Skip to main content

Tarjamento de Dados Pessoais e Sensíveis em Documentos Eletrônicos

CGI · DOCUMENTOS ELETRÔNICOS · SUAP

01 · Critérios para o tarjamento

Orientações para proteger informações pessoais e disponibilizar documentos com segurança e transparência.


O que foi atualizado neste manual?

Para quem já utiliza este guia, estas são as principais mudanças:

  • Revisão dos exemplos de dados pessoais e sensíveis, incluindo dados funcionais e acadêmicos.
  • Esclarecimentos sobre LGPD, LAI, consentimento e transparência pública.
  • Orientações para decidir quando o tarjamento é necessário.
  • Conferência de segurança antes da divulgação de arquivos PDF.
Ir direto ao assunto

Selecione uma seção para acessar o conteúdo.

Orientação essencial
A existência de dado pessoal não determina, isoladamente, o tarjamento. É preciso verificar a base legal, a finalidade da divulgação, a proteção da intimidade e o interesse público. O acesso parcial deve preservar a informação que puder ser divulgada.

02 · Classificação dos dados

Este guia orienta a produção de uma cópia para acesso público, com supressão segura de informações que não devam ser divulgadas. A análise do conteúdo e da hipótese legal cabe à unidade responsável pela informação, conforme as competências institucionais.

  1. Identifique as informações pessoais e eventualmente sensíveis.
  2. Determine, com fundamento na LGPD, LAI e normas aplicáveis, o que pode ser divulgado e o que exige proteção.
  3. Preserve o documento original, observando seu nível de acesso adequado.
  4. Produza cópia tarjada, valide a impossibilidade de recuperar os trechos ocultados e confira se o restante permanece legível e, quando viável, pesquisável.
  5. Disponibilize a cópia pública somente após a conferência e a autorização cabíveis.
Níveis de acesso no Suap
“Restrito”, “Sigiloso” e “Público” são opções operacionais que devem corresponder às hipóteses e regras efetivamente aplicáveis. Não se deve marcar um documento como sigiloso apenas porque contém algum dado pessoal.
Figura original 1 — Referência visual de níveis de acesso (conferir com a interface atual)
Figura original 1 — Referência visual de níveis de acesso (conferir com a interface atual) • Toque para ampliar

03 · Quando tarjar

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (LGPD, art. 5º, I).

Categoria Exemplos (não implicam tarjamento automático)
Identificação civil Nome, CPF, RG, data e local de nascimento, filiação, fotografia
Contato e localização Endereço residencial, telefone, e-mail pessoal, localização vinculável à pessoa
Financeiros Dados bancários, renda, histórico de pagamentos, cartão bancário
Funcionais e acadêmicos Matrícula SIAPE, matrícula acadêmica, histórico escolar e informações funcionais individualizadas
Digitais Endereço IP, identificadores de conta, cookies e registros vinculáveis a pessoa identificada ou identificável

Dado pessoal sensível: informação sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, filosófica ou política, saúde, vida sexual e dados genéticos ou biométricos vinculados a pessoa natural (LGPD, art. 5º, II).

Crianças e adolescentes
Os dados de crianças e adolescentes exigem proteção orientada por seu melhor interesse. O consentimento não é a única hipótese legal de tratamento: aplicam-se, conforme o caso, as bases dos arts. 7º e 11, observadas as exigências do art. 14 da LGPD e o Enunciado CD/ANPD nº 1/2023.

Dados tornados públicos: continuam sujeitos aos princípios da LGPD, inclusive finalidade, adequação e necessidade. O compartilhamento não exige consentimento em todas as hipóteses; é preciso identificar a base legal pertinente.

Anonimização: nos termos dos arts. 5º, III e XI, e 12 da LGPD, pressupõe que a pessoa não possa ser identificada por meios técnicos razoáveis. Tarjar campos de uma cópia não equivale necessariamente a anonimizar todo o documento; por isso, neste guia, preferimos “cópia tarjada”.

04 · Preparação da cópia no Suap

A Lei de Acesso à Informação (Lei nº 12.527/2011) adota a publicidade como regra e prevê acesso à parte não protegida de documentos (art. 7º, § 2º), além de salvaguardas específicas para informações pessoais (art. 31).

Exemplo: informações funcionais
Nome e remuneração de agente público, em contexto de transparência administrativa, não são automaticamente ocultados. CPF completo, endereço residencial e dados bancários exigem avaliação distinta. O mesmo cuidado vale para matrícula SIAPE e identificadores acadêmicos.

Em caso de dúvida sobre a divulgação de informações relacionadas a bolsas, benefícios, contratos, servidores ou estudantes, consulte a área gestora e as orientações da CGU; não aplique tarja indiscriminadamente.

05 · Tarjamento seguro do PDF

Situação A — documento ainda não inserido no processo: preserve o original e prepare uma cópia PDF para tarjamento, mantendo a distinção entre a versão íntegra e a versão destinada à divulgação, quando ambas forem necessárias.

Situação B — documento já inserido: localize o documento e obtenha uma cópia, respeitando as permissões de acesso. As telas abaixo foram mantidas da edição anterior e devem ser conferidas no ambiente atual do Suap.

4.1 Localize o processo e visualize seu conteúdo

No processo correspondente, utilize o recurso de visualização indicado na interface.

4.1 Localize o processo e visualize seu conteúdo
4.1 Localize o processo e visualize seu conteúdo • Toque para ampliar

4.2 Abra o documento a ser tratado

Confirme o documento e o nível de acesso existente; não altere o original sem justificativa e autorização.

4.2 Abra o documento a ser tratado
4.2 Abra o documento a ser tratado • Toque para ampliar

4.3 Para documento externo

Acesse a visualização do arquivo, prossiga e faça o download da cópia de trabalho.

