AGU e os limites do acesso à informação: transparência vs. privacidade

Lead de resposta direta A Advocacia-Geral da União (AGU) publicou material intitulado "O que podemos saber", destacando questões sobre o que o poder público pode e deve divulgar. A iniciativa reforça a necessidade de conciliar a publicidade dos atos administrativos com as restrições impostas pela proteção de dados pessoais e segredos legais, gerando impactos imediatos sobre práticas de divulgação e pedidos de informação.

Contexto

Nas últimas décadas o Brasil consolidou um arcabouço legal que reforça a transparência da administração pública, ao mesmo tempo em que reconhece limites necessários à divulgação de informação. A Lei de Acesso à Informação (Lei 12.527/2011) institucionalizou mecanismos que obrigam órgãos e entidades a disponibilizar dados e documentos, reduzindo a opacidade administrativa. Em paralelo, a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018) impôs restrições à divulgação de dados pessoais, criando um conflito prático: como habilitar o controle social sem violar direitos fundamentais à privacidade e à proteção de dados?

A AGU, como órgão central de consultoria e representação judicial da União, tem papel normativo e orientador relevante para uniformizar práticas administrativas. Guias, cartilhas e orientações produzidas por essa instituição influenciam procedimentos internos dos órgãos públicos e são frequentemente invocadas por fiscalizadores, setores de compliance e operadores do direito ao decidir sobre pedidos de informação, publicidade de atos e tratamento de dados.

A controvérsia é sensível porque envolve princípios constitucionais (publicidade e eficiência, art. 37, caput, CF/88; acesso à informação, art. 5, XXXIII, e art. 37) e direitos individuais, como intimidade e proteção de dados. Além disso, há tensões operacionais: classificação e desclassificação de documentos; tratamento de bases de dados administrativas; anonimização e técnicas de minimização; requisitos para atender pedidos via LAI sem incorrer em vazamento de dados pessoais.

O que foi decidido

O material da AGU reafirma que a divulgação de informações públicas deve ser a regra, com exceções bem delimitadas. A orientação central é que órgãos públicos procedam a uma triagem que combine a análise da Lei de Acesso à Informação com as hipóteses de proteção previstas na Lei Geral de Proteção de Dados. Em termos práticos, a AGU indica que:

• A publicidade dos atos administrativos permanece como princípio orientador e ponto de partida.
• Informações que contenham dados pessoais só devem ser liberadas quando houver base legal e observância dos direitos do titular, ou quando for possível efetuar anonimização que torne impossível a reidentificação.
• Segredos legais e segurança pública continuam a autorizar restrições, mas devem ser demonstrados com fundamentação objetiva e motivada.

Essas orientações incidem sobre a atuação cotidiana das unidades responsáveis por pedidos de acesso, pela publicação pró-ativa de dados e por políticas de dados abertos. A recomendação da AGU é instrumental: adoção de critérios técnicos e jurídicos para decidir liberamente pela publicidade, ou para justificar a negativa ou limitação do acesso.

Base normativa e precedentes

• Art. 37, CF/88 — dispõe sobre os princípios da administração pública, entre eles a publicidade.
• Art. 5, CF/88, XXXIII — reconhece o direito de todos a receber dos órgãos públicos informações de seu interesse coletivo ou geral.
• Lei 12.527/2011 (LAI) — disciplina o acesso a informações públicas, estabelece procedimentos, prazos e hipóteses de sigilo.
• Lei 13.709/2018 (LGPD) — regula o tratamento de dados pessoais, incluindo limites à divulgação e hipóteses de anonimização.
• Decreto que regulamenta a LAI — normas infralegais aplicáveis aos procedimentos administrativos de acesso (observância a decretos e regulamentações vigentes para operacionalização).
• Jurisprudência do Supremo Tribunal Federal e de tribunais superiores — orienta sobre compatibilização entre publicidade e outros direitos fundamentais; a jurisprudência consolidada tem tratado com cautela pedidos que implicam dados sensíveis ou informações que afetem direitos de terceiros.

Impacto prático

• Para órgãos públicos: necessidade de revisar fluxos internos de tratamento de pedidos de acesso, fortalecendo equipes jurídicas e de proteção de dados para avaliar solicitações com base tanto na LAI quanto na LGPD; implementação de técnicas de anonimização e políticas de publicação proativa.
• Para advogados e consultores: ampliação da demanda por pareceres sobre limite de divulgação, anonimização de bases e fundamentação de indeferimentos; maior exigência de motivação robusta para negativas administrativas, o que influencia estratégias em demandas judiciais.
• Para empresas e cidadãos: expectativa de maior clareza sobre documentos e dados acessíveis; redução de incerteza quanto ao tratamento de dados pessoais em informações públicas; possibilidade de contestação judicial mais fundamentada frente a negativas.
• Para ações em curso: decisões administrativas fundamentadas com base em orientações da AGU tendem a influenciar o juízo de admissibilidade de habeas data, ações ordinárias e mandados de segurança que questionem negativa de acesso.

O que observar

• Observância concomitante de LAI e LGPD: a interseção entre ambas exige critérios técnicos (anonimização efetiva, minimização, pseudonimização) que devem ser comprováveis em eventual controle judicial ou auditoria.
• Fundamentação do sigilo: indeferimentos ou restrições precisarão de motivação objetiva e individualizada; decisões genéricas ficam vulneráveis ao controle jurisdicional.
• Papel da Autoridade Nacional de Proteção de Dados (ANPD): orientações e normas complementares da ANPD podem alterar práticas recomendadas; acompanhar atos normativos e guias técnicos é indispensável.
• Modulação de efeitos e controle jurisdicional: caso haja disputas judiciais relevantes, tribunais superiores poderão modular efeitos de decisões que definam limites amplos de acesso, com reflexos para pedidos passados e futuros.
• Risco de conflitualidade normativa: diferenças de interpretação entre setores e entes federativos podem causar decisões divergentes; atuação coordenada da AGU tende a reduzir essa dispersão, mas não a extinguir.

Em síntese, o material da AGU enfatiza que o ponto de partida administrativo é a transparência, complementada por avaliações técnicas que preservem direitos individuais. Para operadores do direito e gestores públicos, a recomendação é operacionalizar padrões de análise integrados entre LAI e LGPD, documentar decisões e construir justificativas técnicas e jurídicas robustas para reduzir o risco de impugnações judiciais.