base compartilhada com terceiros?
• Rastro: quando uma sugestão de IA entra num despacho, o histórico do processo mostra isso e quem confirmou?
• Permissionamento: a IA enxerga apenas o que o perfil do usuário já poderia ver naquele processo?
• Custo previsível: o consumo de IA tem teto, franquia ou tarifa conhecida, ou varia sem controle conforme o uso?
• Esforço de manutenção: quem atualiza regras, modelos e integrações quando a norma local muda?

Se a resposta a mais de duas dessas perguntas for “não sabemos”, a abordagem em uso está expondo o órgão a um risco que ele ainda não mediu. Para o argumento de fundo sobre por que a IA fora do processo é um ponto cego, veja o guia sobre por que usar um ChatGPT genérico fora do sistema é mais arriscado do que não usar IA, e sobre o papel da regra local, por que a IA genérica não substitui a IA configurada no processo.

Como o Aprova se encaixa

• Orquestra os modelos de IA por trás da plataforma, de modo que o órgão não precisa contratar cada provedor separadamente.
• Mantém uma base de orquestração por município, em que a memória construída com o uso do órgão não vai para uma base global.
• Aplica a IA dentro do fluxo do processo, como na validação de documentos anexados no momento do protocolo.
• Gera minutas de documentos da fase de compras, como termo de referência, DFD e ETP, para revisão e edição do servidor antes de tramitar.
• Permite criar agentes de IA para tarefas de setores específicos, configurados por texto, sem escrever código. Conheça a solução de agentes de IA.

FAQ sobre IA em processos públicos e proteção de dados

Proibir o assistente genérico resolve o problema?

Sozinha, a proibição raramente resolve. Se o órgão não oferece uma alternativa dentro do processo, o servidor tende a continuar usando a ferramenta externa fora da vista da gestão. A regra funciona melhor quando acompanhada de uma opção institucional que atenda às mesmas tarefas.

Contratar diretamente os provedores de IA dá mais segurança do que usar a IA da plataforma?

Dá mais controle contratual sobre cada provedor, mas não garante por si só isolamento entre processos, registro de uso ou permissionamento. Esses controles precisam ser construídos pelo órgão. Na prática, a segurança depende mais do desenho da integração do que de quem assina o contrato com o provedor.

A IA pode decidir o mérito de um processo?

Não deveria. O uso mais defensável é o de apoio: validar documento, preparar minuta, sugerir encaminhamento. A decisão e a assinatura permanecem com o servidor competente, com a sugestão de IA registrada no histórico do processo.

Como saber se o servidor já usa IA genérica sem autorização?

A forma mais direta é perguntar, com garantia de que o objetivo é construir uma alternativa e não punir. Levantamentos anônimos por setor costumam revelar o uso real, que quase sempre é maior do que a gestão supõe.

O que pedir ao fornecedor antes de liberar IA em processos com dado pessoal?

Peça por escrito onde o dado é tratado, se o conteúdo é reaproveitado para treinamento ou memória compartilhada, como o uso fica registrado no processo e como é o teto de consumo. Sem essas respostas, o órgão não consegue demonstrar finalidade, segurança e prestação de contas à luz da LGPD.

Conclusão

O assistente genérico é a opção mais fácil de adotar e a mais difícil de controlar. A contratação direta devolve controle ao órgão, ao custo de montar e manter a orquestração. A IA orquestrada na plataforma concentra a governança em um ponto, desde que o contrato deixe claro o isolamento dos dados e o registro de uso. Antes de escolher, responda por escrito às perguntas dos critérios acima. Para ver como a IA opera dentro do fluxo de processos de uma prefeitura, câmara ou órgão público, agende uma demonstração do Aprova.