4.3 Para documento externo
4.3 Para documento externo • Toque para ampliar

4.4 Baixe o arquivo

Armazene a cópia em local institucional autorizado, com controle de acesso.

4.4 Baixe o arquivo
4.4 Baixe o arquivo • Toque para ampliar

4.5 Identifique a cópia

Sugestão: “Cópia tarjada para acesso público — [identificação do documento]”.

4.5 Identifique a cópia
4.5 Identifique a cópia • Toque para ampliar

4.6 Para documento interno

Na opção “Ações”, utilize o recurso disponível para imprimir/exportar PDF ou PDF/A e, em seguida, aplique os mesmos cuidados de preparação.

4.6 Para documento interno
4.6 Para documento interno • Toque para ampliar

06 · Inclusão no processo eletrônico

As ferramentas indicadas no manual anterior são Adobe Acrobat Pro e PDF24 Creator. Prefira soluções instaladas e autorizadas pela TI, evitando o envio de documentos com dados protegidos a serviços on-line não aprovados.

Não basta desenhar um retângulo preto
Use um recurso de redação/remoção definitiva de conteúdo ou um fluxo tecnicamente validado. Depois de salvar, tente selecionar, copiar, pesquisar e extrair o trecho ocultado. Confira também metadados, comentários, anexos e camadas do PDF. Se o texto puder ser recuperado, o arquivo não está pronto para divulgação.

A tarja preta pode ser adotada como padrão visual. O restante do documento deve continuar legível e, sempre que tecnicamente possível, pesquisável.

Figura original 8 — Exemplo de ocultação parcial de CPF e matrícula SIAPE; avaliar conforme o caso
Figura original 8 — Exemplo de ocultação parcial de CPF e matrícula SIAPE; avaliar conforme o caso • Toque para ampliar

Tutoriais de ferramentas: Adobe Acrobat Pro | PDF24 Creator.

Os procedimentos específicos dessas ferramentas precisam ser testados na versão instalada no IFSP; a referência aos tutoriais não substitui a validação da remoção do conteúdo.

Figura original 9A — Exemplo de documento tratado
Figura original 9A — Exemplo de documento tratado • Toque para ampliar
Figura original 9B — Exemplo de documento tratado (continuação)
Figura original 9B — Exemplo de documento tratado (continuação) • Toque para ampliar

07 · Exemplo: pagamento de bolsas

Após conferir a cópia e confirmar que ela está apta à divulgação, siga o procedimento institucional aplicável. As telas abaixo são as da edição de 2023; valide nomes de botões, permissões e campos antes de publicar.

6.1 Acesse o processo e selecione o upload

Utilize “Upload de Documento Externo”, quando essa opção estiver disponível.

6.1 Acesse o processo e selecione o upload
6.1 Acesse o processo e selecione o upload • Toque para ampliar

6.2 Escolha o arquivo

Selecione a cópia PDF já tratada e verificada.

6.2 Escolha o arquivo
6.2 Escolha o arquivo • Toque para ampliar

6.3 Preencha os campos e confira

Tipo: correspondente ao documento original; Assunto: identificação clara de que se trata de cópia tarjada para acesso público; Nível de acesso: Público, somente se a cópia estiver apta à divulgação.

6.3 Preencha os campos e confira
6.3 Preencha os campos e confira • Toque para ampliar
Tipo de conferência
A edição anterior indica “Cópia Pseudoanonimizada Autenticada Administrativamente”. Confirme se essa opção permanece disponível e adequada à prática institucional antes de finalizar.

6.4 Assine, se exigido no fluxo

Informe o perfil e realize a assinatura conforme a rotina vigente.

6.4 Assine, se exigido no fluxo
6.4 Assine, se exigido no fluxo • Toque para ampliar

6.5 Confira os documentos do processo

Verifique a presença da cópia pública e a proteção do documento original.

6.5 Confira os documentos do processo
6.5 Confira os documentos do processo • Toque para ampliar
Conferência final
Não presuma que o original está inacessível apenas por seu rótulo. Confirme permissões e visibilidade efetiva para o público externo.

08 · Checklist de conferência

O manual anterior utiliza como exemplo um documento de pagamento de bolsas e o Enunciado CGU nº 10/2023, relativo à publicidade de valores e beneficiários de programas sociais, com ressalva quando a identificação revelar dado pessoal sensível. A aplicação a cada modalidade de bolsa deve considerar sua natureza jurídica e o contexto.

Exemplo original — Documento para pagamento de bolsas
Exemplo original — Documento para pagamento de bolsas • Toque para ampliar

Antes de aplicar o mesmo padrão a novas planilhas ou documentos, avalie com a área gestora quais informações são públicas e quais precisam ser protegidas.

09 · Legislação e referências

  • ☐ A finalidade pública e a base legal da divulgação foram verificadas.
  • ☐ Foram protegidas apenas as informações que exigem restrição.
  • ☐ O arquivo original foi preservado com acesso adequado.
  • ☐ As tarjas são definitivas: texto, imagens, camadas e metadados foram conferidos.
  • ☐ O restante do documento permanece legível e pesquisável quando viável.
  • ☐ Tipo, assunto, nível de acesso e assinatura foram conferidos.
  • ☐ A visibilidade da cópia e do original foi verificada.

09 · Legislação e referências

Histórico editorial

Elaboração original: Regiani Aparecida da Silva
Atualização anterior: Suzana M. I. Chardulo
Revisão anterior: Antonio A. Palladino
IFSP/CEPR-PRD — Versão 02 — maio/2023

Versão 03 — 21/10/2026
Atualizado por: Regiani Aparecida da Silva
Revisado por: Janaína Zaffani