LGPD nas Redes Sociais de Prefeituras: O Que Pode e o Que Não Pode

As redes sociais se tornaram o principal canal de contato entre prefeituras e cidadãos — mas cada postagem, comentário respondido ou foto publicada envolve tratamento de dados pessoais. Entender o que a LGPD (Lei nº 13.709/2018) permite e proíbe deixou de ser um detalhe jurídico e virou parte da rotina de quem comunica o setor público. Este guia organiza, em linguagem direta, o que pode e o que não pode.

A prefeitura também precisa cumprir a LGPD?

Sim. A LGPD se aplica integralmente ao poder público. A diferença é que órgãos públicos, em regra, não dependem de consentimento para tratar dados no cumprimento de suas competências: usam a base legal de execução de políticas públicas e do cumprimento de obrigação legal. Isso não é um cheque em branco — o tratamento precisa ser necessário, proporcional e transparente.

Na prática, publicar a agenda do prefeito é diferente de expor o CPF de um cidadão que reclamou de um buraco na rua. A finalidade muda tudo.

O que a prefeitura PODE publicar

• Informações de interesse público: obras, serviços, campanhas, prestação de contas.
• Imagens de eventos públicos, respeitando contexto e finalidade institucional.
• Dados de agentes públicos relacionados ao exercício do cargo (nome e função), conforme a Lei de Acesso à Informação.
• Respostas a dúvidas, desde que sem expor dados pessoais sensíveis do cidadão no espaço público do post.

O que a prefeitura NÃO pode fazer

• Expor dados pessoais de cidadãos (CPF, endereço, telefone, dados de saúde) em comentários ou publicações.
• Divulgar fotos de pessoas identificáveis em situação de vulnerabilidade sem base legal e cuidado redobrado.
• Usar a base de contatos coletada para um fim (ex.: inscrição em programa social) em campanhas de outra natureza.
• Responder publicamente a uma reclamação repetindo dados sensíveis que o cidadão enviou no privado.

Comentários e mensagens diretas

O campo de comentários é um ambiente de dados pessoais. Quando um cidadão escreve "meu nome é X, moro na rua Y e preciso de remédio Z", ele expôs dado sensível de saúde. A equipe deve ocultar ou moderar o comentário e levar o atendimento para um canal privado e seguro, idealmente integrado à ouvidoria.

Boa prática

Tenha um procedimento escrito: o que ocultar, como redirecionar e onde registrar. Isso protege o cidadão e o órgão.

Riscos de não se adequar

O descumprimento pode gerar responsabilização do órgão, sanções da ANPD, ações judiciais e — talvez o mais sensível para a gestão — dano reputacional. Um vazamento de dados de cidadãos numa rede oficial vira manchete e mina a confiança no serviço público.

Conclusão

Cumprir a LGPD nas redes de uma prefeitura é menos sobre "travar" a comunicação e mais sobre publicar com critério: finalidade clara, base legal adequada e respeito aos dados do cidadão. Com processos simples e uma equipe treinada, é possível ser transparente, ágil e seguro ao mesmo tempo.

Quer aplicar tudo isso na prática? No seminário Gestão de Mídias Sociais no Setor Público você aprofunda operação, publicidade institucional e LGPD com especialistas que vivem a rotina do setor público.