Soluções · Instituições & administração

Aplicações web para instituições & administração.

Software para processos que precisam do seu próprio espaço de trabalho. A página atual coloca a mecânica do serviço ao lado das regras que se aplicam em instituições & administração — sem alegar um projeto que não fizemos.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează instituții & administrație — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Ponto de partida

Como aparecem instituições & administração antes de qualquer software

A porta da frente de uma autoridade pública na República da Moldova não é um formulário de contacto, é um registo. Quase qualquer mensagem que pede alguma coisa é, juridicamente, uma de duas coisas: uma petição — qualquer pedido, reclamação ou proposta dirigida à autoridade — ou um pedido de comunicação de informações de interesse público. Não é a instituição que escolhe qual deles é, nem o remetente: escolhe-se o conteúdo, e dessa escolha dependem o prazo de resposta, as formalidades exigidas e a consequência do não cumprimento. Quem constrói um canal digital para uma instituição sem saber essa distinção constrói um único tubo por onde correm dois objetos jurídicos diferentes.

A pessoa que guarda a porta tem um nome na lei. As autoridades públicas são obrigadas a criar uma subdivisão ou a designar uma pessoa responsável pelas relações com o público, e a mesma pessoa faz três coisas que noutras indústrias são feitas por três equipas: recebe e regista as petições, transmite-as às subdivisões de especialidade com a indicação do prazo para que a resposta seja enviada dentro do prazo legal, e gere a página web oficial. O site e o registo de petições não são dois projetos que se tocam por acaso — a lei colocou-os a cargo da mesma pessoa. Qualquer sistema informático que os trate separadamente transfere para a tecnologia uma separação que na instituição não existe.

Os dados estão em lugares que, no papel, parecem ordenados. O site web oficial é colocado na plataforma técnico-tecnológica do operador e é registado no Registo dos recursos e sistemas informacionais do Estado. Parte do conteúdo não é mantida localmente de todo: o regulamento exige referência ao portal governamental dos serviços públicos, ao portal de participação para as consultas públicas e ao portal de carreiras para os concursos de contratação. Na prática, ao lado disso existe o registo de entradas em papel, uma caixa de correio eletrónico geral, um perfil numa rede social onde chegam perguntas reais, e uma tabela mantida por alguém da secretaria. Cada um destes lugares é uma cópia dos mesmos dados, com direitos de acesso diferentes e sem um prazo escrito em lado nenhum.

A base legal é colocada de forma diferente do setor privado, e a diferença é estrutural, não de nuance. O fundamento que as empresas usam quando não têm outro — interesse legítimo — não se aplica ao tratamento efetuado pelas autoridades públicas no cumprimento das suas atribuições. Permanecem a obrigação legal e a tarefa no interesse público, e a lei exige que o fundamento para estas esteja previsto na legislação da República da Moldova. A consequência para uma discussão de projeto é imediata: a proposta «vamos recolher isto também, isso ajudava-nos nas estatísticas» não pode ser justificada pela sua utilidade. Ou existe o artigo que a prevê, ou a função não é construída.

O que se publica não é uma escolha de comunicação. Existem duas listas, ambas em vigor, que não coincidem: uma na lei sobre o acesso às informações de interesse público, com dezasseis posições, outra no regulamento aprovado por decisão do Governo para os sítios web oficiais, com dezassete. Sobrepõem-se em grande parte, mas não totalmente — por exemplo, a lista da lei exige dados sobre a direção que incluam os estudos, a experiência profissional e o modo de acesso ao cargo, enquanto a lista do regulamento exige o historial da instituição e referências a portais governamentais nomeados. Um sítio que cumpre uma das listas continua em desconformidade com a outra, e o prazo de atualização é o mesmo em ambas: cinco dias úteis a partir da data de disponibilidade da informação. A isto sobrepõe-se uma distinção que muitos fornecedores omitem: as obrigações de conformidade, alojamento e migração da decisão são atribuídas, com prazo, aos ministérios, a outras autoridades administrativas centrais, às instituições públicas por eles criadas e às instituições públicas autónomas, enquanto às autoridades da administração pública local de primeiro e de segundo nível a mesma decisão apenas recomenda a adequação dos sítios web. Uma câmara municipal não está na mesma posição que um ministério — mas as obrigações da lei e do código administrativo aplicam-se-lhe da mesma forma.

A supervisão vem de direções diferentes. Para os dados pessoais, a autoridade é o Centro Nacional para a Proteção de Dados de Caráter Pessoal, e uma autoridade pública é obrigada a designar um responsável pela proteção de dados sem qualquer limiar de dimensão — ao contrário de uma empresa privada, onde a obrigação depende da escala. Para as aquisições através das quais se compra até o sistema informático, o enquadramento é a lei sobre aquisições públicas e o sistema informacional automatizado por meio do qual os procedimentos decorrem publicamente. Quem constrói para uma instituição entra, portanto, num projeto que é ele próprio um objeto público: o anúncio, a documentação e o contrato adjudicado são visíveis.

