AGU incentiva feedback no site: riscos jurídicos e cuidados práticos

A Advocacia-Geral da União (AGU) passou a solicitar que usuários compartilhem sua opinião para identificar problemas e melhorar a navegação do sítio institucional, medida com efeitos práticos sobre acessibilidade, transparência e tratamento de dados pessoais.

Contexto

A utilização de canais de participação e avaliação de serviços públicos na internet tem se expandido como instrumento de governança aberta e melhoria contínua do atendimento. Além do aspecto técnico de usabilidade, esse tipo de coleta de manifestações suscita questões administrativas e jurídicas relacionadas à publicidade dos atos, proteção de dados pessoais e arquivamento de registros. No plano normativo, a administração pública precisa conciliar a obrigação de transparência proativa com os limites impostos pela proteção da privacidade e pela gestão documental.

Historicamente, iniciativas semelhantes já motivaram debates sobre como operacionalizar consultas públicas e formulários eletrônicos sem vulnerar o dever de publicidade previsto na Constituição Federal nem a proteção de dados regulada pela Lei 13.709/2018 (LGPD). A difusão de soluções digitais também intensificou a aplicação de normas sobre acessibilidade e a necessidade de compatibilizar preservação de registros com regras de retenção e descarte de informações administrativas.

O que foi decidido

A comunicação institucional — no caso, um convite da AGU para que usuários enviem opiniões sobre a navegação — não constitui, por si só, um ato normativo; configura um procedimento administrativo de coleta de informações de usuários destinado à melhoria de serviços. Os efeitos práticos imediatos incluem a geração de dados de avaliação que poderão subsidiar alterações no portal, indicadores de desempenho e eventuais relatórios internos. Do ponto de vista jurídico, o ponto central é que a coleta deve observar os limites da transparência, da publicidade e da proteção dos direitos fundamentais relacionados à privacidade e à proteção de dados. Ademais, quando tais manifestações forem usadas para decisões administrativas, haverá repercussões sobre a motivação e a instrução dos atos subsequentes.

Base normativa e precedentes

• Art. 37, CF/88 — impõe os princípios da administração pública, especialmente publicidade, eficiência e legalidade, relevantes para serviços digitais e divulgação de canais de participação.
• Art. 5º, CF/88 (incisos X e XIV) — assegura a inviolabilidade da intimidade, vida privada, honra e imagem, e o direito à liberdade de expressão; equilíbrio necessário entre transparência e privacidade.
• Lei 12.527/2011 (LAI) — disciplina o acesso à informação pública, o que implica obrigação de transparência proativa e disponibilização de dados sobre o serviço, sem impedir a proteção de dados pessoais.
• Lei 13.709/2018 (LGPD) — regula o tratamento de dados pessoais; exige base legal para coleta, finalidade explícita, transparência, minimização, segurança e direitos dos titulares (acesso, correção, exclusão quando aplicável).
• Decreto 8.777/2016 e normas de acessibilidade digital — orientam a disponibilização de serviços públicos digitais com requisitos de acessibilidade e usabilidade.
• Jurisprudência consolidada dos tribunais — reconhece a necessidade de compatibilizar publicidade administrativa com proteção de dados quando informações pessoais estiverem envolvidas, afetando divulgação e armazenagem de contribuições.

Impacto prático

• Para gestores públicos: necessidade de estruturar formulário e fluxo de tratamento que documentem a base legal (ex.: consentimento ou legitimidade administrativa), delimitem finalidades e estabeleçam prazos de retenção, além de garantir mecanismos técnicos de segurança.
• Para advogados e procuradores: atenção ao enquadramento jurídico das informações coletadas; recomenda-se revisar termos de uso/privacidade, bases legais invocadas e previsão de manual de acessibilidade e gestão documental.
• Para cidadãos e usuários: direito de saber como seus dados serão usados, por quanto tempo serão mantidos e quais medidas de proteção existem; possibilidade de exercer direitos previstos na LGPD (acesso, eliminação, portabilidade, oposição).
• Para equipes de TI e compliance: obrigação de implementar controles técnicos (criptografia, logs, anonimização quando possível) e organizacionais (cláusulas contratuais com fornecedores, políticas internas) para conformidade com LGPD e LAI.
• Em processos administrativos e judiciais em curso: manifestações coletadas podem ser juntadas como prova de satisfação do usuário ou subsidiar alterações técnicas; é preciso avaliar na fase de instrução se tais elementos são públicos ou contêm dados pessoais protegidos.

O que observar

• Base legal e transparência: identificar e comunicar claramente a base jurídica do tratamento (consentimento ou outra base prevista na LGPD) e as finalidades específicas da coleta.
• Minimização e anonimização: sempre que possível, colher apenas o necessário e anonimizar dados para usos estatísticos e de melhoria, reduzindo riscos jurídicos.
• Gestão documental e prazos: definir regimes de guarda e descarte compatíveis com normas arquivísticas e com a LAI; registrar políticas de retenção.
• Direitos dos titulares: implantar procedimentos operacionais para atender solicitações de titulares (acesso, correção, eliminação) em conformidade com prazos legais.
• Segurança e contratos: zeladoria sobre fornecedores e plataformas que processem os dados, com cláusulas de confidencialidade e segurança alinhadas à LGPD.
• Possível necessidade de avaliação de impacto (DPIA): quando o tratamento apresentar risco elevado aos direitos dos titulares, realizar estudo de impacto à proteção de dados.
• Publicidade das informações: cautela ao divulgar resultados agregados para fins de transparência, evitando exposição de dados pessoais identificáveis.

A adoção de um canal de opinião pública é normativa e estrategicamente útil, mas requer um arcabouço técnico-jurídico para que a melhoria da navegação não se transforme em fonte de riscos à privacidade ou à legalidade administrativa.