Dados Abertos, Transparência e LGPD no Setor Público A capacidade de gerar, armazenar, processar e compartilhar dados é um dos ativos mais estratégicos do Estado contemporâneo. A digitalização dos serviços públicos produziu um volume inédito de informações sobre cidadãos, empresas, territórios e políticas públicas, cuja gestão é regida por dois princípios que, embora complementares em sua finalidade última de servir ao interesse público, frequentemente se encontram em tensão: a transparência, que impulsiona a abertura e a publicidade dos dados governamentais, e a privacidade, que impõe limites e salvaguardas ao tratamento de dados pessoais. O equilíbrio entre esses dois vetores é um dos grandes desafios da governança pública contemporânea e tema de frequente cobrança em concursos de alto nível, como o Concurso Nacional Unificado. Dados Abertos Governamentais: Conceito, Princípios e Marco Normativo 1.1. Definição e os Oito Princípios de Sebastopol Dados abertos (open data) são dados publicados na internet, em formato acessível e processável por máquina, sob licença livre, que permite sua reutilização, redistribuição e combinação com outras fontes por qualquer pessoa, para qualquer finalidade. O conceito foi sistematizado em 2007, quando um grupo de especialistas reunidos em Sebastopol, Califórnia, formulou os oito princípios dos dados abertos governamentais: Completos: todos os dados públicos devem estar disponíveis, exceto aqueles sujeitos a restrições legítimas de privacidade, segurança ou privilégio. Primários: os dados devem ser publicados na fonte, com o maior grau de granularidade possível, sem agregação ou modificação. Oportunos (atuais): devem ser disponibilizados tão rapidamente quanto possível para preservar seu valor. Acessíveis: devem estar disponíveis para o público mais amplo possível e para os propósitos mais variados. Processáveis por máquina: devem ser estruturados em formatos que permitam o processamento automatizado (CSV, JSON, XML), e não apenas em PDF ou imagens. Não discriminatórios: devem estar disponíveis para qualquer pessoa, sem exigência de cadastro ou identificação. Não proprietários: devem estar em formatos abertos, que não exijam software proprietário para sua leitura. Livres de licença: não devem estar sujeitos a direitos autorais, patentes, marcas registradas ou segredos comerciais. 1.2. A Política de Dados Abertos no Brasil O Brasil construiu, ao longo da última década e meia, um arcabouço normativo robusto para a abertura de dados públicos, articulado com a política de transparência e acesso à informação. Lei de Acesso à Informação — LAI (Lei nº 12.527, de 18 de novembro de 2011): é o marco zero da transparência pública no Brasil. Regulamenta o direito fundamental de acesso à informação previsto no art. 5º, XXXIII, no art. 37, §3º, II, e no art. 216, §2º, da Constituição, estabelecendo que a publicidade é a regra, e o sigilo, a exceção. Decreto nº 8.777, de 11 de maio de 2016: instituiu a Política de Dados Abertos do Poder Executivo Federal, com o objetivo de promover a publicação de dados de órgãos e entidades da administração pública federal direta, autárquica e fundacional sob a forma de dados abertos. O decreto estabeleceu a obrigatoriedade de elaboração de Planos de Dados Abertos (PDA) por cada órgão, com inventário de bases de dados, cronograma de abertura e mecanismos de participação social. Infraestrutura Nacional de Dados Abertos (INDA): instituída em 2012, é o conjunto de padrões, tecnologias, procedimentos e mecanismos de controle necessários à publicação e à manutenção de dados abertos pelos órgãos federais. Sua governança cabe ao Comitê Gestor da Infraestrutura Nacional de Dados Abertos (CGINDA). Portal dados.gov.br: é o catálogo central de dados abertos do governo federal, reunindo milhares de conjuntos de dados de centenas de órgãos, com busca, download e visualização de dados de áreas como saúde, educação, economia, transporte e segurança pública. Decreto nº 11.529, de 16 de maio de 2023: instituiu o Sistema de Integridade, Transparência e Acesso à Informação da Administração Pública Federal e a respectiva Política de Transparência e Acesso à Informação, consolidando em um único arranjo institucional os instrumentos de integridade, transparência ativa e passiva e dados abertos. 