A Cidadania como Matéria-Prima
- Redação
- há 46 minutos
- 24 min de leitura
A Financeirização da Vida e o Risco do Fim do Sigilo Estatístico na Arquitetura do PL1356/2026
Por Alexandre de Castro (Assessor de Conteúdo e Pesquisas do SETIBGE)
Da monetização de dados pessoais à conversão do IBGE em fornecedor de matéria-prima para o mercado especulativo
1 Introdução: a Cidadania sob a Lógica do Ativo
Poucos projetos legislativos condensam, em um único diploma, uma transformação tão radical na relação entre Estado, cidadão e mercado quanto o PL 1356/2026. À primeira vista, trata-se de uma lei de proteção e "empoderamento" de dados; examinado de perto, revela-se a peça que busca dar coerência e legalidade a um movimento muito mais amplo, no qual elementos aparentemente dispersos — a monetização de informações pessoais, a interoperabilidade de registros de saúde, a cooperação internacional em governança de dados e a modernização do sistema estatístico oficial — se encaixam como engrenagens de um mesmo motor: a financeirização da cidadania por meio dos dados.
A leitura aprofundada desses elementos revela um projeto de país que, sob o discurso sedutor do "empoderamento" e do "retorno financeiro ao titular", pode aprofundar desigualdades, capturar o bem público por interesses especulativos e corroer a soberania digital e biológica da população. Este artigo percorre esse motor de ponta a ponta — da semente conceitual da monetização até seu ponto de chegada mais sensível, o sigilo estatístico do IBGE — para expor como as engrenagens se articulam e por que sua convergência, e não cada peça isolada, constitui o verdadeiro risco. A exposição segue um fluxo único: parte da lógica geral que converte o dado em moeda, avança pela infraestrutura técnica e geopolítica que a viabiliza e desemboca na instituição que, por definição legal, deveria ser-lhe imune.
2 A Semente do Modelo: o Dado como Moeda e a Normalização da Monetização
O ponto de partida conceitual do PL 1356/2026 é a transformação da máxima "dados são o novo petróleo" em política de Estado. O projeto não apenas reconhece os dados como ativo econômico: busca arquitetar um ecossistema para sua extração e circulação. A proibição, no direito brasileiro, da compensação pela cessão de partes do corpo humano serve aqui como alerta ético fundamental — nossa tradição jurídica sempre bloqueou a transformação da integridade física e da identidade em mercadoria. Ao oferecer promessa de retorno financeiro pelo uso de dados pessoais sensíveis, o PL cria a premissa legal para furar esse bloqueio. Se a íris não pode ser vendida, por que os dados que revelam o estado de saúde, a localização e o comportamento de uma pessoa poderiam? A pergunta não é retórica: ela expõe a continuidade material entre o corpo e seus rastros digitais, e a fragilidade do fundamento que separa o inalienável do negociável quando o segundo é apenas a projeção informacional do primeiro.
Essa normalização do discurso da monetização cria terreno fértil para o florescimento de "agentes econômicos promotores de boas práticas". A experiência brasileira com a autorregulação em setores sensíveis é um histórico de fracassos que atentam contra a segurança dos cidadãos — de acordos de leniência brandos a crises ambientais e financeiras forjadas na ausência do Estado. Delegar a proteção de dados a esses mesmos arranjos é abdicar do poder de fiscalização em um campo no qual a assimetria de informação entre o cidadão e o conglomerado financeiro tecnológico é abissal. O que se anuncia como descentralização virtuosa é, na prática, transferência de um poder regulatório indelegável para os próprios agentes cujo interesse a regulação deveria conter.
3 - O Elo Especulativo: do Caso Master à Cobiça sobre o SUS
O turbulento caso do banco Master é o canário na mina de carvão. Exemplifica o que ocorre quando dados — especialmente financeiros e comportamentais — se tornam lastro para modelos de negócio especulativos, opacos e de altíssimo risco sistêmico. O PL não apenas legaliza tais arranjos: institucionaliza-os, abrindo a porteira para que a lógica especulativa migre do sistema financeiro para o mais valioso, abrangente e sensível dos repositórios de dados — o Sistema Único de Saúde. A trajetória é reveladora: o mesmo mecanismo que precifica risco de crédito a partir do comportamento financeiro pode, sem descontinuidade conceitual, precificar risco de vida a partir do comportamento sanitário.
A menção à interoperabilidade de dados de saúde no âmbito do SUS, no contexto do PL, soa como alarme. Sob o pretexto de melhorar a gestão e a pesquisa, cria-se a infraestrutura para que os dados de cerca de 75% da população que depende do sistema público sejam minerados. O risco é a formação de um mercado secundário de dados de saúde, no qual operadoras de planos, farmacêuticas e o mercado segurador poderiam usar algoritmos para precificar o risco individual. Imagine-se um modelo de negócio que, acessando o histórico de exames e procedimentos de um cidadão no SUS, calcule sua probabilidade de desenvolver uma doença crônica e precifique seu plano de saúde ou seguro de vida de forma excludente e discriminatória. Isso não é efeito colateral: é o próprio modelo de negócio que a monetização de dados sensíveis viabiliza. E há uma perversão adicional — quanto mais dependente do sistema público for o cidadão, mais completo será seu rastro no SUS, e portanto mais exposto ele estará justamente por ser mais vulnerável.
