Quando a lei manda integrar: o que a PEC da Segurança ensina à sua TI

Segundo o Tecmundo, a PEC da Segurança Pública coloca na Constituição Federal a existência do Susp, o Sistema Único de Segurança Pública. Para quem vive de tecnologia, a notícia parece distante, coisa de Brasília. Mas basta pensar um pouco para perceber que ela mexe com assunto que todo gestor de TI conhece bem: integração de sistemas, padronização de dados e segurança da informação.

Hoje, cada estado tem sua polícia, seus bancos de dados e seus fornecedores. Muitas vezes esses sistemas não conversam entre si. É o mesmo drama de uma empresa que cresceu comprando ferramentas soltas e, anos depois, descobre que o financeiro, o comercial e o estoque falam línguas diferentes.

Quando a lei empurra a integração

Ao elevar o Susp ao nível constitucional, a proposta dá base jurídica mais sólida para que União, estados e municípios atuem de forma coordenada. Na prática, isso tende a pressionar por compartilhamento de informações, interoperabilidade e regras comuns para o uso de dados.

Na minha leitura, o ponto central não é o texto da emenda em si, mas o que ela exige de infraestrutura. Integrar bases policiais não é só ligar um sistema ao outro. Envolve:

• padrão de cadastro e de nomenclatura entre instituições;
• controle de acesso por perfil, com registro de quem consultou o quê;
• criptografia no tráfego e no armazenamento das informações;
• rotinas de backup e plano de continuidade;
• conformidade com a LGPD e com as regras de proteção de dados no setor público.

Quem trabalha com TI corporativa reconhece a lista. É o básico bem feito, que muita gente deixa para depois.

O risco que ninguém comenta no começo

Quanto mais integrado o sistema, maior o valor do alvo. Uma base unificada de dados de segurança pública é um prato cheio para criminosos digitais. Se o acesso for mal controlado, um único login vazado pode abrir portas em vários estados.

Esse é o mesmo raciocínio que vale para uma empresa de médio porte. Centralizar dados traz ganho de eficiência e redução de custo operacional, mas exige disciplina de segurança proporcional. Autenticação em duas etapas, segmentação de rede e monitoramento contínuo deixam de ser luxo.

O que o empresário e o analista de TI podem aprender com isso

Mesmo sem ter relação direta com polícia, a discussão serve de espelho. Sistemas isolados geram retrabalho, falhas de comunicação e decisões tomadas com informação incompleta. A integração, quando planejada, traz processos otimizados e facilita a resolução de problemas porque todo mundo enxerga o mesmo dado.

Na M3Solutions, vemos esse padrão com frequência em empresas pequenas e médias. O problema raramente é falta de ferramenta. Quase sempre é falta de arquitetura, de critério na escolha e de governança sobre quem acessa o quê. A tecnologia chega antes do desenho, e a conta aparece depois, em forma de incidente.

Alguns pontos práticos para levar da notícia para a sua rotina:

• mapeie quais sistemas da empresa não se comunicam e onde há digitação duplicada;
• revise permissões de acesso pelo menos duas vezes ao ano;
• defina responsáveis claros por dados sensíveis;
• teste os backups de verdade, não apenas confirme que eles rodam.

Uma reflexão sobre tecnologia e coordenação

A PEC não resolve sozinha os problemas tecnológicos das polícias. Lei não instala servidor, não treina equipe e não corrige base de dados mal estruturada. O que ela faz é criar um ambiente em que a coordenação deixa de ser favor e passa a ser obrigação. Isso já é um avanço, desde que venha acompanhado de investimento em gente, processo e segurança.

O aprendizado vale para qualquer organização: tecnologia sem alinhamento vira custo, e com alinhamento vira vantagem. A diferença está menos na ferramenta e mais na decisão de trabalhar de forma integrada.

E na sua empresa, os sistemas conversam entre si ou cada área ainda trabalha em uma ilha? Vale parar um momento e olhar para isso antes que um incidente faça a pergunta por você.