O que é operador de dados pessoais

Operador de dados pessoais é a pessoa jurídica que trata dados pessoais em nome de outra — o controlador —, seguindo as instruções e a finalidade que o controlador define, sem tomar por conta própria as decisões sobre o que fazer com esses dados. Num contrato de sistema para prefeitura, câmara municipal ou outro órgão público, o fornecedor da plataforma costuma ocupar esse papel: quem decide onde guardar, por quanto tempo reter e quando excluir o dado de um cidadão ou servidor não é a empresa que mantém o sistema, é o órgão que contratou.

Este guia cobre o que caracteriza o papel de operador, a distinção que costuma gerar confusão em relação ao controlador, o que a legislação exige de cada um e como reconhecer se um fornecedor de sistema público desempenha esse papel corretamente.

Operador de dados na prática

Na rotina de um sistema de protocolo eletrônico, licenciamento ou ouvidoria digital, o operador de dados entra em cena toda vez que um servidor cadastra um requerente ou anexa um documento com CPF, ou que um cidadão preenche um formulário de atendimento. A empresa que mantém a plataforma processa essas informações — armazena, organiza, exibe, permite busca — mas não decide, isoladamente, se um dado deve ser eliminado, anonimizado ou repassado a outro sistema. Essa decisão pertence ao órgão público que contratou o serviço, porque é ele quem responde perante o cidadão e perante a Autoridade Nacional de Proteção de Dados (ANPD) pelo tratamento realizado.

Isso não isenta o operador de responsabilidade. Se ele tratar dados fora do que foi combinado, ou não adotar as medidas de segurança exigidas, responde de forma solidária por eventual dano.

Operador × controlador de dados

A confusão mais comum é tratar os dois papéis como sinônimos, ou assumir que “quem guarda os dados” é automaticamente quem responde por eles. Não é. O art. 5º, incisos VI e VII, da Lei nº 13.709/2018 (LGPD) define o controlador como quem toma as decisões referentes ao tratamento de dados pessoais, e o operador como quem realiza esse tratamento em nome do controlador. Num contrato entre um órgão público e um fornecedor de sistema, o órgão é o controlador — decide a finalidade, o prazo de guarda, quem pode acessar — e o fornecedor é o operador, que executa dentro dessas instruções.

O art. 39 da mesma lei reforça essa hierarquia: o operador deve realizar o tratamento segundo as instruções fornecidas pelo controlador, que verifica a observância dessas instruções e das normas aplicáveis. Um fornecedor que decide, por conta própria, mudar a finalidade de uso de um dado ou compartilhá-lo com terceiro não previsto em contrato deixa de agir como operador e passa a responder como se fosse controlador daquele tratamento específico.

Casos de uso comuns

• Um município substitui o sistema de protocolo por uma nova plataforma e precisa deixar claro, no contrato, que o fornecedor mantém o papel de operador também durante a migração dos processos em andamento.
• Uma câmara municipal integra o sistema de tramitação legislativa a outro sistema de terceiro, e o contrato precisa prever quem é o operador em cada trecho dessa integração.
• Um órgão público testa uma funcionalidade nova em ambiente de homologação antes de liberar em produção, o que também exige clareza sobre quem trata os dados usados no teste.
• Um requerente presta uma declaração de veracidade dentro do processo — o controlador responde pela guarda dessa declaração, mesmo que o operador seja quem armazena tecnicamente o arquivo.

O que a legislação diz

Além dos arts. 5º e 39 da LGPD, o art. 6º, inciso X, estabelece o princípio da responsabilização e prestação de contas: o agente de tratamento precisa demonstrar, a qualquer momento, que adotou medidas eficazes para cumprir a lei. Isso significa que o contrato entre o órgão público e o operador deve deixar por escrito, entre outros pontos, a finalidade autorizada, o prazo de retenção, o procedimento em caso de incidente de segurança e a forma de descarte dos dados ao fim do contrato — não é suficiente presumir que o fornecedor “vai cuidar disso” sem cláusula específica.

Como o Aprova aplica esse papel

• Atua como operador em todos os contratos com prefeituras, câmaras municipais e demais órgãos públicos, que permanecem como controladores dos dados tratados na plataforma.
• O prazo de retenção dos dados de uso da plataforma é definido pelo próprio controlador, com revisão anual obrigatória prevista em política interna.
• Elabora Relatório de Impacto à Proteção de Dados (RIPD) para tratamentos que envolvam dado sensível ou risco elevado, como biometria ou dado de saúde ocupacional.
• Mantém encarregado de dados (DPO) formalmente designado como canal entre o órgão público, os titulares e a ANPD.

FAQ sobre operador de dados pessoais

O operador de dados é o mesmo que a empresa que hospeda o sistema?

Não necessariamente. Hospedagem é uma atividade técnica; operador é uma categoria jurídica da LGPD. Uma empresa pode hospedar dados e, ao mesmo tempo, atuar como operadora — o que importa é se ela trata dados pessoais seguindo instruções de um controlador.

O órgão público continua responsável mesmo contratando um operador?

Sim. Contratar um operador não transfere a responsabilidade do controlador perante o titular dos dados e a ANPD — apenas distribui a execução do tratamento.

O que o contrato com o operador precisa prever?

No mínimo, a finalidade autorizada do tratamento, o prazo de retenção, as medidas de segurança adotadas, o procedimento em caso de incidente e a forma de devolução ou descarte dos dados ao término do contrato.

O operador pode compartilhar dados com outro fornecedor sem avisar o controlador?

Não, salvo se isso estiver previsto no próprio contrato. Compartilhamento não autorizado descumpre o art. 39 da LGPD e pode gerar responsabilidade solidária entre operador e controlador.

Conclusão

Diferenciar operador de controlador não é exercício jurídico abstrato — é o que determina quem responde por um vazamento, quem decide um pedido de exclusão de dados e o que precisa estar escrito no contrato antes de qualquer prefeitura, câmara ou órgão público assinar com um fornecedor de sistema. Para entender como esse papel se aplica na prática de um processo administrativo eletrônico, agende uma demonstração da Aprova.