O que é conta externa e conta interna no protocolo eletrônico

Conta externa é o acesso usado por quem solicita um serviço de fora do órgão público — cidadão, empresa, procurador, responsável técnico — e serve apenas para protocolar e acompanhar um pedido. Conta interna é o acesso do servidor, com permissão para tramitar, analisar e emitir o documento final de um processo. A separação não é burocrática: é o que impede que alguém sem vínculo funcional execute uma ação que só cabe à administração, e que um servidor precise sair do sistema institucional para abrir seu próprio protocolo.

Este guia explica o que muda entre os dois tipos de conta, por que confundi-los gera problema de acesso logo na implantação de um processo eletrônico, e como um órgão público estrutura essa separação sem criar duas plataformas distintas.

Conta externa e conta interna na prática

Na conta externa, o cadastro costuma ser autosserviço: a pessoa cria a própria conta informando CPF ou CNPJ, e-mail e, quando disponível, autentica-se via gov.br. A partir dali, ela consegue abrir um novo processo, anexar documentos, responder a uma exigência e consultar o andamento do que protocolou — nada além disso. Não existe caixa de trabalho, não existe botão de análise, não existe permissão para movimentar o processo entre setores.

A conta interna, por outro lado, normalmente não é autocadastrada. O servidor recebe um convite vinculado ao seu vínculo funcional e a um perfil de acesso — o que determina quais tipos de processo ele enxerga, se pode apenas visualizar, analisar, ou também emitir o documento final. É essa conta que aparece numa caixa de entrada com os processos atribuídos a ela, e que registra, em cada etapa, quem tomou a decisão.

Um erro recorrente na fase de implantação é o servidor tentar acessar o sistema pelo mesmo caminho do cidadão e criar uma conta externa para uso interno — o que o deixa com poder de protocolar, mas não de tramitar. O caminho correto é aguardar o convite institucional, que já vincula a conta ao perfil correto desde o primeiro login.

Conta externa × conta interna: a distinção que gera confusão

A confusão mais comum não é sobre o que cada conta faz, e sim sobre quem deveria ter qual. Um exemplo: um profissional que atua tanto como cidadão comum quanto como responsável técnico frequente de uma secretaria de obras pode precisar de conta externa para os dois papéis — a conta interna não substitui a externa quando a pessoa não tem vínculo funcional com o órgão, mesmo que protocole processos com frequência.

Outra fonte de confusão é achar que “conta interna” é sinônimo de “acesso total”. Não é: dentro da própria conta interna, o perfil de acesso determina exatamente quais processos, ações e informações aquele servidor enxerga — a separação entre conta externa e interna define a fronteira entre quem é do órgão e quem não é; a granularidade dentro da conta interna é resolvida por permissionamento.

Casos de uso comuns

• Um cidadão solicita um alvará de obras pela conta externa, acompanha exigências e recebe o documento final sem nunca ver a análise interna do processo.
• Um analista de licenciamento usa a conta interna para iniciar a análise, registrar um despacho e devolver o processo para correção antes de aprovar.
• Um procurador cadastra uma conta externa para representar terceiros em múltiplos processos, sem que isso lhe dê qualquer visibilidade sobre a fila de trabalho da secretaria.
• Um servidor recém-contratado aguarda o convite institucional para obter conta interna, evitando o retrabalho de recriar o cadastro depois de já ter se registrado como usuário externo.
• Um requerente que também é servidor de outro setor mantém as duas contas separadas — uma para os pedidos pessoais, outra para o trabalho, sem misturar os dois fluxos.

O que a legislação diz

A Lei do Governo Digital (Lei nº 14.129/2021) orienta a administração pública a adotar identidade digital única para o cidadão, com autenticação compatível com o risco da transação — diretriz que, na prática, sustenta a diferença entre um acesso amplo de solicitação e um acesso restrito de execução. A LGPD (Lei nº 13.709/2018) também reforça essa separação sob outro ângulo: os dados tratados numa conta externa são os do próprio titular que solicita o serviço, enquanto os dados manipulados numa conta interna incluem informações de terceiros que o servidor precisa acessar apenas no limite da sua atribuição funcional.

Como o Aprova aplica conta externa e conta interna

• A conta externa é criada por autocadastro, com autenticação via gov.br disponível, e limita o usuário a protocolar e acompanhar seus próprios processos.
• A conta interna é ativada por convite institucional, já vinculada a um perfil de acesso que define quais processos e ações aquele servidor enxerga.
• A caixa de entrada só existe para contas internas — é onde ficam os processos atribuídos ao servidor para análise.
• A autenticação de dois fatores pode ser configurada separadamente para servidores e para cidadãos, reforçando o acesso interno sem exigir a mesma fricção do usuário externo.
• O portal de serviços concentra a experiência da conta externa, mantendo o cidadão fora do ambiente operacional usado pela equipe interna.

FAQ sobre conta externa e conta interna

Um servidor pode ter conta externa também?

Sim. Se o servidor precisar protocolar um pedido pessoal, sem relação com sua função — um requerimento de auxílio, por exemplo —, ele usa uma conta externa independente da conta interna vinculada ao seu trabalho.

A conta interna substitui a conta externa quando o servidor também é requerente de um processo da própria secretaria?

Não. A separação existe justamente para que a atuação funcional (análise, decisão) não se misture com a condição de requerente. Um servidor que solicita algo para si mesmo protocola pela conta externa, mesmo trabalhando naquele órgão.

O que acontece se um cidadão tentar acessar funções de análise pela conta externa?

Nada aparece disponível. A conta externa simplesmente não exibe caixa de entrada, botões de análise ou opções de tramitação — essas funções pertencem exclusivamente ao perfil de conta interna.

Como o órgão evita que um servidor crie a conta errada por engano?

Orientando a equipe a aguardar o convite institucional em vez de se autocadastrar pelo canal do cidadão. É essa distinção de origem — convite versus autocadastro — que evita o retrabalho de recriar o vínculo depois.

Conta interna e permissionamento são a mesma coisa?

Não. A conta interna define que a pessoa é servidora do órgão; o permissionamento, configurado depois, define exatamente o que essa conta interna específica pode ver e fazer dentro do sistema.

Conclusão

Conta externa e conta interna resolvem problemas diferentes: uma dá acesso de solicitação a quem não tem vínculo com o órgão, a outra dá acesso de execução a quem tem. Confundir as duas na implantação de um processo eletrônico costuma gerar o mesmo sintoma — um servidor com permissão de protocolar, mas não de trabalhar —, corrigido facilmente quando a distinção fica clara desde o primeiro convite de acesso.