Mesmas obrigações de transparência ativa, mesma sujeição à LGPD, mesmo alcance das recomendações dos órgãos de controle. E, na maioria dos municípios, uma estrutura de TI menor que a da Prefeitura — frequentemente sem responsável formalmente designado.
Portal da transparência fora do ar não é um site indisponível. É descumprimento de obrigação legal com prazo, sob a Lei de Responsabilidade Fiscal e a Lei de Acesso à Informação, e passível de apontamento. A Câmara está sujeita a essas obrigações exatamente como o Executivo — mas quase nunca tem quem responda formalmente por elas na área de tecnologia.
A Câmara tem orçamento próprio, dotação própria e autonomia para contratar. O que raramente tem é quadro técnico de TI — e o arranjo comum é depender informalmente da equipe da Prefeitura, ou de um fornecedor que cuida do sistema e mais nada. Nesse desenho, ninguém responde formalmente pela segurança e pela continuidade. A autonomia existe no orçamento e desaparece na responsabilidade técnica.
Publicação de despesas, verbas, diárias e atos tem prazo legal. Indisponibilidade prolongada ou perda de histórico publicado deixa de ser problema técnico e vira descumprimento documentado.
Registro de presença, votação nominal e gravação de sessão sustentam a validade do ato. Sessão sem registro íntegro é ato passível de questionamento — e refazer votação tem custo político, não só operacional.
A Câmara trata dados de servidores, vereadores e cidadãos que acionam o e-SIC. É controladora de dados pessoais para efeito de LGPD, com as obrigações que decorrem disso.
Toda organização tem um tempo que ela tolera ficar parada e um tempo que ela de fato levaria para voltar. Quase ninguém conhece os dois — e ninguém que os conheça dorme tranquilo com a diferença.
Valores ilustrativos. Os da sua operação são calculados no diagnóstico.
A maioria das organizações compra TI por catálogo. Ou compra de menos, e fica exposta. Ou compra demais, e paga por proteção que o risco dela não justifica. Nós dimensionamos pelo risco real.
Nada entra na sua operação sem justificativa. Todo controle que propomos passa por três perguntas — e o que não passa nas três não entra na proposta.
É o que a LGPD, no art. 46, chama de adoção de medidas de segurança desde a fase de concepção do produto ou serviço. Não é figura de linguagem — é aderência declarada a dispositivo legal.
Na prática, é a diferença entre uma porta blindada e uma porta comum com um cadeado do lado de fora.
Programa de Governança, Prevenção e Recuperação de Desastres de TI — da estratégia ao operacional, em pacote único no modelo as a service.
Designação formal de responsável pela TI e pela resposta a incidentes — o item mais barato de toda a lista e o mais frequentemente ausente em Câmaras. Um documento de uma página resolve, e sem ele não há cadeia de decisão na crise.
Autenticação em dois fatores, controle de acesso por perfil e proteção de endpoint. Em estrutura pequena, o ganho de segurança por real investido é o mais alto de todos os cenários que atendemos.
Backup imutável do portal, do acervo legislativo e das gravações de sessão. Acervo legislativo perdido não se recompra: é memória institucional do município.
A Casa passa a ter prazo de retorno contratado, com responsável único — o que demonstra diligência perante o controle externo e resolve a ausência de responsabilização formal.
Contratado como serviço, dentro da dotação própria da Câmara, sem aquisição de ativos e com decisão concentrada — o que torna o ciclo de contratação naturalmente mais curto que o do Executivo.
Conformidade com LGPD, norma técnica e recomendação de órgão de controle não é problema de TI — é problema jurídico com implementação técnica. Quem separa as duas coisas entrega metade.
E no dia do incidente não existe jogo de empurra entre fornecedores. O suporte do backup não aponta para o armazenamento, que aponta para a infraestrutura. Existe um contrato e um responsável.
Faz, e por um motivo específico: a exposição legal não é proporcional ao tamanho. As obrigações de transparência e de LGPD são as mesmas de uma Casa grande, e a estrutura para cumpri-las é menor. O Programa é dimensionado pelo risco, então uma Câmara pequena contrata bem menos que uma Prefeitura — mas contrata o que precisa.
É o arranjo mais comum, e é onde mora o problema. Sem responsável formalmente designado para a Câmara, não há cadeia de decisão na hora do incidente e não há quem responda perante o controle. A Câmara tem autonomia administrativa; ela precisa aparecer também na responsabilidade técnica.
A Câmara tem dotação e autonomia próprias. O diagnóstico inicial, pelo valor, tende a se enquadrar na hipótese de dispensa do art. 75, II da Lei 14.133/2021 — confirme o limite vigente com a assessoria jurídica da Casa. O ciclo costuma ser mais curto que o do Executivo, porque a decisão é concentrada.
Em cinco minutos, o Índice de Resiliência Tecnológica da Casa, o desempenho separado por camada e as três exposições mais críticas com a fundamentação de cada uma. Relatório em PDF por e-mail. Gratuito, sem instalação e sem contato comercial obrigatório.
Autoavaliação gratuita de 5 minutos, com resultado imediato e relatório em PDF. Sem custo e sem contato comercial obrigatório.
Fazer a autoavaliação gratuita →