4 - Arquitetura da Extração: Open X, Serpro e DrumWave
A concretização dessa arquitetura não se daria no vácuo. A expansão do Open Finance para o conceito de Open X é a construção da malha tecnológica e regulatória para que os dados de uma pessoa fluam livremente entre bancos, varejistas, planos de saúde, redes sociais e governo — sempre sob o signo da "jornada unificada do cliente", mas primordialmente sob a lógica da extração de valor. O Open Finance, concebido como instrumento de concorrência e portabilidade em favor do consumidor, converte-se, sob o Open X, em uma infraestrutura de vigilância transetorial: o mesmo trilho que permitiria ao cidadão levar seu histórico bancário a um banco concorrente permite que seu histórico de saúde chegue a um segurador.
É aqui que entram as iniciativas envolvendo Serpro, Dataprev e a empresa DrumWave. O Estado brasileiro, detentor das maiores bases de dados da população, arrisca deixar de ser guardião para tornar-se sócio ativo na monetização. Serpro e Dataprev, processadores dos dados fiscais, previdenciários e de saúde, passam a ser vistos como as mesas de negociação (trading desks) dessa nova commodity. A promessa de retorno ao titular, nesse modelo, tende a funcionar como cortina de fumaça: o valor individual de um dado é ínfimo — centavos —, enquanto o valor agregado na venda de grandes lotes de dados anonimizados, e frequentemente reidentificáveis, é estratosférico. O cidadão recebe uma migalha pelo "empoderamento" enquanto entrega a chave de sua privacidade para um modelo de vigilância financeira.
A parceria com empresas como a DrumWave, que opera na lógica de carteiras de dados (data wallets) e precificação dinâmica, sinaliza a tentativa de criar uma verdadeira bolsa de valores dos dados pessoais. A consequência mais danosa seria a consolidação de uma indústria que lucra com a vulnerabilidade informacional, na qual a necessidade financeira imediata do cidadão o compeliria a "vender" seus dados futuros, numa lógica de endividamento e alienação de sua própria trajetória digital e biológica. O consentimento, nesse arranjo, deixa de ser expressão de autonomia e passa a ser sintoma de necessidade — quem "escolhe" vender o próprio dado sob pressão econômica não exerce liberdade, mas a simula.
5 - A Dimensão Geopolítica: Soberania em Liquidação
O movimento interno projeta-se para fora com enorme coerência. A eleição do Serpro para o conselho da recém-criada World Data Organization (WDO), lançada em Pequim em março de 2026, e a participação do Banco Central do Brasil no projeto de interoperabilidade transfronteiriça do BIS (Aperta) revelam que o Estado brasileiro não é ator passivo: assume a agenda da monetização nos fóruns globais onde os padrões técnicos e normativos estão sendo escritos. Impõe-se, desde já, a precisão factual que a gravidade do tema exige: no Projeto Aperta, o participante brasileiro é o Banco Central do Brasil, no âmbito da agenda de interoperabilidade financeira transfronteiriça (open finance), e não o Serpro. A distinção é decisiva porque separa dois vetores que a retórica alarmista tende a fundir — o financeiro, conduzido pela autoridade monetária, e o de dados civis, conduzido pelo processador estatal — e é justamente na eventual convergência entre eles que reside o risco.
O Projeto Aperta (BIS), voltado a interligar sistemas de pagamento instantâneo e moedas digitais de bancos centrais (CBDCs) internacionalmente, quando conectado ao arcabouço do PL 1356/2026, aponta para um cenário em que o Open X se torna transfronteiriço. Os dados de um cidadão brasileiro, gerados no SUS e processados pelo Serpro, poderiam, em tese, ser valorados e negociados dentro de um ecossistema global que interliga o sistema financeiro, os dados de saúde e o perfil de consumo. A soberania, nesse caso, não se perde para um ator estrangeiro específico: dissolve-se em uma arquitetura de governança global de dados na qual a prioridade é a fluidez do capital, e não a proteção do cidadão. Perde-se sem inimigo declarado, por adesão a padrões que ninguém, isoladamente, decidiu impor.
6 - O Ponto de Inflexão: da Infraestrutura Geral ao Guardião dos Segredos
Até aqui, o retrato foi o da arquitetura geral — a lógica que converte o dado em moeda, a infraestrutura técnica que a operacionaliza e os vetores geopolíticos que a projetam para fora. Resta o passo que fecha o argumento e o torna, de análise abstrata, ameaça concreta a uma instituição específica. Toda a malha descrita nas seções anteriores permaneceria contida no perímetro dos dados voluntariamente transacionados — bancários, de consumo, comportamentais — não fosse por um ponto de contato que a transcende em gravidade: o alcance dessa mesma infraestrutura sobre o repositório que, por mandato legal, jamais foi concebido para circular. É o momento em que o Open X, a WDO e o Serpro deixam de descrever um mercado emergente de dados privados e passam a tocar o núcleo da informação pública: os microdados custodiados pelo IBGE sob regime de sigilo estatístico.
