CNJ anuncia manutenção em paineis de BI: implicações jurídicas e operacionais

O Conselho Nacional de Justiça (CNJ) programou intervenção técnica nos painéis públicos de BI em QlikSense, com indisponibilidade prevista em 24/7 das 14h às 16h; a decisão é administrativa e tem efeito prático imediato sobre a acessibilidade pública aos painéis e sobre obrigações de continuidade e segurança da informação.

Contexto

A informatização dos tribunais e dos órgãos de supervisão do Poder Judiciário tornou-se essencial para transparência, governança e gestão de desempenho. Ferramentas de business intelligence (BI) — como dashboards públicos em plataformas tipo QlikSense — concentram indicadores de produtividade, estatísticas processuais e painéis de transparência que são consultados por advogados, magistrados, pesquisadores e cidadãos. Nesse ambiente, manutenções programadas são práticas rotineiras para atualização de infraestrutura, correção de vulnerabilidades ou implantação de melhorias. Porém, essas interrupções incidem diretamente sobre obrigações correlatas: dever de transparência administrativa, continuidade de serviços essenciais e proteção de dados pessoais.

A questão importa porque, ainda que temporárias e comunicadas com antecedência, indisponibilidades podem afetar prazos de consulta de dados públicos, restrição de acesso a informações relevantes para estratégias processuais e suscitar questionamentos sobre falhas de segurança ou de planejamento. Ademais, o tratamento de dados pessoais em ambientes de BI impõe conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), que exige medidas técnicas e administrativas adequadas para garantir disponibilidade e integridade.

O que foi decidido

O CNJ, por meio de seu Departamento de Tecnologia da Informação e Comunicação (DTI/CNJ), agendou manutenção na infraestrutura que sustenta os painéis públicos de BI em QlikSense, indicando janela de indisponibilidade de duas horas na tarde de 24/7. A comunicação pública orienta usuários que necessitem de suporte a acionarem a Central de Atendimento ao Usuário via portal institucional.

Embora a medida seja de natureza técnica e administrativa, a atuação do CNJ traduz uma decisão sobre prioridades operacionais: equilibrar a necessidade de atualização e correção do ambiente tecnológico com a obrigação de minimizar impacto a usuários externos. A previsão horária e o canal de suporte são elementos que atenuam riscos de omissão informativa, mas não suprimem a necessidade de políticas formais de continuidade, planos de contingência e registro de eventuais incidentes que possam ensejar responsabilidades.

Base normativa e precedentes

• Art. 5º, CF/88 — princípios inerentes à administração pública em relação à legalidade, eficiência e publicidade que orientam a atuação do CNJ na gestão de serviços públicos.
• Lei 13.709/2018 (LGPD) — dispositivos sobre segurança e guarda de dados pessoais; obrigação de adotar medidas técnicas e administrativas para proteger dados, com destaque para os deveres de disponibilidade, integridade e confidencialidade (princípios e requisitos de segurança).
• Lei 12.965/2014 (Marco Civil da Internet) — princípios de garantia da proteção dos registros, dados pessoais e comunicações pela infraestrutura de internet, bem como a responsabilidade pela disponibilização de serviços de acesso e informação.
• Lei 13.105/2015 (CPC) — impacto indireto: a publicidade dos atos processuais e a necessidade de que sistemas que forneçam dados processuais sejam confiáveis para fins de estratégia processual e prova.
• Jurisprudência consolidada do tribunal e de cortes superiores sobre responsabilidade administrativa por indisponibilidade de sistemas públicos — aponta para exigência de boa-fé, proporcionalidade na comunicação e existência de medidas mitigadoras (registro de incidentes, logs e canais de suporte).

Impacto prático

• Para advogados e partes: acesso temporariamente indisponível a dashboards que consolidam estatísticas e prazos pode exigir planejamento prévio. Recomenda-se antecipar consultas críticas e arquivar relatórios necessários antes das janelas de manutenção programadas.
• Para magistrados e servidores: rotina de análise de produtividade e indicadores poderá sofrer interrupções; decisões dependentes de dados em tempo real devem considerar margem para indisponibilidade e documentação da indisponibilidade como fato impeditivo de acesso.
• Para gestores de TI e compliance: a manutenção é oportunidade para aferir controles de continuidade, revisar planos de contingência (BCP) e demonstrar conformidade com a LGPD quanto à segurança e disponibilidade de dados.
• Para cidadãos e pesquisadores: menor período de consulta pública a dashboards institucionais; a comunicação prévia mitiga surpresa, mas reforça o valor de mecanismos alternativos de acesso a dados públicos.

O que observar

• Planejamento e documentação: é recomendável que o CNJ publique, além do aviso, relatório pós-manutenção descrevendo alterações realizadas, eventuais incidentes detectados e métricas de disponibilidade, para fins de transparência e prestação de contas.
• Conformidade com LGPD: qualquer intervenção que envolva dados pessoais deve ser acompanhada de registros de tratamento, avaliação de risco e, se aplicável, comunicação a titulares ou à Autoridade Nacional de Proteção de Dados em hipótese de incidente significativo. Atenção ao artigo 46 da LGPD e às boas práticas de segurança.
• Impactos processuais: em casos excepcionais em que a indisponibilidade dificulte o exercício de direitos processuais, partes poderão alegar prejuízo; por isso, manter canais alternativos e registro temporal da indisponibilidade reduz risco de questionamentos judiciais.
• Repetição de eventos: janelas de manutenção devem ser distribuídas e justificadas tecnicamente; ocorrência frequente de indisponibilidades pode configurar falha estrutural e ensejar medidas corretivas mais profundas.
• Recursos e modulação: eventuais discussões judiciais sobre efeitos de indisponibilidade poderão envolver pedidos liminares de reestabelecimento de acesso ou compensações processuais; decisões administrativas futuras podem modular divulgação de dados e SLA (service-level agreements).

Em síntese, a manutenção programada do CNJ é procedimento técnico necessário, mas carrega implicações jurídicas relevantes sobre continuidade de serviço, transparência e proteção de dados. A comunicação prévia e a existência de suporte mitigam parte dos riscos, mas a melhor prática exige documentação pós-ação, conformidade com a LGPD e mecanismos alternativos de acesso para preservar direitos e evitar litígios desnecessários.