Trei pași și săgeata care se întoarce

Regulile

O que se aplica nas instituições e na administração, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

A petição e o pedido de informação são dois objetos jurídicos diferentes no mesmo formulário

A petição transmitida em formato eletrónico deve corresponder aos requisitos legais estabelecidos para um documento eletrónico — ou seja, assinatura eletrónica. O pedido de comunicação de informações de interesse público transmitido eletronicamente é exatamente o oposto: para ele não é necessário cumprir esses requisitos, e a assinatura manuscrita ou eletrónica do pedido não é obrigatória. Um formulário único que exige assinatura eletrónica a todos cria uma barreira ilegal para metade dos pedidos; um que não a exige a ninguém recebe petições que não pode tratar como petições. A distinção deve ser feita na interface, antes do envio, e não por um funcionário depois.

SursaCodul administrativ nr. 116/2018, art. 9 și art. 72 alin. (2)–(3); Legea nr. 148/2023 privind accesul la informațiile de interes public, art. 14 alin. (2) și art. 16 alin. (4)

Os prazos não são os mesmos, e o sistema tem de saber qual está a contar

O prazo geral em que um procedimento administrativo deve ser concluído é de 30 dias, prorrogável por no máximo 15 dias por motivos justificados ligados à complexidade — a prorrogação só produz efeito se for comunicada por escrito no prazo de 30 dias, juntamente com os motivos — e, excecionalmente, até 90 dias em caso de complexidade particular. Para a informação de interesse público, o prazo é de, no máximo, 10 dias a contar do registo do pedido, prorrogável por no máximo 7 dias se o pedido for complexo, e a prorrogação só produz efeito se o requerente for informado por escrito dentro do prazo inicial, com os motivos. Um sistema que apresenta um único contador erra sistematicamente num dos dois fluxos.

SursaCodul administrativ nr. 116/2018, art. 60 alin. (1), (4) și (5); Legea nr. 148/2023, art. 19 alin. (1)–(2)

O comprovativo de registo é emitido automaticamente, e é um requisito do sistema, não uma cortesia

As autoridades públicas são obrigadas a oferecer a possibilidade de apresentar petições online através das suas próprias páginas web oficiais, e o peticionário deve receber automaticamente o comprovativo de registo; para as petições apresentadas eletronicamente, o número de registo é comunicado em no máximo 2 dias, pelos mesmos meios. A mesma obrigação é repetida no regulamento dos sítios web oficiais. Para o pedido de informação transmitido eletronicamente, o número e a data do registo são comunicados o mais tardar no dia útil seguinte, também pelos mesmos meios. A diferença entre isto e uma mensagem automática do tipo «recebemos a sua mensagem» é que uma é um comprovativo com número de registo, e a outra não é nada.

SursaCodul administrativ nr. 116/2018, art. 73 alin. (5); Hotărârea Guvernului nr. 728/2023, Regulament, pct. 23; Legea nr. 148/2023, art. 15 alin. (2)

O interesse legítimo não está disponível para uma autoridade pública

A base dos interesses legítimos prosseguidos pelo operador não se aplica no caso do tratamento efetuado pelas autoridades públicas no exercício das suas atribuições. Permanecem, na prática, a obrigação legal e o cumprimento de uma tarefa no interesse público ou o exercício de uma autoridade oficial, e a lei exige expressamente que as bases para estes sejam previstas na legislação da República da Moldávia. Num projeto, isso altera a ordem da discussão: não se parte do que seria útil o sistema fazer e depois procura-se uma justificação, mas da atribuição prevista no ato e constrói-se apenas o que a serve.

SursaLegea nr. 195/2024 privind protecția datelor cu caracter personal, art. 6 alin. (1) lit. c), e) și f), alin. (2) și alin. (3)–(4)

O responsável pela proteção de dados é obrigatório, sem limiar de dimensão

O operador designa um responsável pela proteção de dados quando o tratamento é efetuado por uma autoridade ou instituição pública, com exceção dos tribunais na atividade de administração da justiça. Aqui não existe a condição de monitorização em grande escala que, no setor privado, filtra a obrigação: uma câmara municipal pequena entra da mesma forma que um ministério. A lei permite que um único responsável seja designado para várias autoridades, tendo em conta a sua estrutura e dimensão, e os seus dados de contacto são publicados e comunicados à autoridade de controlo. Na prática, qualquer projeto informático público tem, desde o primeiro dia, um interlocutor obrigatório que deve ser consultado.