A transição não é retórica, mas técnica e institucional. O mesmo Serpro que figura como intermediário da monetização de dados no ecossistema descrito é, agora, o parceiro tecnológico escolhido para modernizar o sistema estatístico oficial. A mesma lógica de interoperabilidade que dissolve fronteiras entre setores privados é a que se propõe a integrar os registros administrativos do Estado. E o mesmo arcabouço legal — o PL 1356/2026 — que institucionaliza a monetização é o que, silenciosamente, deixa de erguer qualquer barreira entre esse mercado e o acervo estatístico da nação. A engrenagem que faltava para completar o motor é precisamente esta: a conexão entre o ecossistema especulativo e o guardião histórico das estatísticas oficiais. É essa conexão que estrutura o restante da análise, e que se manifesta em ao menos cinco planos convergentes.
7 - O Serpro como Elo entre a Estatística Pública e o Ecossistema de Monetização
O Serpro não é apenas um processador de dados estatais: é também ator já testado na arquitetura brasileira de monetização de dados. Desde 2022, mantém acordo de cooperação técnica com a DrumWave — o mesmo acordo já mencionado, cujo teor completo permanece sob sigilo comercial e que foi objeto de análise da Autoridade Nacional de Proteção de Dados (ANPD). A adesão à WDO, examinada acima, compõe o mesmo quadro. O que essas duas iniciativas demonstram, quando lidas em conjunto com a parceria estatística, é uma disposição institucional consistente, mantida ao longo de anos, para posicionar o Brasil na vanguarda de arranjos de monetização e integração internacional de dados.
Reitere-se, com o rigor factual que a gravidade do tema exige, que o Serpro não integra o Projeto Aperta do Bank for International Settlements (BIS): essa participação cabe ao Banco Central do Brasil. Ainda assim, o conjunto — DrumWave, WDO e a arquitetura mais ampla de interoperabilidade de dados do Estado, da qual o Banco Central também participa — não deixa dúvida sobre a direção do movimento. Ao firmar agora parceria estratégica com o IBGE para modernizar o sistema estatístico oficial por meio de inteligência de dados, computação em nuvem e integração de registros administrativos, o Serpro posiciona-se como o intermediário técnico capaz de unificar, sob uma mesma infraestrutura, os microdados do Censo, da PNAD, de registros de saúde, de previdência e de outros registros administrativos federais.
Essa infraestrutura, construída em paralelo a um arcabouço legal que institucionaliza a monetização de dados pessoais, poderia, em tese, ser aproveitada para precificar, empacotar e ofertar dados nos mercados digitais que o projeto pretende criar. Trata-se de risco de convergência institucional, e não de fato consumado: nada nas fontes disponíveis indica que o SINGED tenha sido concebido, ou esteja sendo usado, com esse propósito. O ponto crítico é que a arquitetura técnica que viabilizaria esse uso está sendo construída sem que exista, até o momento, vedação legal explícita que a impeça. Constrói-se a estrada antes de decidir se haverá pedágio — e sem instalar a cancela que impediria o tráfego indevido.
8 - A Tensão entre a "Política Pública Preditiva" e o Sigilo Estatístico
O IBGE opera, por força de lei, sob regime de sigilo estatístico: a garantia de que informações individualizadas jamais serão divulgadas ou utilizadas para fins distintos da produção de estatísticas agregadas é a condição histórica sob a qual cidadãos e empresas fornecem dados verdadeiros e detalhados ao Estado. Esse pacto, consagrado na Lei nº 5.534/1968, é o alicerce silencioso de toda a estatística oficial brasileira: sem a confiança de que a resposta não retornará contra quem a deu, a qualidade da informação coletada colapsa. A promessa de "políticas públicas preditivas", objeto central do discurso oficial do SINGED, é, em si, legítima e alinhada a tendências internacionais de modernização estatística. O risco não está na promessa, mas na ausência de fronteira operacional clara entre o uso estatístico — anônimo, agregado e finalístico, protegido pelo sigilo legal — e um eventual uso comercial de dados pseudonimizados sob a lógica do PL 1356/2026.
É tecnicamente estabelecido na literatura de ciência de dados que a integração de registros administrativos de diferentes órgãos (saúde, assistência social, tributação, educação, bancário) em um mesmo ambiente de processamento reduz substancialmente o custo e facilita a reidentificação de indivíduos ou famílias, mesmo quando os dados são pseudonimizados. Sob o arcabouço do PL 1356/2026 — que normaliza a monetização de dados pessoais sensíveis, desde que "anonimizados, pseudonimizados, desindividualizados ou despersonalizados" (art. 8º, III) —
, essa massa de dados granulares representaria, caso viesse a integrar o Ecossistema Brasileiro de Monetização de Dados, ativo de valor considerável. A ironia técnica é que a pseudonimização, apresentada como salvaguarda, é precisamente a categoria que o cruzamento de bases mais facilmente desfaz: quanto mais rica a integração, menor a proteção efetiva que o prefixo "pseudo" oferece.
Ressalva de rigor
O IBGE está hoje sujeito a regime legal de sigilo estatístico próprio, e sua eventual adesão ao Ecossistema criado pelo PL 1356/2026 exigiria a superação — por via legislativa ou interpretativa — dessa barreira jurídica preexistente, superação que não está demonstrada nem é hoje prevista expressamente em nenhum dos diplomas examinados. O risco, portanto, é real como possibilidade estrutural, mas condicional: materializa-se apenas se essa barreira normativa vier a ser afrouxada, silenciosamente ou não. É esse afrouxamento — e não a monetização em si, ainda inexistente no caso do IBGE — que este artigo identifica como o ponto a vigiar.
