Governança e compliance de dados no setor público: por que existem para decidir melhor

Governança de proteção de dados não é publicar uma política, criar um comitê ou montar um processo de gestão de incidentes e encerrar por aí. Ela existe para ajudar a organização a decidir melhor — tomar decisões contextuais, adequadas aos riscos e capazes de proteger, ao mesmo tempo, o valor da instituição e os direitos do titular de dados.

Governança precisa mudar alguma coisa

Se, depois de implementar um comitê, uma política e um processo de gestão de incidentes, a única coisa que a organização ganhou foi mais burocracia, então, na prática, nada mudou. A governança só cumpre seu papel quando aumenta a capacidade de tomar boas decisões sobre proteção de dados, preservando o valor da organização e servindo o titular de dados de forma mais efetiva — o que, no fim, gera legitimidade. Não se trata de cumprir um checklist, e sim de qualificar as decisões.

Um caso ilustra o ponto: um Tribunal de Contas sempre publicou seus julgamentos com o nome e o CPF do responsável pelas contas. Poderia continuar fazendo isso depois da LGPD? Responder a essa pergunta exigiu não apenas análise jurídica, mas também análise de governança, de gestão e dos impactos da decisão sobre o fluxo decisório e a cadeia de valor da organização. É exatamente esse tipo de decisão que a governança de dados precisa apoiar.

O setor público ficou com a parte mais difícil

Na adaptação à LGPD, o setor público herdou os desafios mais significativos. As grandes empresas privadas se adaptaram rapidamente, porque tinham orçamento e recursos; as pequenas e médias empresas tiveram vários requisitos dispensados pela Autoridade Nacional de Proteção de Dados (ANPD). Já o setor público enfrenta obrigações fortes e inescapáveis, ainda por cima em um cenário que envolve a Lei de Acesso à Informação e o uso crescente de inteligência artificial, com impacto direto nas decisões, na alocação de recursos e nas prioridades das organizações.

De monopólio estatal a big techs: a virada dos dados

Historicamente, os dados pessoais se concentravam no Estado. A distopia 1984, de George Orwell, simboliza esse cenário de vigilância massiva e invasão de privacidade pelo poder público, e o caso Snowden expôs esquemas reais de vigilância estatal em larga escala, sem a devida transparência. Com a evolução tecnológica, sobretudo das redes sociais, o equilíbrio mudou: hoje os maiores detentores de dados pessoais são as grandes empresas de tecnologia.

O volume de dados que companhias como Google, Microsoft ou Meta detêm é imensamente maior do que o do governo, que concentra sobretudo dados cadastrais — nome, CPF, patrimônio. As big techs, por outro lado, mantêm até perfis psicométricos baseados no comportamento e nas preferências das pessoas. Isso ocorre em uma economia de escambo virtual: o usuário fornece informações e dados e, em troca, recebe serviços, como a melhor rota em um aplicativo de navegação.

A regulação não veio para atrapalhar

Nesse contexto, a LGPD funciona menos como um obstáculo e mais como um freio. Assim como carros mais potentes precisam de freios mais fortes para que a velocidade seja segura, uma economia fortemente baseada em dados precisa de uma regulação robusta justamente para poder se desenvolver ainda mais, com menos risco de "acidentes". Uma legislação razoável favorece uma economia de dados mais efetiva e capaz de gerar desenvolvimento econômico e social — restando sempre o debate sobre a calibragem da lei.

Principais pontos

• Governança de dados não é checklist: existe para qualificar decisões, não para gerar burocracia.
• Ela deve proteger o valor da organização e servir melhor o titular de dados ao mesmo tempo.
• O setor público ficou com os desafios mais difíceis da LGPD, agravados pela LAI e pela IA.
• Os dados pessoais passaram do monopólio estatal para as grandes empresas de tecnologia.
• A regulação é como um freio: quanto mais forte a economia de dados, mais necessária ela é.

Quer implementar a LGPD no seu órgão sem burocracia e protegendo o valor público? Conheça nossa formação em governança e compliance de dados no setor público e capacite a sua equipe para decidir melhor.