O CRAS lida, todos os dias, com um dos tipos de dado mais sensíveis que existem: situação socioeconômica da família, composição familiar, histórico de violência doméstica, uso de substâncias, situação de saúde, orientação sobre benefícios. A Lei Geral de Proteção de Dados (Lei 13.709/2018) trata boa parte disso como dado sensível — informação que, se exposta indevidamente, pode causar discriminação ou dano à pessoa. E, ainda assim, é comum encontrar prontuário de família em pasta suspensa sem tranca, planilha compartilhada por link sem senha, ou grupo de WhatsApp da equipe técnica com nome e situação de famílias sendo discutidos em texto corrido.
Este texto não é um manual jurídico completo de LGPD — é um mapa prático de onde o risco realmente mora na rotina do CRAS, e o que muda dependendo de o dado estar em papel, em planilha ou em sistema.
Por que o dado do SUAS é sensível por natureza
A LGPD define dado pessoal sensível como aquele referente a origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde ou vida sexual, dado genético ou biométrico. Boa parte do que um técnico do PAIF ou do PAEFI registra se encaixa diretamente nessa categoria: relato de violência, uso de substância, situação de saúde mental, orientação sexual quando relevante para o atendimento, além de informação socioeconômica que, mesmo não sendo "sensível" na definição estrita da lei, é claramente dado que a família tem expectativa legítima de manter em sigilo.
Isso significa que o tratamento desse dado — coleta, armazenamento, compartilhamento, descarte — precisa seguir princípios que a LGPD exige para qualquer dado pessoal, com rigor redobrado por se tratar de dado sensível: finalidade específica, necessidade (só coletar o que é preciso para o atendimento), e segurança adequada ao risco.
O papel: o risco mais antigo, ainda muito presente
Prontuário físico ainda é realidade na maioria dos CRAS do país, e o risco aqui é conhecido: pasta que fica sobre a mesa durante o atendimento seguinte, armário sem chave, documento levado para casa para "adiantar" o parecer social, folha esquecida na impressora compartilhada. O problema não é o papel em si — é a ausência de controle de acesso. Qualquer pessoa que circule pela sala consegue ler o conteúdo, e não há registro de quem consultou aquele prontuário, quando e por quê.
A planilha: risco que parece inofensivo, mas não é
Planilha compartilhada é o meio-termo perigoso: parece mais seguro que o papel porque está "no computador", mas normalmente carrega os mesmos problemas de controle de acesso, agravados pela facilidade de cópia. Uma planilha compartilhada por link, sem senha individual, pode ser acessada por qualquer pessoa que tenha o link — inclusive depois que um estagiário ou técnico já saiu da equipe. Pior: planilha é fácil de copiar. Uma cópia local no computador pessoal de um técnico, feita "para trabalhar offline", vira uma cópia do dado sensível de dezenas de famílias fora de qualquer controle da instituição, sem log de quem acessou o quê e quando.
Esse é exatamente o cenário descrito quando se fala em risco de manter o SUAS entre planilha e sistema especializado: a planilha resolve o problema de organização no curto prazo, mas cria um problema de proteção de dado que só aparece quando algo dá errado — um vazamento, uma cópia perdida, um pedido de acesso da própria família que ninguém sabe responder porque não há trilha de quem tratou aquele dado.
O sistema: onde o controle pode (e deve) ser estrutural
Um sistema de gestão adequado ao SUAS não elimina o risco por mágica — elimina porque estrutura o controle de acesso como parte do desenho, não como responsabilidade individual de cada técnico:
- Autenticação individual, não uma senha coletiva compartilhada por toda a equipe.
- Permissão por papel, para que o técnico veja o prontuário das famílias sob sua referência, e a coordenação veja o que precisa para gestão, sem que todo mundo tenha acesso irrestrito a todo o histórico de todas as famílias do território.
- Trilha de auditoria, registrando quem acessou qual prontuário e quando — essencial tanto para responder a um incidente quanto para atender ao princípio de prestação de contas da LGPD.
- Retenção e descarte com regra clara, em vez de dado acumulado indefinidamente em planilha antiga que ninguém mais sabe se ainda é necessária.
Isso conecta diretamente com o conceito de prontuário eletrônico do SUAS: não é só digitalizar o papel, é redesenhar o fluxo de acesso ao dado da família de forma que o controle não dependa da boa vontade individual de cada técnico em manter uma pasta trancada.
O papel do sigilo profissional dentro da LGPD
Assistentes sociais e psicólogos já operam sob código de ética profissional que exige sigilo sobre informação obtida no exercício da função — isso não é novidade trazida pela LGPD. O que a lei acrescenta é uma camada institucional: a secretaria de assistência social, como controladora do dado, responde por como esse dado é tratado estruturalmente, independentemente da conduta individual de cada profissional. Ou seja: mesmo que cada técnico seja rigorosamente sigiloso, se o sistema (ou a ausência dele) permite acesso indevido por terceiros, a instituição responde por isso.
Na prática, isso significa que proteger dado de família no SUAS não é só treinar a equipe sobre sigilo — é também garantir que a infraestrutura de registro, seja ela papel, planilha ou sistema, tenha controle de acesso compatível com a sensibilidade do dado que está sendo guardado. O mesmo cuidado vale para situações como escuta especializada e escuta protegida, em que o registro do relato exige atenção redobrada sobre quem pode acessá-lo depois.
Um ponto de partida prático
Para qualquer secretaria que ainda não fez esse diagnóstico, uma pergunta simples ajuda a mapear o risco: se um técnico saísse da equipe amanhã, alguém saberia dizer exatamente a quais prontuários ele teve acesso e se levou alguma cópia consigo? Se a resposta for não, é sinal de que o controle de acesso ao dado da família ainda depende mais de confiança do que de estrutura — e isso é precisamente o que a LGPD pede para mudar.
Se sua secretaria quer entender como reduzir esse risco sem burocratizar o atendimento, vale conhecer numa demonstração como o SEIVA trata controle de acesso e trilha de auditoria no prontuário da família.