1.3. A Lei de Acesso à Informação (LAI) em Detalhe A LAI aplica-se à União, Estados, Distrito Federal e Municípios, e a todos os Poderes e órgãos da administração direta e indireta. Seus principais dispositivos estabelecem um regime jurídico de máxima transparência. Art. 3º: fixa as diretrizes da lei: (I) observância da publicidade como preceito geral e do sigilo como exceção; (II) divulgação de informações de interesse público independentemente de solicitações; (III) utilização de meios de comunicação viabilizados pela tecnologia da informação; (IV) fomento à cultura de transparência; e (V) desenvolvimento do controle social da administração pública. Art. 5º: dispõe que "é dever do Estado garantir o direito de acesso à informação, que será franqueada, mediante procedimentos objetivos e ágeis, de forma transparente, clara e em linguagem de fácil compreensão". Art. 8º estabelece a obrigação de transparência ativa: é dever dos órgãos e entidades públicas promover, independentemente de requerimento, a divulgação em local de fácil acesso de informações de interesse coletivo ou geral. O §1º detalha o conteúdo mínimo dessa divulgação: registro de competências e estrutura organizacional, endereços e telefones; repasses e transferências de recursos; despesas; procedimentos licitatórios e contratos; dados gerais de acompanhamento de programas e obras; e respostas às perguntas mais frequentes da sociedade. Desde a Lei nº 15.141/2025, os arts. 8º-A e 8º-B estenderam obrigações específicas de transparência salarial e de cargos aos serviços sociais autônomos (Sistema S) e aos conselhos de fiscalização profissional que recebem recursos públicos. Art. 9º, I, institui, como um dos instrumentos de garantia do acesso, a criação do Serviço de Informações ao Cidadão (SIC) em cada órgão ou entidade pública. Art. 10 regulamenta o pedido de acesso (transparência passiva): qualquer pessoa, física ou jurídica, pode apresentá-lo por qualquer meio legítimo, sendo vedada, pelo §3º, qualquer exigência quanto aos motivos da solicitação. O art. 11 fixa o prazo de resposta em 20 dias, prorrogáveis por mais 10 dias mediante justificativa expressa. Art. 21, parágrafo único, contém uma cláusula de especial importância para a proteção dos direitos humanos: "As informações ou documentos que versem sobre condutas que impliquem violação dos direitos humanos praticada por agentes públicos ou a mando de autoridades públicas não poderão ser objeto de restrição de acesso." Esse dispositivo impede que a administração pública invoque sigilo para ocultar graves violações de direitos humanos, sendo um dos pilares do direito à memória e à verdade. Art. 23 define os critérios que tornam uma informação passível de classificação em grau de sigilo — isto é, imprescindível à segurança da sociedade ou do Estado —, tais como risco à defesa e à soberania nacionais, às relações internacionais do País, à vida, à segurança ou à saúde da população, e à estabilidade financeira, entre outros (incisos I a VIII). Art. 24 estabelece, a partir desses critérios, os graus de classificação e os respectivos prazos máximos de restrição, contados da data de produção da informação: ultrassecreta, 25 anos; secreta, 15 anos; e reservada, 5 anos. Já o prazo de sigilo de informações ultrassecretas pode ser prorrogado uma única vez, por prazo determinado, mediante decisão da Comissão Mista de Reavaliação de Informações (art. 35, §1º, III, e §2º). Art. 31, §1º, dispõe que as informações pessoais relativas à intimidade, à vida privada, à honra e à imagem terão acesso restrito, independentemente de classificação de sigilo, pelo prazo máximo de 100 anos a contar de sua produção, ressalvada a divulgação autorizada por previsão legal ou consentimento expresso do titular. Art. 38 determina a