Como Órgãos Públicos Devem Proteger Registros Sigilosos em PDF

O Decreto nº 7.724/2012 (que regulamenta a LAI) estabelece quatro níveis de classificação para informações sigilosas no governo federal: ultrassecreta (sigilo por até 25 anos), secreta (até 15 anos), reservada (até 5 anos), e não classificada (pública após cumpridos requisitos). Cada nível exige medidas de proteção proporcionais ao grau de sigilo. Para documentos digitais, a criptografia é a contrapartida digital da guarda física em cofre: ela garante que apenas pessoas com autorização possam acessar o conteúdo, independentemente de onde o arquivo esteja armazenado. Documentos classificados como reservados ou secretos em formato PDF devem ser protegidos com criptografia adequada ao nível de classificação. Além das informações classificadas, há documentos que, embora não formalmente classificados, contêm dados pessoais sensíveis de cidadãos e servidores: relatórios de investigações disciplinares, laudos médicos de servidores, registros de benefícios sociais, informações de processos licitatórios em andamento. Esses documentos também exigem proteção digital adequada.

1. 1Verifique a classificação do documento conforme o Decreto 7.724/2012 antes de definir o nível de proteção digital: reservado, secreto ou ultrassecreto determinam diferentes requisitos de proteção.
2. 2Para documentos reservados em PDF, aplique pelo menos senha de abertura com criptografia AES-256 antes de qualquer distribuição eletrônica.
3. 3Para documentos que contêm dados pessoais de cidadãos (mesmo sem classificação formal), aplique senha de permissão que impeça edição e cópia, garantindo integridade do registro.

A LGPD se aplica ao tratamento de dados pessoais realizado por pessoas jurídicas de direito público — ou seja, todos os órgãos da administração pública direta e indireta, autarquias, fundações públicas e empresas públicas. A ANPD (Autoridade Nacional de Proteção de Dados) tem competência para fiscalizar o setor público e aplicar sanções administrativas em caso de violações. Documentos públicos em PDF que contêm dados pessoais de cidadãos devem receber proteção proporcional à sensibilidade dos dados. Processos administrativos com dados pessoais, relatórios de programas sociais com informações de beneficiários, e documentos de saúde pública com dados de pacientes são exemplos de documentos que devem ser protegidos quando distribuídos digitalmente. O princípio da necessidade da LGPD — que determina que apenas os dados estritamente necessários para a finalidade devem ser tratados — também se aplica à distribuição de documentos. Antes de compartilhar um documento com dados pessoais, avalie se todos os campos são necessários para o destinatário específico. Em alguns casos, pode ser mais adequado criar uma versão anonimizada ou com dados mascarados para uso específico.

1. 1Crie política interna de classificação de documentos com dados pessoais que determine o nível de proteção digital exigido para cada tipo de documento produzido pelo órgão.
2. 2Implante processo de anonimização para documentos que precisam circular internamente mas não requerem identificação individual: relatórios estatísticos, pesquisas de satisfação, auditorias internas.
3. 3Treine servidores sobre as exigências da LGPD e sobre os procedimentos de proteção digital de documentos, incluindo uso de ferramentas de proteção PDF e comunicação segura de senhas.

Um dos desafios únicos do setor público é a tensão entre o direito à informação (garantido pela LAI e pela Constituição Federal) e o dever de sigilo sobre informações que a lei protege. Servidores públicos precisam entender claramente quais documentos são públicos e quais são sigilosos — e aplicar proteção apenas nos casos legítimos, sem usar o sigilo como mecanismo de opacidade indevida. A LAI estabelece que o sigilo é exceção e a publicidade é regra. Documentos que não se enquadram nas hipóteses legais de sigilo devem ser disponibilizados publicamente — protegê-los indevidamente configura infração administrativa. Por outro lado, documentos que legalmente devem ser sigilosos devem ser protegidos tecnicamente — não protegê-los também configura infração, potencialmente mais grave. A marca d'água em documentos públicos tem uma aplicação interessante no setor governamental: documentos distribuídos internamente para servidores — como minutas de decreto, relatórios de reuniões de gabinete, propostas de política pública em elaboração — podem receber marca d'água identificando o servidor que recebeu a cópia, criando rastreabilidade em caso de vazamento. Esse uso da marca d'água como ferramenta de accountability interno é uma prática adotada em muitos governos ao redor do mundo.

1. 1Ao receber pedidos de acesso à informação (e-SIC), verifique a classificação do documento solicitado antes de decidir sobre concessão ou negativa de acesso.
2. 2Para documentos parcialmente sigilosos (que contêm tanto informações públicas quanto sigilosas), use o processo de redação (tarjar/redact) antes de disponibilizar — não basta proteger o arquivo com senha se parte do conteúdo é pública.
3. 3Implante controles de distribuição para documentos internos sigilosos: registre quem recebeu cada documento e adicione marca d'água identificadora para rastreabilidade em caso de vazamento.

O governo brasileiro tem avançado significativamente na digitalização de serviços públicos, com iniciativas como o Gov.br, o Portal de Documentos Digitais e os sistemas de assinatura digital com certificado ICP-Brasil. Nesse contexto, a proteção de documentos PDF é apenas uma das camadas de segurança de uma estratégia mais ampla de segurança da informação governamental. O GSI (Gabinete de Segurança Institucional da Presidência da República) coordena a Política Nacional de Segurança da Informação (Decreto nº 9.637/2018), que estabelece princípios e diretrizes para a proteção de dados e sistemas do governo federal. As normas complementares do GSI detalham requisitos técnicos específicos, incluindo o uso de criptografia para dados sensíveis. Para órgãos que utilizam sistemas de GED (Gerenciamento Eletrônico de Documentos) ou ECM (Enterprise Content Management), a proteção por senha em PDFs individuais deve complementar — não substituir — os controles de acesso do sistema. O sistema deve ter autenticação robusta e controle de acesso por perfil, enquanto a senha nos PDFs é uma camada adicional para documentos que precisam circular fora do sistema. A CTIR Gov (Centro de Tratamento de Incidentes de Redes do Governo) é o órgão responsável por coordenar a resposta a incidentes de segurança na administração pública federal. Em caso de vazamento de dados em documentos digitais, a notificação ao CTIR Gov e à ANPD (quando envolve dados pessoais) é obrigatória.