LGPD no RPPS: o que o instituto de previdência precisa mostrar no próprio site

Os institutos de previdência municipais lidam todos os dias com informações delicadas de servidores, aposentados e pensionistas. Histórico funcional, remuneração, dados de dependentes e laudos médicos fazem parte da rotina de quem concede e mantém benefícios. Pela Lei Geral de Proteção de Dados (LGPD), parte dessas informações é considerada sensível, e o órgão que as trata tem deveres específicos, alguns deles ligados diretamente ao que aparece no site.

## Por que o tema ganhou peso em 2026

Dois movimentos recentes colocaram o setor público no centro da agenda de proteção de dados. O primeiro foi a Lei 15.352/2026, publicada no Diário Oficial da União em 25 de fevereiro, que transformou a ANPD em Agência Nacional de Proteção de Dados, com autonomia funcional, técnica, administrativa, decisória e financeira, conforme noticiou o Congresso em Foco.

O segundo foi o Mapa de Temas Prioritários para 2026 e 2027, estabelecido pela Resolução CD/ANPD nº 30, publicada em dezembro de 2025. Segundo o escritório Trench Rossi Watanabe, o documento tem quatro eixos, e um deles é dedicado ao Poder Público, com foco em conformidade com a LGPD, governança e compartilhamento de dados.

## O que a LGPD considera dado sensível

O artigo 5º, inciso II, da LGPD classifica como dado pessoal sensível, entre outros, o "dado referente à saúde". Para um RPPS, isso inclui, por exemplo, documentos de perícia médica e informações usadas em processos de aposentadoria por incapacidade. Esse tipo de dado pede cuidado redobrado no armazenamento, no acesso interno e no compartilhamento.

## O que precisa estar visível no site

A LGPD traz obrigações que o cidadão deve conseguir enxergar. As principais são:

- **Informar as hipóteses de tratamento.** O artigo 23, inciso I, determina que os órgãos públicos informem em que situações tratam dados pessoais, com informações claras e atualizadas sobre a previsão legal, a finalidade e os procedimentos, preferencialmente em seus sítios eletrônicos.
- **Indicar o encarregado.** O artigo 23, inciso III, exige a indicação de um encarregado pelo tratamento de dados. O artigo 41, parágrafo 1º, determina que a identidade e o contato dessa pessoa sejam divulgados publicamente, de forma clara e objetiva, preferencialmente no site do controlador.
- **Oferecer um canal para o titular.** Entre as atividades do encarregado, segundo o artigo 41, está aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências. Na prática, o segurado precisa saber por onde fazer esse contato.

## E se algo der errado

O artigo 48 da LGPD obriga o controlador a comunicar à ANPD e ao titular a ocorrência de incidente de segurança que possa gerar risco ou dano relevante. Ter um procedimento interno definido antes que o problema aconteça ajuda a cumprir essa obrigação dentro do prazo.

Vale lembrar que a ANPD não aplica multa a órgãos e entidades públicas. O artigo 52, parágrafo 3º, da LGPD limita as sanções aplicáveis ao setor público, mas medidas como advertência, publicização da infração, bloqueio e eliminação de dados podem ser aplicadas. Para um instituto de previdência, a exposição pública de uma falha já é um custo relevante.

## Um roteiro simples para o instituto

Sem substituir a orientação jurídica do próprio RPPS, alguns passos ajudam a organizar o tema:

1. nomear formalmente o encarregado e publicar nome e contato no site;
2. criar uma página de privacidade que explique quais dados o instituto trata, com que base legal e para qual finalidade;
3. revisar os formulários do site, como agendamentos e simuladores, para pedir apenas o necessário;
4. conferir se documentos publicados no portal não expõem dados pessoais além do exigido;
5. definir um fluxo interno para incidentes de segurança.

O Guia Orientativo sobre Tratamento de Dados Pessoais pelo Poder Público, publicado pela ANPD, é uma boa leitura de apoio para a equipe.

## Como a DEC pode ajudar

A DEC Soluções Digitais desenvolve portais para institutos de previdência, prefeituras e câmaras, com página de privacidade, área do encarregado e formulários pensados para coletar apenas o necessário. Se o seu instituto quer revisar como a LGPD aparece no site, junto com as publicações exigidas pela Previdência, nossa equipe pode conversar sobre o melhor caminho.

**Leia também:** [Portaria 1.467: o que precisa estar publicado no portal do instituto de previdência](https://www.decsolucoesdigitais.com.br/blog/portaria-1-467-o-que-precisa-estar-publicado-no-portal-do-instituto-de-previdencia) e [LGPD nas câmaras municipais: o que ainda falta regularizar em 2026](https://www.decsolucoesdigitais.com.br/blog/lgpd-nas-camaras-municipais-o-que-ainda-falta-regularizar-em-2026)

---

**Fontes:**
- Planalto: Lei nº 13.709/2018 (LGPD), arts. 5º, 23, 41, 48 e 52. https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
- Congresso em Foco, 27/02/2026: Lula sanciona lei que transforma ANPD em agência reguladora. https://www.congressoemfoco.com.br/noticia/116782/lula-sanciona-lei-que-transforma-anpd-em-agencia-reguladora
- Trench Rossi Watanabe, 29/12/2025: ANPD publishes Map of Priority Issues 2026-2027. https://www.trenchrossi.com/en/legal-alerts/anpd-publishes-map-of-priority-issues-2026-2027-biennium-and-update-of-the-regulatory-agenda-2025-2026-biennium
- IRTDPJ Brasil, 28/01/2022: ANPD lança Guia Orientativo para tratamento de dados pessoais pelo Poder Público. https://www.irtdpjbrasil.org.br/anpd-lanca-novo-guia-orientativo-para-tratamento-de-dados-pessoais-pelo-poder-publico