Atas: onde a ocultação de informações sensíveis costuma escapar

Na divulgação de ata de licitação, a equipe do pregoeiro normalmente trabalha com um pacote de arquivos que parece simples: a ata em PDF, a lista de presentes/assinaturas e, às vezes, anexos que vieram do chat, do e-mail ou do sistema externo. É justamente nessa etapa de “só publicar” que a ocultação de informações sensíveis costuma falhar.

Este artigo foca na ata de sessão do pregão (e seus anexos imediatos) no momento de divulgação pública. O objetivo aqui não é discutir se deve ocultar, mas apontar onde, nesse documento específico, a informação restrita costuma ficar fora do seu radar — e como revisar com método antes de publicar.

Na ata de sessão do pregão, o vazamento mais comum está nos anexos e nas assinaturas: CPF e contato aparecem no rodapé do termo de credenciamento e na ficha de presença, não no corpo da ata

Em muitas unidades, a ata “principal” é redigida para publicação e já sai enxuta: nomes, CNPJ do licitante, lances, decisões e encaminhamentos. O problema é que a divulgação raramente inclui apenas esse PDF. Quase sempre vai junto um conjunto de anexos que o setor considera parte inseparável do ato: termo de credenciamento do representante, ficha de presença/assinatura, procuração, declaração apresentada no ato, print do chat, ou planilha exportada do sistema.

Nesses anexos, o dado sensível não costuma estar no meio do texto. Ele aparece em padrões repetidos e discretos: rodapé com “CPF: …”, campo “Telefone/WhatsApp”, e-mail pessoal, endereço completo, número de documento de identidade, assinatura manuscrita com carimbo, ou até chave pix impressa em formulário padrão de empresa. O corpo da ata pode estar “limpo”, mas a publicação do conjunto entrega o que não era necessário para a transparência do certame.

Há um detalhe operacional que agrava isso: anexos de credenciamento e presença frequentemente são digitalizados (imagem). Cobrir visualmente com um retângulo não remove o conteúdo; e, sem OCR, você sequer encontra todos os pontos onde o dado aparece. Além disso, mesmo em PDFs nativos, desenhar uma tarja preta por cima do texto pode deixar a informação recuperável ao selecionar, copiar ou extrair o conteúdo da camada digital. Ocultação definitiva implica remover o conteúdo do arquivo, não “pintar por cima”.

Na prática, quando a divulgação envolve: (a) ata em PDF nativo; (b) anexos digitalizados; e (c) formulários padronizados com rodapé repetido, o risco real é publicar achando que revisou “a ata”, quando o vazamento mora em um anexo que ninguém abriu página a página.

Ata de licitação: onde a informação costuma escapar (e como achar)

O ângulo aqui é direto: identificar pontos de fuga recorrentes na divulgação de ata de licitação e orientar a revisão. Use a lista abaixo como checklist do pacote antes de publicar, pensando no que é necessário para controle social e no que é excedente e pode estar sob hipótese de restrição/sigilo prevista na Lei de Acesso à Informação (Lei 12.527/2011) e normas internas do seu órgão.

• Termo de credenciamento do representante: campo “CPF”, “RG”, “Endereço”, “Telefone/WhatsApp” e “E-mail”. Em muitos modelos, o CPF aparece também no rodapé de todas as páginas.
• Ficha de presença / lista de assinaturas: além de CPF e telefone, verifique assinatura manuscrita e rubricas. Mesmo quando o nome é publicável, a assinatura pode ser excedente para a finalidade da publicação.
• Procuração ou carta de preposição: costuma trazer endereço completo, dados de identificação e contatos do outorgante e do representante. Muitas vezes vem como PDF digitalizado.
• Declarações apresentadas no ato: alguns modelos trazem dados pessoais no cabeçalho (endereços, contatos) e informações bancárias em anexos “modelo da empresa”.
• Planilhas exportadas (proposta/lances): em XLS/XLSX ou PDF, há colunas de contato, IDs internos, e comentários. Se converter para PDF, confira se não levou metadados visíveis (ex.: autor, caminho de rede em cabeçalho/rodapé do Excel).
• Prints de chat/registro de sessão: mensagens podem conter telefone, e-mail e nome completo de pessoas físicas que não precisam constar na divulgação.
• Carimbos e cabeçalhos automáticos: alguns carimbos de protocolo incluem matrícula, e-mail institucional nominal ou ramal direto. Avalie necessidade.
• Numeração e códigos “inúteis” para o público externo: IDs de usuário, token de sala, links internos e códigos de autenticação colados na ata ao final da sessão.

