Controle de acesso limita visualização de dados

O episódio trouxe à tona discussões sobre segurança da informação, hierarquia funcional e mecanismos de auditoria dentro do Fisco. Para especialistas da área, o sistema brasileiro possui regras rígidas de controle, mas depende de rastreabilidade e fiscalização interna para evitar desvios individuais.

A seguir, explicamos como funciona o modelo de acesso, quais são os níveis de restrição e o que acontece quando há uso irregular de dados.

Leia mais:

Receita Federal lançará CNPJ alfanumérico em 2026

Acesso hierarquizado e baseado na função

Segundo Kléber Cabral, presidente da Associação Nacional dos Auditores-Fiscais da Receita Federal (Unafisco), não existe acesso irrestrito aos sistemas da Receita.

O modelo é estruturado com base em três pilares:

Perfis de acesso por cargo

De acordo com representantes do Sindifisco Nacional, cada servidor possui um perfil específico, conforme sua função:

• Auditores fiscais que atuam na fiscalização de pessoa jurídica acessam sistemas relacionados a empresas.
• Analistas tributários possuem acesso mais limitado, geralmente voltado à análise e apoio técnico.
• Servidores administrativos têm acesso restrito a dados cadastrais ou operacionais.

Mesmo entre auditores, há níveis distintos:

• Consulta simples em tela
• Consulta com possibilidade de impressão
• Permissão para inserção ou modificação de dados

Certificação digital obrigatória

Todo acesso exige autenticação com certificado digital individual — via token físico ou nuvem — e senha pessoal. A senha é solicitada sempre que o servidor entra em sistemas sensíveis.

Se um auditor precisar acessar informação fora do seu perfil, deve solicitar autorização formal ao superior hierárquico. Dependendo do caso, o pedido pode subir níveis dentro da estrutura da Receita até ser aprovado.

Não existe “livre acesso” a dados fiscais

Um ponto importante: não há qualquer sistema em que todos os servidores tenham acesso livre e irrestrito.

Dados considerados menos sensíveis, como nome e data de nascimento, são mais acessíveis, mas ainda exigem credenciais específicas.

Já informações como:

• Rendimentos
• Patrimônio declarado
• Despesas dedutíveis
• Dados bancários

têm níveis mais elevados de proteção.

Como funciona o acesso a dados bancários

Dados bancários só podem ser visualizados por auditores-fiscais quando:

1. Existe procedimento de fiscalização formalmente aberto;
2. O contribuinte é cientificado;
3. É emitida uma Requisição de Movimentação Financeira (RMF) à instituição financeira.

Esse procedimento está alinhado às normas legais e ao entendimento consolidado do próprio STF sobre compartilhamento de dados fiscais e bancários para fins de fiscalização tributária.

Registro e rastreabilidade: tudo fica gravado

Todos os acessos realizados nos sistemas da Receita são registrados.

O sistema identifica:

• Quem acessou
• Qual CPF ou CNPJ foi consultado
• Horário do acesso
• Unidade do servidor
• Chefia imediata

Essas informações ficam armazenadas e podem ser auditadas a qualquer momento pela área de Auditoria Interna da Receita.

Acesso a pessoas publicamente expostas (PPE)

O controle é ainda mais rigoroso quando se trata de pessoas publicamente expostas (PPEs) — como ministros, parlamentares e seus familiares.

Nesses casos:

• O acesso só é permitido em situações específicas;
• Autoridades superiores precisam autorizar;
• O sistema gera alerta automático;
• O servidor pode ser imediatamente instado a justificar a consulta.

A lista de CPFs classificados como sensíveis é definida pela Auditoria Interna da Receita, com base em critérios institucionais.

O papel do Serpro no acesso a dados

Servidores do Serviço Federal de Processamento de Dados (Serpro), estatal responsável pela tecnologia da Receita, possuem acesso limitado e, em regra, restrito à área de atendimento.

Por exemplo, a impressão de declaração do Imposto de Renda só pode ocorrer mediante solicitação do próprio contribuinte, que recebe notificação por e-mail quando o documento é emitido.

Eles não possuem autorização para acessar dados bancários ou informações contratuais de contribuintes.

Critério territorial e equipes nacionais

Antigamente, o acesso era organizado por divisões regionais fixas. Hoje, o critério é baseado em equipes.

• Equipes regionais: acessam dados de contribuintes daquela jurisdição.
• Equipes nacionais: podem acessar informações de todo o país.

Mesmo assim, auditorias conseguem identificar padrões incomuns, como acessos frequentes a CPFs de outras regiões sem justificativa funcional.

O que acontece em caso de acesso indevido?

Se for identificado acesso irregular:

• É aberta investigação administrativa;
• O servidor pode responder a processo disciplinar;
• Pode haver demissão;
• Dependendo do caso, há responsabilização criminal.

O caso envolvendo autoridades do STF reforçou que o sistema possui mecanismos de controle, mas também evidencia que a segurança depende de monitoramento contínuo e responsabilização efetiva.

Transparência e confiança institucional

A Receita Federal administra um dos bancos de dados mais sensíveis do país. O modelo de acesso hierarquizado, rastreável e auditável é considerado prática consolidada de governança pública.

Para o contribuinte, isso significa que seus dados não são de livre circulação dentro do órgão. Para os servidores, significa que cada clique deixa rastro.

Em tempos de debate sobre proteção de dados e segurança da informação, entender como funciona esse sistema é essencial para fortalecer a confiança institucional.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.

Imagem: Reprodução/Seu Crédito Digital