aplicação subsidiária da Lei nº 9.507/1997 (Lei do Habeas Data) em relação à informação de pessoa, física ou jurídica, constante de registro ou banco de dados de entidades governamentais ou de caráter público — reforçando a interface entre a LAI e o direito autônomo de acesso, retificação e anotação de dados próprios. A Lei Geral de Proteção de Dados (LGPD) e o Setor Público A Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), com redação atualizada pela Lei nº 13.853/2019, disciplina o tratamento de dados pessoais por pessoa natural ou por pessoa jurídica de direito público ou privado. Sua aplicação ao setor público é mandatória e introduziu uma mudança de paradigma na gestão da informação governamental — ressalvado o tratamento de dados realizado para fins exclusivos de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais, que, por força do art. 4º, III e §1º, da LGPD, é regido por legislação específica e proporcional, e não pelas regras gerais da Lei. 2.1. Conceitos Fundamentais (Art. 5º) A LGPD estabelece um vocabulário técnico que deve ser dominado pelo gestor público: Dado pessoal: "informação relacionada a pessoa natural identificada ou identificável" (art. 5º, I). Dado pessoal sensível: "dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural" (art. 5º, II). Titular: pessoa natural a quem se referem os dados pessoais (art. 5º, V). Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais (art. 5º, VI). No setor público, o controlador é o órgão ou entidade que detém a base de dados. Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador (art. 5º, VII). Autoridade nacional (art. 5º, XIX): entidade da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional. Desde a reforma promovida pela Lei nº 15.352/2026, essa entidade passou a se chamar oficialmente Agência Nacional de Proteção de Dados (ANPD), no lugar da antiga denominação "Autoridade Nacional de Proteção de Dados" — ver item 2.3. 2.2. Bases Legais para Tratamento pelo Poder Público (Arts. 7º, 11, 23 e 26) Diferentemente do setor privado, que frequentemente se vale do consentimento do titular como base legal, o setor público opera sob um regime jurídico específico. Os arts. 7º e 11 enumeram as bases legais que autorizam o tratamento de dados pessoais e de dados pessoais sensíveis. Para a administração pública, as mais relevantes são: Cumprimento de obrigação legal ou regulatória pelo controlador (art. 7º, II, e art. 11, II, "a"): por exemplo, a Receita Federal trata dados de contribuintes para processar declarações de imposto de renda, por força do Código Tributário Nacional. Execução de políticas públicas previstas em leis e regulamentos (art. 7º, III, e art. 11, II, "b"): é a base legal por excelência das políticas sociais. O Ministério da Saúde processa dados de saúde no DATASUS; o MDS processa dados socioeconômicos no CadÚnico; o INEP processa dados educacionais no Censo Escolar. Realização de estudos por órgão de pesquisa (art. 7º, IV, e art. 11, II, "c"): garantida a anonimização ou pseudonimização dos dados sempre que possível. O IBGE e o IPEA são exemplos de órgãos que tratam dados para fins estatísticos e de pesquisa. Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, e art. 11, II, "d"). Proteção da vida ou da incolumidade física do titular ou de terceiro (art. 7º, VII, e art. 11, II, "e"). Tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária (art. 7º, VIII, e art. 11, II, "f"). O art. 23 estabelece regras específicas para o tratamento de dados pessoais pelo poder público. Seu caput dispõe: "Art. 23. O tratamento de dados pessoais pelas pessoas jurídicas de direito público referidas no parágrafo único do art. 1º da Lei nº 12.527, de 18 de novembro de 2011 (Lei de Acesso à Informação), deverá ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público." O inciso I desse mesmo artigo exige que o órgão público informe as hipóteses em que trata dados pessoais, fornecendo informações claras e atualizadas sobre a base legal, a finalidade, os procedimentos e as práticas