Também conhecido pela sigla inglesa ROPA (Record of Processing Activities), é a base de toda a conformidade com a LGPD: sem saber quais dados trata e para quê, o órgão não consegue atender titulares, avaliar riscos nem responder a incidentes. É o documento que mais economiza tempo quando chega uma pergunta da ANPD ou um pedido de um cidadão.
O que é o registro das operações de tratamento
É o inventário das atividades de tratamento de dados pessoais de uma organização. Cada “operação” ou “atividade” (por exemplo, matrícula escolar, atendimento de saúde, folha de pagamento, cadastro de fornecedores, controle de acesso ao prédio) tem uma ficha com as informações essenciais. Veja também mapeamento de dados, a atividade de levantamento que alimenta o registro.
Base legal
O art. 37 da Lei nº 13.709/2018 determina que o controlador e o operador mantenham registro das operações de tratamento de dados pessoais que realizarem, especialmente quando baseado no legítimo interesse. A Resolução CD/ANPD nº 18/2024 inclui, entre as atribuições de assistência do encarregado, a elaboração do registro (art. 16, II). O art. 23, I, da LGPD exige que o poder público informe, em veículos de fácil acesso, preferencialmente em seus sítios eletrônicos, as hipóteses em que realiza tratamento, com informações claras e atualizadas sobre a previsão legal, a finalidade, os procedimentos e as práticas utilizadas. A lei não fixa um modelo único de registro; o conteúdo pode ser organizado conforme as necessidades do órgão e as orientações da ANPD, que o município deve conferir.
O que costuma constar de cada ficha
- Nome da atividade e área responsável.
- Finalidade do tratamento.
- Titulares envolvidos (alunos, pacientes, servidores, fornecedores).
- Categorias de dados tratados, indicando dados sensíveis e de crianças e adolescentes.
- Base legal (art. 7º ou art. 11) e a norma que a sustenta. Veja base legal da LGPD.
- Origem dos dados (titular, outro órgão, fonte pública).
- Compartilhamento: com quem e para quê.
- Prazo de retenção e critério de descarte.
- Local de guarda: sistema, arquivo físico, nuvem.
- Controles de acesso e medidas de segurança.
Como funciona na prática
- O encarregado define o modelo de ficha e orienta as áreas.
- Cada área descreve suas atividades e preenche as fichas.
- O encarregado e a procuradoria revisam, em especial a base legal e o prazo de retenção.
- O registro é consolidado em um único documento ou sistema.
- O resultado alimenta o aviso de privacidade, o relatório de impacto e o plano de resposta a incidentes.
- O registro é atualizado a cada nova atividade, sistema ou fornecedor.
Imagine uma câmara municipal de pequeno porte que decide montar seu registro. Lista nove atividades: folha de pagamento, controle de ponto, gravação de sessões, atendimento ao cidadão, cadastro de fornecedores, controle de acesso ao prédio, concursos, estágio e comunicação institucional. Para cada uma, preenche uma ficha de meia página. Em três meses, tem o retrato completo do que trata, descobre dois dados coletados sem necessidade e corrige a rotina.
Registro e aviso de privacidade
O registro é interno e detalhado; o aviso de privacidade é público e simplificado. O primeiro serve à gestão; o segundo, à transparência perante o titular. Mas devem ser coerentes: tudo o que o aviso promete precisa corresponder ao que o registro mostra. Veja política de privacidade.
Erros comuns
- Fazer o levantamento uma vez e não atualizar.
- Deixar de fora planilhas informais e papéis, que são fontes frequentes de vazamento.
- Não registrar o compartilhamento com outros órgãos e fornecedores.
- Preencher “base legal” de forma genérica (“consentimento” em tudo).
- Não informar prazos de retenção.
- Considerar o registro tarefa apenas de TI, sem envolver as áreas finalísticas.
Exemplo de ficha, em texto
Para visualizar, imagine a ficha de uma atividade hipotética: “Matrícula escolar”. Área responsável: secretaria de educação. Finalidade: ingressar o aluno na rede municipal e organizar a oferta de vagas. Titulares: alunos e responsáveis. Dados: nome, data de nascimento, endereço, contato, documentos, informações de saúde relevantes ao atendimento. Base legal: execução de política pública de educação prevista em lei; para dados de saúde, hipótese correspondente do art. 11. Compartilhamento: secretaria de saúde e órgão estadual de educação, quando necessário. Retenção: conforme tabela de temporalidade. Local de guarda: sistema de gestão escolar e pasta física na escola. Segurança: perfis de acesso por escola, registro de consultas e armário com chave. Com uma ficha assim, qualquer pergunta sobre a atividade pode ser respondida em minutos.
Quem preenche e quem revisa
Cada área conhece suas rotinas e deve preencher a ficha, com orientação do encarregado. A revisão jurídica e a técnica evitam que a base legal seja escolhida de modo automático ou que riscos relevantes sejam omitidos. Quando o registro é feito apenas por TI ou apenas pelo jurídico, costuma ficar incompleto. A parceria entre as áreas é o que torna o documento fiel à realidade.