9 - A Convergência entre o SUS, o IBGE e o Mercado: um Cenário de Risco a Evitar
A cobiça sobre os dados de saúde, examinada anteriormente a partir do SUS, ganha uma dimensão qualitativamente nova quando o IBGE entra na equação. Se o SUS detém o histórico clínico, o IBGE detém o contexto: dados georreferenciados de renda, composição familiar, condições de moradia e acesso a serviços de milhões de brasileiros. A parceria IBGE-Serpro SINGED intensifica o risco já descrito, ainda que não o inaugure. Um cenário hipotético, mas tecnicamente plausível dada a arquitetura em construção, seria o cruzamento da base do IBGE com registros administrativos do SUS, da Dataprev (benefícios sociais) e do Cadastro Único, permitindo ao Estado — ou a terceiros com acesso à infraestrutura — construir um perfil multidimensional e dinâmico de cada cidadão: um dossiê de vulnerabilidade socioeconômica e sanitária do país, atualizado em tempo quase real.
Caso um dossiê dessa natureza viesse a circular, ainda que indiretamente, no ecossistema de monetização que o PL 1356/2026 pretende institucionalizar — no qual agentes econômicos podem organizar-se como "promotores de boas práticas" sem supervisão estatal centralizada equivalente à do sigilo estatístico —, converter-se-ia em lastro ideal para modelos de negócio especulativos. O mecanismo é o mesmo já ilustrado no caso do mercado segurador, agora potencializado: uma seguradora poderia identificar não apenas bairros com maior concentração de doenças crônicas, mas cruzá-los com renda, informalidade e composição familiar, negando cobertura ou elevando preços com base num perfil de risco territorial de granularidade sem precedentes. Nesse cenário, a população mais dependente do Estado tornar-se-ia, sem pretender, fonte involuntária de dados para um mercado que a excluiria ainda mais. Repita-se: trata-se de cenário de risco estrutural, coerente com a arquitetura técnica em formação, e não de processo já em curso ou documentado.
10 - A Retórica da "Soberania" no SINGED e a Agenda Global de Monetização
O nome do sistema — Sistema Nacional Soberano de Geociência, Estatísticas e Dados — expressa compromisso explícito com o controle estatal dos dados. Esse compromisso, contudo, precisa ser avaliado à luz de fatos concretos, e não apenas do rótulo escolhido. A eleição do Serpro para o conselho da WDO, organização sediada em Pequim e voltada à governança e ao "desbloqueio do valor" dos dados em escala global, mostra que o Estado brasileiro está ativamente integrando parte de sua infraestrutura de dados a padrões internacionais de interoperabilidade que priorizam, entre outros objetivos, a fluidez da informação para fins econômicos. Há aqui uma tensão semântica que merece registro: a mesma palavra "soberania" que batiza o sistema nacional é frequentemente invocada para justificar a adesão a arquiteturas globais — como se soberania se exercesse por participação em foros que padronizam a circulação, e não por controle sobre ela.
A lacuna relevante — e aqui reside a crítica de mérito, não a insinuação sobre o batismo do sistema — é normativa: sob a lógica do PL 1356/2026, nada no arcabouço legal hoje disponível impede expressamente que dados de natureza pública, uma vez integrados a arquiteturas de interoperabilidade internacional, venham a ser tratados como ativo negociável em arranjos transfronteiriços. A proteção efetiva da soberania de dados exigiria blindagem legal explícita do SINGED contra qualquer uso comercial — blindagem que o PL 1356/2026, tal como redigido, não apenas não oferece, como se orienta em direção oposta, ao instituir a monetização de dados pessoais como eixo central de política pública. O SINGED, como repositório potencialmente unificado das estatísticas oficiais e dos registros administrativos do país, tende a tornar-se ativo geopolítico de primeira ordem à medida que se consolida — e ativos geopolíticos sem blindagem tornam-se, cedo ou tarde, moeda de troca.
11 A Corrosão da Confiança no Estado Produtor de Estatísticas
A legitimidade de qualquer Censo ou pesquisa domiciliar depende, em última instância, da crença da população de que os dados fornecidos não serão usados contra os próprios cidadãos. É uma confiança frágil, construída ao longo de décadas e destruível em um único episódio de quebra. A coexistência entre a parceria IBGE-Serpro e o arcabouço em construção do PL 1356/2026 cria tensão institucional relevante: o mesmo braço operacional que processa dados para fins estatísticos — o Serpro — já demonstrou, por meio do acordo com a DrumWave e da adesão à WDO, disposição para operar também no espaço de infraestrutura de monetização de dados pessoais, ainda que em contratos e organismos distintos daqueles que hoje sustentam o SINGED. A promessa de retorno financeiro ao titular, central ao desenho do PL 1356/2026 e já objeto de crítica na literatura jurídica brasileira por seu caráter potencialmente simbólico diante do valor de mercado dos dados, lança dúvida razoável sobre a solidez do compromisso de que o sistema estatístico permanecerá isolado dessa lógica.