utilizadas, preferencialmente em seu sítio eletrônico — um dos pontos de maior interface entre a LGPD e a transparência ativa da LAI. Já o art. 26, caput e §1º, disciplina o uso compartilhado de dados pessoais pelo Poder Público: o compartilhamento deve atender a finalidades específicas de execução de políticas públicas e atribuição legal, sendo vedada a transferência de dados a entidades privadas, salvo em casos de execução descentralizada de atividade pública, quando os dados forem publicamente acessíveis, quando houver previsão legal ou respaldo em convênios e contratos, ou quando a transferência objetivar exclusivamente a prevenção de fraudes e a proteção da segurança do titular. 2.3. A Autoridade/Agência Nacional de Proteção de Dados (ANPD) A ANPD foi criada em 2018, inicialmente como órgão integrante da Presidência da República, sem personalidade jurídica própria. A Lei nº 14.460, de 25 de outubro de 2022, transformou-a em autarquia de natureza especial, mantidas a estrutura organizacional e as competências então vigentes. Em 25 de fevereiro de 2026, a Lei nº 15.352/2026 (fruto da conversão da Medida Provisória nº 1.317/2025) promoveu novo salto institucional: a entidade, até então chamada "Autoridade Nacional de Proteção de Dados", foi rebatizada Agência Nacional de Proteção de Dados (ANPD), equiparando-a, nos termos da Lei nº 13.848/2019 (Lei Geral das Agências Reguladoras), às demais agências reguladoras federais, como ANATEL, ANEEL e ANVISA. A ANPD segue sendo autarquia de natureza especial, dotada de autonomia funcional, técnica, decisória, administrativa e financeira, com patrimônio próprio, mas agora vinculada ao Ministério da Justiça e Segurança Pública. Sua composição, disciplinada pelo art. 55-C da LGPD, passou a incluir Conselho Diretor, Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, Corregedoria, Ouvidoria, Procuradoria e, como novidade da Lei nº 15.352/2026, uma Auditoria interna, além de unidades administrativas e especializadas. A mesma lei criou 200 cargos efetivos de Especialista em Regulação de Proteção de Dados, a serem providos por concurso público, e vinculou parte da reestruturação à nova atribuição da ANPD de regulamentar o Estatuto Digital da Criança e do Adolescente — ECA Digital (Lei nº 15.211/2025), em vigor desde 17 de março de 2026. Compete à ANPD, conforme o art. 55-J da LGPD, entre outras atribuições: zelar pela proteção dos dados pessoais; elaborar diretrizes para a Política Nacional de Proteção de Dados Pessoais e da Privacidade; fiscalizar e aplicar sanções administrativas; apreciar petições de titulares; promover a cooperação com autoridades de proteção de dados de outros países; e editar regulamentos e procedimentos sobre proteção de dados pessoais e privacidade. A Tensão entre Transparência e Privacidade A LAI e a LGPD operam em uma relação de complementaridade tensa. Ambas são corolários do princípio da dignidade da pessoa humana e do Estado Democrático de Direito, mas apontam em direções que, em situações concretas, podem colidir. A transparência exige a divulgação de informações; a privacidade exige a proteção de dados pessoais. 3.1. Soluções de Conciliação e Instrumentos Práticos O ordenamento jurídico oferece instrumentos para conciliar esses dois imperativos. Anonimização (art. 5º, XI, LGPD): é a "utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo". Uma base de dados efetivamente anonimizados não é considerada dado pessoal para os fins da LGPD (art. 12, caput), salvo se o processo de anonimização puder ser revertido com esforços razoáveis (art. 12, §1º), e pode ser objeto de transparência ativa. Pseudonimização (art. 13, §4º, LGPD): é o tratamento pelo qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, senão pelo uso de informação adicional mantida separadamente pelo controlador, em ambiente controlado e seguro. Diferentemente do dado anonimizado, o dado pseudonimizado ainda é considerado dado pessoal e permanece protegido pela LGPD, oferecendo apenas um nível adicional de segurança — é a técnica prevista especificamente para a realização de estudos em saúde pública por órgãos de pesquisa. Agregação e supressão de campos: a divulgação de dados estatísticos agregados (ex.: "percentual de beneficiários por município") preserva a transparência sem expor informações individuais. 