Depois de localizar, vem a parte técnica: ocultar de modo definitivo e consistente.

1. Separe “ata publicável” de “ata completa do processo”: mantenha a versão integral nos autos e gere versão para divulgação com as ocultações necessárias. Isso evita que, em uma republicação, alguém anexe novamente o pacote completo por engano.
2. Identifique o tipo de PDF: se for PDF nativo (texto selecionável), a ocultação precisa remover o texto. Evite o erro clássico de “tarja preta” desenhada, que não apaga a camada de texto. Entenda esse ponto com mais detalhe em tarja preta não protege.
3. Para anexos digitalizados, use OCR antes do tarjamento: sem OCR, você pode até cobrir uma área, mas não garante que os mesmos dados não aparecem em outra página/posição. OCR permite localizar ocorrências e padronizar a revisão.
4. Revise rodapé/cabeçalho em lote: em credenciamentos e formulários, procure “CPF”, “RG”, “Telefone”, “E-mail” e padrões numéricos (ex.: 11 dígitos). É comum o dado estar repetido em todas as páginas.
5. Saída final: gere um arquivo novo e valide a extração: depois de ocultar, tente selecionar, copiar e pesquisar pelo termo ocultado (ex.: o CPF). Se o texto ainda aparece em busca/seleção, a ocultação falhou.

Se você precisa de um guia prático para o básico de ocultação em PDF (com remoção do conteúdo, não apenas cobertura), vale usar como referência como colocar tarja preta em PDF e, para entender o que é “apagar de verdade” no arquivo, apagar dados de PDF. Para o contexto de transparência, veja também transparência ativa e LAI.

Verificação prática para fazer hoje: pegue uma ata já pronta para divulgação (com anexos) e, antes de publicar, use a busca do visualizador para procurar “CPF”, “RG”, “telefone” e “@”. Se algum resultado cair em anexo que você não tinha aberto, o seu fluxo está revisando “a ata” e não o pacote publicado.

Perguntas frequentes

Na divulgação da ata, posso manter o nome do representante e ocultar o CPF e o telefone do credenciamento?

Em geral, sim: a identificação do participante pode ser necessária para compreensão dos atos, mas CPF e contato direto costumam ser excedentes para a finalidade de divulgação. O ponto importante é consistência: se a ata cita o representante e você publica o credenciamento, revise o credenciamento com foco em CPF/telefone/e-mail e rodapés repetidos. E mantenha a versão integral nos autos do processo.

Se eu colocar um retângulo preto no PDF da ata, isso já resolve para publicar no portal?

Não necessariamente. Em PDF nativo, desenhar um retângulo por cima pode deixar o texto original intacto na camada digital — ele pode reaparecer ao copiar/colar ou na extração. O seguro é um procedimento de tarjamento que remove o conteúdo do arquivo. Faça o teste: tente pesquisar e copiar o dado após “tarjar”. Se ainda encontra, não está oculto de forma definitiva.

Os anexos da ata vieram como PDF digitalizado. Se eu cobrir a área do CPF na imagem, fica definitivo?

Cobrir a área pode ocultar visualmente, mas não garante revisão completa (o dado pode aparecer em outra página, em outra posição, ou no verso digitalizado). O melhor caminho é aplicar OCR para localizar ocorrências e, depois, tarjar com método e validação. Quando o anexo tem formulários padronizados, trate o rodapé/cabeçalho como zona crítica.

O próximo passo é transformar esse checklist em um rito simples antes de clicar em “publicar”: revisar o pacote completo, classificar o que é versão para divulgação e validar a remoção do conteúdo no PDF final. Quando a equipe precisa fazer isso com frequência e em múltiplos anexos, uma ferramenta que padronize buscas, OCR e ocultação definitiva ajuda a reduzir retrabalho e variações; o MavenDoc é usado justamente para esse tipo de rotina de tarjamento e revisão antes de publicação.

Testar o fluxo de tarjamento na ata de licitação