A inferência de risco: três elementos reais e verificáveis
O cenário de maior risco — o de que a informação prestada ao recenseador venha, no futuro, a alimentar direta ou indiretamente um algoritmo de cálculo de risco comercial — não é hoje demonstrável como fato em curso, mas é inferência razoável a partir da convergência de três elementos reais e verificáveis: (i) a integração técnica de registros administrativos sob a coordenação do Serpro; (ii) a inserção do Serpro em organismos e acordos internacionais e privados de monetização de dados; e (iii) a ausência, no PL 1356/2026, de qualquer blindagem que excepcione dados sob regime de sigilo estatístico do âmbito do Ecossistema Brasileiro de Monetização de Dados.
12 Conclusão: a Perigosa Inversão entre Meio e Fim e o Gatilho da Disrupção
Percorrido o motor de ponta a ponta — da semente conceitual da monetização, passando pela infraestrutura de extração e pelos vetores geopolíticos, até o alcance sobre o sigilo estatístico do IBGE —, revela-se uma inversão profunda e perigosa. O valor dos dados de saúde não reside na sua capacidade de gerar lucro financeiro, mas na sua utilidade para curar, prevenir e gerir a saúde pública. O valor dos dados do cidadão não está no dividendo que ele possa receber, mas na sua autonomia, privacidade e não discriminação. O PL 1356/2026 subverte essa hierarquia: converte o meio — o dado, coletado para servir ao cidadão — em fim, transformando a própria vida em matéria-prima de um modelo de acumulação.
Os riscos são sistêmicos e reforçam-se mutuamente:
1. Captura e desfinanciamento do SUS. Se os dados do SUS se tornarem ativo financeiro, haverá incentivo perverso para que sua governança seja orientada pela lógica de mercado, e não pela saúde pública.
2. Discriminação algorítmica em massa. O uso de dados do SUS pelo mercado segurador e financeiro criará um sistema de exclusão territorial (redlining) digital, negando acesso a crédito e seguros justamente às populações mais vulneráveis e dependentes do sistema público.
3. Erosão da autodeterminação. O PL normaliza a venda de aspectos inalienáveis da pessoa sob o falso verniz do consentimento. Em um país de profunda desigualdade e baixa educação digital, esse consentimento não será livre, mas economicamente coagido.
4. Risco sistêmico e perda de soberania. A fusão do sistema financeiro com os dados de saúde em plataformas interoperáveis de alcance global (Open X, Aperta, Serpro na WDO) cria vetor de crise sistêmica internacional, em que um vazamento ou uma disfunção especulativa pode desestabilizar não apenas mercados, mas a própria confiança no Estado.
5. Conversão do IBGE de guardião em provedor. A parceria IBGE-Serpro no âmbito do SINGED, somada à ausência de blindagem jurídica, arrisca transmutar o maior depositário de segredos do país de custódio da informação pública em fornecedor, direto ou indireto, de insumos para o mercado de dados em formação.
O fio que costura todos esses riscos é uma única lacuna jurídica, e é nela que reside o gatilho da disrupção. O PL 1356/2026 não é uma lei de proteção de dados com um toque de inovação: é a pedra fundamental de uma economia de vigilância institucionalizada, na qual a linha entre o serviço público e a extração de valor por agentes especulativos se apaga. A parceria IBGE-Serpro, isoladamente, não é ilícita nem necessariamente maligna; o acordo Serpro-DrumWave, a adesão à WDO e a participação do Banco Central no Aperta, cada qual em seu domínio, são fatos verificáveis e, em si, não conclusivos. O perigo nasce da convergência desses vetores sob um arcabouço legal que, em vez de erguer uma barreira, remove a que existia: ao instituir a monetização de dados pessoais como eixo de política pública sem excepcionar expressamente os dados sob sigilo estatístico, o PL não deixa apenas uma porta aberta — retira a fechadura.
Trata-se de desdobramento plausível e coerente com o arcabouço em construção — não de conclusão logicamente necessária, mas de risco institucional concreto o bastante para justificar vigilância legislativa, técnica e cidadã imediata. A pergunta de fundo não é técnica, mas civilizatória: qual a autoridade legítima para gerar a verdade factual sobre as condições de vida do país, e a quem pertence essa verdade? Enquanto a resposta permanecer refém de uma lacuna normativa, o cidadão que preenche o questionário do recenseador — especialmente o mais pobre, o mais dependente e o mais vigiado — corre o risco de deixar de ser o destinatário protegido da estatística oficial para tornar-se, sem o saber e sem consentir livremente, a matéria-prima de um novo e arriscado modelo de acumulação. Blindar o SINGED e o sigilo estatístico contra qualquer uso comercial não é cautela acadêmica: é a última fechadura antes de uma disrupção que, uma vez disparada, dificilmente se reverte. O momento de instalá-la é agora — enquanto a estrada ainda está sendo construída e antes que o primeiro carregamento de dados a percorra.
Dicionário de Siglas e Acrônimos
ANPD — Autoridade Nacional de Proteção de Dados. Órgão federal responsável pela fiscalização da LGPD; analisou formalmente o acordo Serpro-DrumWave em 2022 (Nota Técnica nº 75/2022/CGF/ANPD).
API — Application Programming Interface (interface de programação de aplicações). Conjunto de rotinas que permite a sistemas distintos trocarem dados de forma padronizada; base técnica do Open Finance e do Open X.