3.2. Casos Concretos de Tensão Dados de beneficiários de programas sociais: a transparência dos beneficiários do Programa Bolsa Família e do Benefício de Prestação Continuada (BPC) é um caso emblemático da tensão entre publicidade e privacidade. O Portal da Transparência do Governo Federal publica, de forma nominal e de livre acesso a qualquer cidadão, os nomes completos, os Números de Identificação Social (NIS) e os valores exatos dos benefícios pagos mês a mês. O entendimento consolidado pela Controladoria-Geral da União (CGU) e referendado pelo Tribunal de Contas da União (TCU) é de que, tratando-se de recursos públicos de transferência direta de renda, o princípio constitucional da publicidade (art. 37, caput, CF/88) e a necessidade de controle social do gasto público se sobrepõem à proteção da privacidade dos beneficiários. A justificativa é que a transparência nominal permite à sociedade e aos órgãos de controle fiscalizar a regularidade da concessão, coibir fraudes (como beneficiários falecidos ou servidores públicos recebendo indevidamente) e garantir que os recursos cheguem, de fato, a quem deles necessita. Dados de saúde: o DATASUS disponibiliza dados públicos anonimizados e agregados sobre internações, mortalidade e nascimentos. Contudo, a divulgação de microdados com detalhamento excessivo (como município de residência cruzado com causa de óbito) pode permitir a reidentificação de pacientes e violar o sigilo médico. Jurisprudência Relevante 4.1. STF — ADIs 6.387, 6.388, 6.389, 6.390 e 6.393/DF (MP 954/2020 — Compartilhamento de dados de telecomunicações com o IBGE) No contexto da pandemia de Covid-19, o governo federal editou a Medida Provisória nº 954/2020, que determinava o compartilhamento, pelas empresas de telefonia fixa e móvel, dos dados (nome, número de telefone e endereço) de todos os seus usuários com o IBGE, para subsidiar a produção de estatísticas oficiais. A medida foi impugnada por cinco Ações Diretas de Inconstitucionalidade, ajuizadas, respectivamente, pelo Conselho Federal da OAB (ADI 6.387), pelo PSDB (ADI 6.388), pelo PSB (ADI 6.389), pelo PSOL (ADI 6.390) e pelo PCdoB (ADI 6.393), todas sob a relatoria da Ministra Rosa Weber. Em 24/04/2020, a relatora deferiu monocraticamente as medidas cautelares, ad referendum do Plenário, suspendendo a eficácia da MP; a decisão foi referendada pelo Plenário, por maioria, vencido o Ministro Marco Aurélio, em sessão concluída em 07/05/2020. O Tribunal fundamentou a suspensão na ausência, na MP, de qualquer finalidade específica e de salvaguardas de segurança para o compartilhamento em massa de dados, reconhecendo violado o direito fundamental à intimidade, à vida privada e à proteção de dados pessoais (art. 5º, X, CF/88) — e invocando, como parâmetro interpretativo, os fundamentos da própria LGPD, ainda não vigente à época. Como a MP 954/2020 não chegou a ser convertida em lei, tendo sua vigência encerrada em 14/08/2020, as ações diretas foram, na sequência, julgadas prejudicadas por perda superveniente do objeto, sem exame de mérito. O precedente de referência para fins de prova é, portanto, o entendimento firmado na fase cautelar sobre os limites constitucionais ao compartilhamento massivo, indiscriminado e sem finalidade específica de dados pessoais pelo poder público — e não um julgamento definitivo de mérito. 