STF suspende Janela Extraordinária da ANTT por falhas de segurança

O Supremo Tribunal Federal concedeu medida liminar suspendendo a Janela Extraordinária 1/24 promovida pela Agência Nacional de Transportes Terrestres (ANTT), por identificação de fragilidades importantes de segurança no sistema eletrônico usado no processo seletivo, com potencial de comprometer a isonomia, a impessoalidade e a auditabilidade do certame. A decisão atingiu também eventual divulgação de resultados de fases já concluídas e determinou prestação de esclarecimentos complementares pela autarquia.

Contexto

A controvérsia nasce da reabertura, pela ANTT, do prazo para recepção de pedidos de mercados no regime de autorização para o transporte rodoviário interestadual e internacional de passageiros, por meio da chamada Janela Extraordinária 1/24. A Associação Nacional das Empresas de Transporte Rodoviário de Passageiros (Anatrip) impetrou reclamação contra o ato, sustentando que a reabertura teria sido deflagrada sem a conclusão de estudos técnicos e sem observância das determinações do Tribunal de Contas da União (TCU) e da legislação pertinente, em especial a Lei 14.298/22, e que estaria em tensão com os parâmetros fixados pelo Supremo nas Ações Diretas de Inconstitucionalidade que trataram do regime de autorização.

Além da discussão sobre a compatibilidade do modelo regulatório adotado pela ANTT com o arcabouço legal e com as deliberações do TCU e do próprio STF, o caso ganhou relevo por elementos técnicos juntados aos autos — parecer técnico da área especializada da Procuradoria-Geral da República — que indicaram falhas concretas no sistema eletrônico: ausência de criptografia adequada, falta de registro de auditoria imutável e inexistência de autenticação multifator, entre outros déficits de segurança.

A discussão, portanto, combina duas dimensões: a validade e a oportunidade do ato administrativo em face de decisões e recomendações de controle, e a vulnerabilidade técnica do ambiente eletrônico que viabiliza o concurso de demandas, com implicações diretas sobre a confiabilidade do procedimento.

O que foi decidido

O ministro-relator admitiu a reclamação como meio apto, em tese, para impedir o prosseguimento de ato administrativo que contrarie decisão do Supremo proferida em controle concentrado de constitucionalidade, tendo em vista o caráter vinculante dessas decisões para a administração pública. Contudo, o fundamento imediato da liminar não foi a análise profunda da arquitetura regulatória da ANTT, mas sim as fragilidades de segurança constatadas no sistema eletrônico.

Com base no parecer técnico que apontou riscos críticos — tais como ausência de criptografia robusta, inexistência de trilha de auditoria imutável e falta de autenticação multifatorial — o relator concluiu que havia probabilidade do direito alegado e risco de dano grave e de difícil reparação, sobretudo diante da perspectiva de divulgação dos resultados e da consolidação de situações de difícil reversão. Por isso, suspendeu imediatamente a Janela Extraordinária 1/24, inclusive quanto à publicação de eventuais resultados já produzidos, e determinou que a ANTT forneça, em prazo restrito, informações complementares sobre segurança do sistema e a higidez do certame. A suspensão vigorará até nova deliberação, sem prejuízo do exame do mérito da reclamação.

Base normativa e precedentes

• Art. 37, CF/88 — princípios da administração pública (legalidade, impessoalidade, moralidade, publicidade e eficiência) que orientam a avaliação da higidez de atos administrativos.
• Lei 14.298/22 — dispõe sobre o regime de autorização para o transporte rodoviário interestadual e internacional de passageiros, cuja observância foi requisitada nas decisões anteriores do STF e pelo TCU.
• Lei 10.233/01 — estabelece a organização básica dos órgãos vinculados ao transporte, invocada pela ANTT para defender a compatibilidade do seu modelo regulatório.
• LGPD (Lei 13.709/2018) — impõe obrigações de segurança e governança de dados pessoais, relevantes diante de falhas de segurança que possam implicar vazamento ou uso indevido de credenciais e informações pessoais.
• Jurisprudência do STF sobre reclamação — firmada no sentido de que a reclamação é medida adequada para proteger a autoridade das decisões da Suprema Corte, quando a administração pública as desrespeita.

Impacto prático

• Para a ANTT: imediata paralisação do procedimento alvo; necessidade de produzir documentação técnica pormenorizada e, possivelmente, promover correções sistêmicas e auditorias independentes de segurança cibernética.
• Para empresas e operadores (requerentes e concorrentes): suspensão da expectativa de ingresso de novos mercados até esclarecimento das vulnerabilidades; riscos de alterações no planejamento comercial e operacional, além de possível anulação de atos considerados frágeis.
• Para a administração pública e reguladores: reforço da exigência de padrões mínimos de segurança em procedimentos eletrônicos que afetam direitos e mercados, com impacto sobre outros processos administrativos eletrônicos.
• Para o contencioso: afeta ações e recursos em curso que tratem da validade do processo seletivo; pode ensejar perícias técnicas, produção de prova pericial e debates sobre laudo técnico e padrões de segurança adotáveis.

O que observar

• Prova técnica: será central a produção e a valoração de perícia/pareceres sobre arquitetura de segurança, encriptação, logs imutáveis e autenticação multifator; advogados devem antecipar quesitos técnicos e peritos especializados.
• Limites da reclamação: a via foi utilizada para prevenir risco à autoridade das decisões do STF e para obstar ato que compromete princípios administrativos; contudo, a reclamação não substitui discussão ampla sobre a política regulatória, que poderá ser enfrentada em sede de mérito ou por outras ações judiciais adequadas.
• Possibilidade de reexame e modulação: a decisão liminar é suscetível de reavaliação no julgamento de mérito; eventual modulação de efeitos é hipótese a ser examinada se houver impactos socioeconômicos relevantes.
• Conformidade com a LGPD e exigências do TCU: a ANTT deverá demonstrar conformidade com a proteção de dados pessoais e com as recomendações técnicas do Tribunal de Contas, sob pena de responsabilização administrativa.

Conclusivamente, a decisão sublinha que instrumentos eletrônicos que viabilizam decisões administrativas relevantes não podem prescindir de garantias técnicas mínimas de segurança e auditabilidade; no campo administrativo-regulatório, a integridade do sistema é tão decisiva quanto a legalidade formal do ato.