Foto: cottonbro studio — imagem ilustrativa, não retrata o evento noticiado
Em 7 de agosto de 2026, o Plenário do TCU aprovou o Acórdão nº 2.019/2026, relatado pelo ministro Odair Cunha, sobre a governança da Conta Gov.br — usada por cerca de 173 milhões de brasileiros para acessar mais de 4.600 serviços públicos digitais. O tribunal registrou que aproximadamente 64% dos serviços digitais autenticados aceitam apenas o nível Bronze, o mínimo de garantia de identidade, e concluiu que os principais desafios da plataforma deixaram de ser tecnológicos e passaram a ser de governança. As determinações à Secretaria de Governo Digital incluem metodologia padronizada de classificação de risco, ciclos periódicos de revalidação das contas de nível Ouro, detecção de anomalias em tempo real e clareza na divisão de responsabilidades entre a administração central e os órgãos que integram serviços.
O ponto mais transferível para o setor privado é o aviso enviado aos órgãos usuários: definir o nível de segurança exigido sem uma avaliação de risco pode violar obrigações de proteção de dados sob a LGPD. Traduzindo — a decisão sobre quem entra e com qual grau de comprovação não é configuração técnica, é decisão de risco, com dono e justificativa. Quando cada área escolhe o nível que dá menos atrito para o seu serviço, o sistema inteiro acaba operando no menor denominador comum, e ninguém decidiu isso explicitamente.
Para quem lidera uma organização, a lição prática é que controle de acesso é a camada onde o conhecimento é liberado ou trancado — e ela raramente tem responsável nomeado. A pergunta que quase nenhuma empresa consegue responder de imediato é simples: quem, hoje, pode ver o quê, com base em qual critério, e quando foi a última vez que isso foi revisado? Sem resposta, acontecem os dois erros ao mesmo tempo: gente que precisa da informação não alcança, e gente que já saiu continua alcançando.
Vale notar o cuidado do tribunal com um detalhe pouco lembrado: o aprofundamento sobre contas vinculadas a pessoas falecidas foi adiado por risco de travar procedimentos legítimos de sucessão. É a versão civil de um problema que toda organização tem — o acesso de quem saiu não é só uma brecha de segurança; enquanto ele existe, também é a única porta para documentos que ninguém mais sabe onde estão.
“Quem pode ver o quê, com base em qual critério, revisado quando? A maioria das organizações não sabe responder — e isso é governança do conhecimento, não TI.”
Fontes
- Capital Digital — “TCU cobra revisão estrutural da Conta Gov.br” — 07/08/2026 — https://capitaldigital.com.br/tcu-cobra-revisao-estrutural-da-conta-gov-br/
- Convergência Digital — “TCU cobra urgência na governança e alerta para riscos ao Gov.br” — 07/08/2026 — https://convergenciadigital.com.br/governo/tcu-cobra-urgencia-na-governanca-e-alerta-para-riscos-ao-gov-br/