4.2. STF — ADPF 690/DF e ADPF 691/DF (Painel de Dados da Covid-19) Em junho de 2020, em meio ao recrudescimento da pandemia, ocorreu a chamada "crise dos dados da Covid-19", quando o Ministério da Saúde alterou a metodologia de divulgação e passou a apresentar os dados de casos e óbitos de forma incompleta e com atraso. A Rede Sustentabilidade ajuizou a Arguição de Descumprimento de Preceito Fundamental nº 690, à qual se somou a ADPF 691, do PDT, ambas sob a relatoria do Ministro Alexandre de Moraes. Em 08/06/2020, o relator concedeu, monocraticamente e ad referendum do Plenário, medida cautelar determinando que o Ministério da Saúde mantivesse a divulgação diária e integral dos dados epidemiológicos exatamente como praticada até 4 de junho de 2020 — decisão posteriormente estendida ao Governo do Distrito Federal, para vedar-lhe a adoção de nova metodologia de contabilização de casos e óbitos. Referendada a cautelar pelo Plenário, o mérito foi julgado, por unanimidade, em sessão virtual concluída em 12/03/2021, ocasião em que o Tribunal julgou parcialmente procedentes os pedidos, reafirmando que a interrupção ou o embaralhamento da divulgação de dados epidemiológicos de interesse público, em contexto de emergência sanitária, viola os princípios da publicidade e da transparência (art. 37, caput, CF/88) e compromete a efetivação do direito à saúde e à vida. O julgado tornou-se um marco da transparência pública em situações de crise, reafirmando que a manipulação ou a ocultação de dados de interesse público por parte da administração configura violação a preceitos fundamentais da Constituição. 4.3. STF — RE 1.055.941/SP (Tema 990 da Repercussão Geral — Compartilhamento de dados fiscais e bancários) O Plenário do STF, no julgamento do Recurso Extraordinário nº 1.055.941/SP, com repercussão geral (Tema 990), fixou tese sobre os limites constitucionais do compartilhamento de dados bancários e fiscais entre a Receita Federal, a Unidade de Inteligência Financeira (UIF, antigo COAF) e os órgãos de investigação criminal e persecução penal (Ministério Público e Polícia). O relator, Ministro Dias Toffoli, conduziu o Plenário — em julgamento concluído em 28/11/2019, com a tese fixada em 04/12/2019 — a firmar o seguinte entendimento: "É constitucional o compartilhamento dos relatórios de inteligência financeira da UIF e da íntegra do procedimento fiscalizatório da Receita Federal do Brasil, que define o lançamento do tributo, com os órgãos de persecução penal para fins criminais, sem a obrigatoriedade de prévia autorização judicial, devendo ser resguardado o sigilo das informações em procedimentos formalmente instaurados e sujeitos a posterior controle jurisdicional." O julgamento esclareceu que a transferência de dados para a autoridade investigativa não viola, por si só, a intimidade e o sigilo de dados, desde que os órgãos receptores mantenham a confidencialidade e observem as regras processuais penais. (RE 1.055.941/SP, Rel. Min. Dias Toffoli, Plenário, julgado em 04/12/2019, DJe de 18/03/2021.) Desafios Contemporâneos A implementação da política de dados abertos e da proteção de dados no setor público brasileiro enfrenta desafios concretos que exigem ação coordenada e investimentos. Cultura organizacional refratária: a administração pública brasileira ainda carrega uma forte cultura de segredo e de controle da informação como fonte de poder. Mudar esse paradigma exige liderança política, capacitação de servidores e incentivos institucionais. Déficit de capacidade técnica e de interoperabilidade: muitos órgãos carecem de profissionais de TI, de ciência de dados e de segurança da informação em quantidade e qualidade suficientes para implementar planos de dados abertos e para realizar a anonimização segura de bases de dados. Riscos de reidentificação e de vazamentos: a tecnologia de reidentificação (cruzar bases anonimizadas com outras bases públicas) avança rapidamente, e a garantia de que um dado é efetivamente anônimo torna-se cada vez mais complexa. O chamado "megavazamento" de janeiro de 2021, que expôs dados de CPF, nome e data de nascimento de cerca de 223 milhões de pessoas — número superior à própria população brasileira à época, por incluir registros de pessoas já falecidas —, permanece o caso mais emblemático da vulnerabilidade dos sistemas nacionais, e episódios de escala semelhante ou maior seguem sendo descobertos, reforçando a necessidade de investimentos contínuos e robustos em cibersegurança