BIS — Bank for International Settlements (Banco de Compensações Internacionais). Organização internacional de bancos centrais, sediada na Basileia; conduz, por meio de seu Innovation Hub, o Projeto Aperta, do qual participa, pelo Brasil, o Banco Central.
CadÚnico — Cadastro Único para Programas Sociais do Governo Federal. Base administrativa de famílias de baixa renda, citada como fonte potencial de integração no cenário de risco descrito.
CBDC — Central Bank Digital Currency (moeda digital de banco central). Ativo digital emitido por autoridade monetária, objeto de interligação transfronteiriça no Projeto Aperta.
IBGE — Instituto Brasileiro de Geografia e Estatística. Guardião histórico das estatísticas oficiais e detentor dos microdados sensíveis cujo eventual uso comercial o artigo discute.
LGPD — Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Marco jurídico brasileiro de proteção de dados, referência central para avaliar a legalidade de acordos como o Serpro-DrumWave.
MPO — Ministério do Planejamento e Orçamento. Ministério federal que assinou protocolo com IBGE e Serpro no âmbito do SINGED.
PL — Projeto de Lei. No contexto do texto, refere-se especificamente ao PL 1356/2026.
PNAD — Pesquisa Nacional por Amostra de Domicílios. Uma das fontes de microdados domiciliares do IBGE potencialmente integráveis à infraestrutura unificada.
Serpro — Serviço Federal de Processamento de Dados. Empresa pública brasileira de tecnologia da informação, criada em 1964, responsável por sistemas críticos como CPF, Receita Federal digital e CNH; intermediário técnico da parceria com o IBGE.
SINGED — Sistema Nacional Soberano de Geociência, Estatísticas e Dados. Programa coordenado pelo IBGE, em parceria com o Serpro, para integrar registros administrativos federais e produzir estatísticas preditivas.
SUS — Sistema Único de Saúde. Sistema público de saúde brasileiro, referido como base de dados sensíveis potencialmente vulnerável no cenário de integração descrito.
WDO — World Data Organization (Organização Mundial de Dados). Organização internacional não governamental, criada em Pequim em março de 2026, voltada à governança global de dados; o Serpro integra seu conselho inaugural.
Julho de 2026 · 11
A Cidadania como Matéria-Prima · PL 1356/2026
Glossário Técnico e Conceitual
Anonimização / Pseudonimização — Técnicas de tratamento de dados que visam impedir ou dificultar a identificação de um titular. A anonimização, quando efetiva, é irreversível; a pseudonimização substitui identificadores diretos por códigos, mas preserva a possibilidade técnica de reidentificação quando combinada com outras bases — o que fundamenta o risco discutido no texto. O PL 1356/2026 permite explicitamente a monetização de dados sensíveis "pseudonimizados", mantendo em aberto o risco de reidentificação em bases cruzadas. A distinção jurídica entre as duas categorias é frequentemente mais nítida no papel do que na prática técnica.
Capitalismo de vigilância — Conceito formulado por Shoshana Zuboff para designar a lógica econômica que reivindica a experiência humana como matéria-prima gratuita para extração, predição e venda de comportamento. Fornece a moldura teórica para a tese central do artigo — a cidadania como matéria-prima — e para a crítica à "economia de vigilância institucionalizada".
Cassino de dados (metáfora) — Expressão figurada, não técnica, empregada no título original de um dos textos-fonte para conotar um mercado especulativo e de alto risco em torno da comercialização de dados pessoais. Por ser metáfora fortemente valorativa, seu uso deve ser sinalizado como interpretação do autor, e não como descrição neutra do fenômeno.
Data wallet (carteira de dados) — Estrutura técnica que permite ao indivíduo armazenar, gerir e, sob a lógica da monetização, ceder ou "vender" seus próprios dados pessoais mediante remuneração. Modelo de negócio da DrumWave, parceira do Serpro desde 2022, e núcleo operacional da "bolsa de valores dos dados" que o PL 1356/2026 viabilizaria. O termo importa a metáfora da carteira financeira para o domínio dos dados, sugerindo liquidez e negociabilidade onde antes havia direito de personalidade.
Ecossistema Brasileiro de Monetização de Dados — Estrutura jurídico-econômica proposta pelo PL 1356/2026, que instituiria um sistema no qual titulares de dados pessoais poderiam ser remunerados pelo compartilhamento de suas informações com empresas participantes, mediante contrato regido pela nova lei e pelo Código Civil. É o arranjo cuja ausência de exceção para dados sob sigilo estatístico constitui a lacuna jurídica central do artigo.
Financeirização — Processo pelo qual bens, direitos e dimensões da vida antes fora do mercado passam a ser tratados como ativos financeiros, precificáveis e negociáveis. Historicamente associada à expansão do setor financeiro sobre a economia produtiva, a expressão "financeirização da vida" designa sua fase mais avançada: a conversão da própria existência — saúde, comportamento, trajetória — em fluxo de valor. É a tese que dá título à primeira metade do artigo.
Interoperabilidade — Capacidade de sistemas de informação distintos trocarem e utilizarem dados de forma integrada. Central tanto ao SINGED (interoperabilidade de registros administrativos) quanto ao Projeto Aperta (interoperabilidade financeira transfronteiriça), embora se trate de dois domínios técnicos e institucionais distintos. A interoperabilidade é tecnicamente neutra: seu valor ou perigo depende inteiramente da governança que a disciplina.