tanto no setor público quanto no privado. Coordenação federativa: a implementação da LGPD e da política de dados abertos nos Estados e Municípios é extremamente desigual. A maioria das cidades brasileiras não possui estrutura administrativa adequada para cumprir as exigências da lei, o que demanda forte indução e apoio da União e dos Estados. Conclusão O equilíbrio entre transparência e privacidade não é um estado de perfeita harmonia que se atinge de uma vez por todas, mas um processo contínuo de ponderação, regulação e vigilância democrática. As leis brasileiras — LAI e LGPD — são modernas e oferecem um arcabouço sólido, reforçado, mais recentemente, pela elevação institucional da ANPD à condição de agência reguladora plena. Mas sua efetividade depende de investimento em capacidade estatal, de uma cultura de integridade e de uma sociedade civil ativa. Para o gestor público, dominar esse arcabouço e compreender suas tensões — e sua constante atualização normativa e jurisprudencial — é condição indispensável para atuar de forma ética, legal e responsável na administração pública do século XXI. Exercícios: Complete a frase: De acordo com os princípios de Sebastopol, os dados governamentais devem ser disponibilizados em formatos estruturados que permitam o tratamento automatizado por ferramentas de software, caracterizando o requisito de dados _____ . Complete a frase: Nos termos da Lei de Acesso à Informação (LAI), o pedido de acesso feito por meio do Serviço de Informações ao Cidadão (SIC) deve ser atendido sem demora ou, caso não seja possível, no prazo máximo de _____ dias, prorrogável por mais 10 mediante justificativa. Complete a frase: De acordo com o Artigo 21, parágrafo único, da Lei de Acesso à Informação, as informações ou documentos que versem sobre condutas que impliquem violação dos direitos humanos praticada por agentes públicos _____ . Complete a frase: No âmbito da Lei Geral de Proteção de Dados (LGPD), o agente de tratamento a quem competem as decisões fundamentais sobre as finalidades e os meios do tratamento de dados pessoais é o _____ . Complete a frase: A base legal prevista na LGPD que autoriza a administração pública a realizar o tratamento de dados pessoais sem o consentimento do titular para a prestação de serviços e programas de saúde, educação e assistência social é a _____ . Complete a frase: Com a alteração promovida pela Lei $n^{o} 14.460/2022$, a Autoridade Nacional de Proteção de Dados (ANPD) teve sua natureza jurídica transformada, sendo atualmente classificada como _____ . Complete a frase: Conforme entendimento consolidado pelos órgãos de controle (CGU e TCU), a divulgação nominal e de livre acesso dos beneficiários de programas de transferência direta de renda, como o Bolsa Família, é legítima porque a publicidade e o controle social _____ . Complete a frase: Segundo o Artigo 31, §1º, inciso I, da Lei de Acesso à Informação, as informações pessoais relativas à intimidade, vida privada, honra e imagem, quando não houver consentimento expresso, terão seu acesso restrito pelo prazo máximo de _____ anos. Complete a frase: O tratamento por meio do qual um dado perde a possibilidade de associação direta a um indivíduo, mas mantém essa possibilidade por via indireta com o uso de informação adicional mantida separadamente, é denominado _____ . Complete a frase: No julgamento histórico da ADI 6.389/DF, o Supremo Tribunal Federal suspendeu o compartilhamento compulsório de dados de usuários de telecomunicações com o IBGE, por entender que a medida violava o direito fundamental à _____ . Sobre os dados abertos no Brasil, qual dos seguintes princípios, segundo Sebastopol (2007), NÃO é considerado fundamental para a publicação de dados públicos? De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD), qual das seguintes opções caracteriza um dado pessoal sensível? A Lei de Acesso à Informação (LAI) estabelece que toda informação pública é acessível por padrão, exceto em algumas situações. Qual das seguintes é uma exceção prevista na LAI?