Open finance — Modelo regulatório que permite o compartilhamento de dados financeiros de clientes, mediante consentimento, entre instituições distintas, por meio de interfaces de programação (APIs). Concebido como instrumento de concorrência e portabilidade em favor do consumidor. Base técnica do Projeto Aperta do BIS.
Julho de 2026 · 12
A Cidadania como Matéria-Prima · PL 1356/2026
Open X — Expansão do conceito de Open Finance para além do domínio financeiro, integrando dados de saúde, varejo, redes sociais e governo em uma malha única sob a lógica da "jornada unificada do cliente" — e, criticamente, da extração de valor. Representa a generalização da interoperabilidade financeira para uma infraestrutura de vigilância transetorial.
Redlining digital — Transposição, para o ambiente algorítmico, da prática histórica de exclusão territorial de acesso a crédito e seguros (o termo remonta às linhas vermelhas traçadas em mapas urbanos dos EUA para negar financiamento a bairros específicos). No cenário descrito, o cruzamento de dados de saúde e renda permitiria precificar ou negar serviços a bairros inteiros, penalizando as populações mais vulneráveis por perfil de risco territorial, e não individual.
Reidentificação — Processo técnico pelo qual um indivíduo, cujos dados foram anonimizados ou pseudonimizados, pode ser identificado novamente por meio do cruzamento de bases distintas. Risco central do artigo: a integração de registros administrativos reduz drasticamente seu custo, tornando ilusória a proteção nominal da pseudonimização em ambientes de dados ricos.
Sigilo estatístico — Princípio jurídico segundo o qual as informações individualizadas coletadas por institutos de estatística oficial (como o IBGE) não podem ser divulgadas nem usadas para fins distintos da produção agregada de estatísticas. Consagrado no Brasil pela Lei nº 5.534/1968, constitui a principal barreira jurídica preexistente que qualquer uso comercial de dados do IBGE precisaria superar — e cuja eventual remoção o artigo identifica como o gatilho da disrupção.
Soberania de dados (data sovereignty) — Princípio segundo o qual a informação pública e sua infraestrutura devem permanecer sob controle e jurisdição do Estado que a produz. Ganha centralidade quando estimativas oficiais e microdados passam a depender de plataformas privadas ou de cooperação internacional, articulando-se ao risco de aprisionamento tecnológico e à exigência de blindagem legal explícita.
Trading desk (mesa de negociação) — No jargão financeiro, unidade que opera a compra e venda de ativos. Empregada metaforicamente para descrever o papel que Serpro e Dataprev assumiriam caso os dados públicos fossem tratados como commodity negociável — a imagem condensa a mutação de processador estatal em corretor de dados.
Julho de 2026 · 13
A Cidadania como Matéria-Prima · PL 1356/2026
Referências Bibliográficas e Conexões Temáticas
MODESTO, Jéssica Andrade. Breves considerações acerca da monetização de dados pessoais na economia informacional à luz da Lei Geral de Proteção de Dados Pessoais. Revista de Direito, Governança e Novas Tecnologias, Florianópolis, v. 6, n. 1, p. 37-58, 2020.
Importância: Análise jurídica sistemática da licitude da monetização de dados pessoais sob a LGPD, estabelecendo os limites legais que qualquer arcabouço de monetização — incluindo o PL 1356/2026 — deveria respeitar.
Conexão: Monetização de dados pessoais · Limites legais da LGPD · Ecossistema Brasileiro de Monetização de Dados
DONEDA, Danilo. Da privacidade à proteção de dados pessoais: elementos da formação da Lei Geral de Proteção de Dados. 2. ed. São Paulo: Thomson Reuters Brasil, 2019.
Importância: Obra de referência sobre a formação histórica e conceitual do regime brasileiro de proteção de dados, essencial para situar o sigilo estatístico do IBGE dentro de um arcabouço mais amplo de direitos de personalidade.
Conexão: Sigilo estatístico · Proteção de dados pessoais · LGPD
ZUBOFF, Shoshana. A Era do Capitalismo de Vigilância: a luta por um futuro humano na nova fronteira do poder. Rio de Janeiro: Intrínseca, 2020 [2019].
Importância: Formulação canônica do conceito de capitalismo de vigilância, que descreve a captura da experiência humana como matéria-prima gratuita para práticas comerciais de predição. Fornece a moldura teórica precisa para a tese da "cidadania como matéria-prima" e da economia de vigilância institucionalizada.
Conexão: Capitalismo de vigilância · Financeirização da vida · Extração de valor · Autodeterminação informativa
MENDES, Laura Schertel. Privacidade, proteção de dados e defesa do consumidor: linhas gerais de um novo direito fundamental. São Paulo: Saraiva, 2014.
Importância: Fundamenta a proteção de dados como direito fundamental e discute a assimetria informacional entre cidadão e agentes de mercado, base para a crítica ao "consentimento economicamente coagido" que o PL 1356/2026 normaliza.
Conexão: Consentimento · Assimetria de informação · Direito fundamental à proteção de dados
O'NEIL, Cathy. Weapons of Math Destruction: How Big Data Increases Inequality and Threatens Democracy. New York: Crown, 2016.
Importância: Exame de referência sobre os danos sociais de modelos algorítmicos opacos alimentados por dados sensíveis, oferecendo o arcabouço teórico para o cenário de discriminação securitária e de redlining digital descrito no artigo.
Conexão: Discriminação algorítmica · Reidentificação · Perfilamento de risco por território
Julho de 2026 · 14
A Cidadania como Matéria-Prima · PL 1356/2026
MOROZOV, Evgeny. Big Tech: a ascensão dos dados e a morte da política. São Paulo: Ubu, 2018. Importância: Crítica ao solucionismo tecnológico e à captura do bem público pela lógica de plataformas, iluminando o risco de que a modernização estatística sirva de fachada para a mercantilização da informação pública.
Conexão: Solucionismo tecnológico · Captura do bem público · Soberania de dados
Documentos Oficiais e Diplomas Normativos
BRASIL. Projeto de Lei nº 1.356, de 2026 (Dep. Arlindo Chinaglia). Institui a Lei Geral de Empoderamento de Dados e cria o Ecossistema Brasileiro de Monetização de Dados. Brasília: Câmara dos Deputados, 2026 (em tramitação).
Relevância: Diploma central de todo o artigo; define o arcabouço legal sob o qual a monetização de dados pessoais, incluindo dados sensíveis pseudonimizados, seria institucionalizada no Brasil — e a fonte da lacuna jurídica identificada na conclusão.
BRASIL. Lei nº 5.534, de 14 de novembro de 1968. Dispõe sobre a obrigatoriedade de prestação de informações estatísticas e sobre o sigilo estatístico. Brasília, 1968.
Relevância: Fundamento legal do sigilo estatístico do IBGE — a barreira jurídica preexistente central ao argumento, cuja eventual superação constituiria o gatilho da disrupção.
BRASIL. Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Brasília, 2018.
Relevância: Marco jurídico nacional de proteção de dados pessoais; parâmetro central para avaliar a legalidade de acordos como o Serpro-DrumWave e a compatibilidade do PL 1356/2026 com o ordenamento vigente.
BRASIL. Lei nº 8.080, de 19 de setembro de 1990 (Lei Orgânica da Saúde). Brasília, 1990. Relevância: Institui o SUS e seus princípios de universalidade e integralidade; fundamenta a crítica de que a financeirização dos dados de saúde subverte a finalidade pública do sistema.
BRASIL. Constituição da República Federativa do Brasil de 1988, art. 5º, X e XII (inviolabilidade da intimidade, da vida privada e do sigilo de dados). Brasília, 1988.
Relevância: Fundamento constitucional dos direitos de personalidade e do sigilo de dados, patamar normativo superior contra o qual a monetização de dados sensíveis deve ser aferida.
ANPD. Nota Técnica nº 75/2022/CGF/ANPD. Análise do Acordo de Cooperação Técnica entre Serpro e DrumWave. Brasília, 2022.
Relevância: Documento oficial que analisou formalmente os riscos de compartilhamento de dados pessoais no acordo Serpro-DrumWave, base factual central da caracterização do Serpro como ator já testado na monetização de dados.
Julho de 2026 · 15
Sites e Links
Fontes eletrônicas mobilizadas na produção e verificação do documento, com o trecho a que se referem. Acesso em julho de 2026.
Câmara dos Deputados — Íntegra do PL 1356/2026
Trecho utilizado: Texto legal dos artigos 4º, 5º e 8º, que definem o Ecossistema Brasileiro de Monetização de Dados e as categorias de dados pessoais sensíveis passíveis de compartilhamento mediante anonimização ou pseudonimização.
Conexão: Ecossistema de Monetização · Lacuna jurídica
IBGE — Oito instituições aderem ao programa do IBGE e Serpro
https://www.ibge.gov.br/singed-programa-nacional/noticia/43834-oito-instituicoes-aderem-ao-programa-do-ibge e-serpro-para-fortalecer-politicas-publicas-preditivas-2
Trecho utilizado: Confirmação factual da parceria IBGE-Serpro e do lançamento do SINGED, com adesão de oito órgãos federais.
Conexão: Parceria IBGE-Serpro · SINGED
Capital Digital — O acordo entre Serpro e DrumWave
https://capitaldigital.com.br/serpro-se-contradiz-ao-negar-acesso-a-acordo-com-empresa-do-vale-do-silicio-que envolvera-dados-do-cidadao-parte-1/
Trecho utilizado: Detalhamento do Acordo de Cooperação nº 124.479/2022 entre Serpro e DrumWave, incluindo o histórico de reuniões governamentais sobre "Data Wallets/Monetização de Dados". Conexão: Serpro-DrumWave · Data wallets
Serpro — Serpro passa a integrar conselho de nova organização global de dados criada em Pequim
https://www.serpro.gov.br/menu/noticias/noticias-2026/serpro-passa-a-integrar-conselho-de-nova-organizacao global-de-dados-criada-em-pequim
Trecho utilizado: Confirmação da eleição do Serpro para o conselho da World Data Organization (WDO), em março de 2026, em Pequim.
Conexão: WDO · Dimensão geopolítica
BIS — Project Aperta: enabling cross-border interconnectivity through open finance interoperability
Trecho utilizado: Confirmação de que o participante brasileiro no Projeto Aperta é o Banco Central do Brasil, e não o Serpro — correção factual central incorporada ao texto.
Conexão: Projeto Aperta · Correção factual