SursaLegea nr. 195/2024, art. 37 alin. (1) lit. a), alin. (3) și alin. (7)

A acessibilidade é uma obrigação legal, não uma recomendação de design

As páginas web oficiais das autoridades públicas devem ser adaptadas, na forma prevista pela lei, para acesso por pessoas com deficiência, em especial no que respeita ao tamanho do texto e ao contraste. O regulamento aprovado por decisão do Governo acrescenta requisitos com formulações de força diferente, e essa diferença conta: a adaptação para equipamentos móveis e para pessoas com deficiência, assegurando um sistema de leitura em voz alta do conteúdo, é formulada como obrigação, enquanto a longa lista — etiquetas para imagens, contraste, estrutura clara, navegação completa com o teclado, linguagem simples, legendagem, teste com software de acessibilidade — é introduzida com «na medida do possível». Acima de tudo, para uniformização e acessibilidade, prevê-se a utilização do tipo de letra ONEST.

SursaLegea nr. 148/2023, art. 10 alin. (2); Hotărârea Guvernului nr. 728/2023, Regulament, pct. 7, pct. 25 și pct. 26

O que não se publica decide-se por ponderação, não por reflexo

O acesso pode ser limitado se a divulgação prejudicar a segurança pública, as relações internacionais, a prevenção de crimes, a ação penal, um processo administrativo ou judicial, a proteção de dados pessoais, a propriedade intelectual ou o segredo comercial — mas apenas cumulativamente com a condição de que o prejuízo prevaleça sobre o interesse público. Por derrogação, é proibido limitar o acesso aos dados pessoais relativos à atividade profissional dos agentes públicos: nome, função, estudos, experiência, remuneração, conflitos de interesses, sanções disciplinares não extintas. Um filtro automático de anonimização que corta qualquer nome de um documento comete exatamente o erro que a lei proíbe explicitamente.

SursaLegea nr. 148/2023, art. 8 alin. (1)–(3) și art. 9 alin. (1)–(3); Hotărârea Guvernului nr. 728/2023, Regulament, pct. 21

A obrigação de publicar não se limita às autoridades públicas

Fornecedores de informação são, além das autoridades e instituições públicas, também as empresas estatais e municipais, as pessoas coletivas de direito privado controladas por estas, as pessoas coletivas de direito privado que prestam serviços públicos, serviços públicos de gestão comunal ou serviços de liquidação, as empresas energéticas do domínio do gás natural, da energia elétrica ou térmica, as associações profissionais das profissões do setor da justiça e os partidos políticos. Uma empresa de água, de aquecimento urbano ou de salubridade não é “uma empresa com um cliente público”: é fornecedor de informação, com as obrigações daí decorrentes.

SursaLegea nr. 148/2023, art. 5 lit. a)–h) și art. 6 alin. (2)

Mecanica

O que fazem as aplicações web, na prática

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Escrevemos as regras do domínio antes do primeiro ecrã

Um contrato de implementação, em texto, que fixa o vocabulário e os invariantes: o que significa um lugar reservado, o que significa um pagamento recebido, o que falha fechado quando um serviço não responde. Na plataforma para a instituição de espetáculos, as regras são explícitas — dinheiro em unidades menores inteiras mais a moeda, disponibilidade apenas a partir de reservas duráveis na base de dados, chaves de idempotência nas ordens críticas, memória intermédia nunca como fonte de verdade para o stock, dados do cartão nunca armazenados. São regras que se verificam no código, não princípios.

Construímos o núcleo com testes que correm sem o sistema vivo

As respostas reais dos sistemas externos são guardadas como fixtures e o analisador é testado nelas, não no portal que pode estar em baixo exatamente no dia em que você trabalha. No sistema de consulta de portais de voos, a suite executa em 0,52 segundos e passa integralmente; os testes que realmente tocam nos portais são marcados separadamente e têm de ser pedidos explicitamente. A mesma separação existe em todos os quatro sistemas: o que pode ser verificado na bancada é verificado na bancada.

Entregamos o repositório, a colocação em funcionamento e os acessos

Não um ficheiro zip. O repositório com o histórico dos commits, um documento que descreve como levantar o sistema numa máquina vazia — base de dados, variáveis de ambiente, serviço de sistema, servidor web à frente — e os acessos que o tornam seu. Sob o nosso diretório de projetos existem hoje 150 repositórios git, 103 README e 19 documentos do tipo DEPLOY ou HANDOVER; esta forma de entrega é o hábito, não a exceção.

Quando o sistema do outro não tem API, dizemos que risco você assume

Os portais B2B que consultamos não publicam interface programática, por isso a autenticação faz-se como a de um utilizador, com cookie de sessão e chave de ligação, e é refeita automaticamente na expiração. O risco está escrito no README do projeto, não descoberto mais tarde: a autenticação programática é uma zona cinzenta face às condições de utilização do portal, e para um volume de produção intenso a solução correta é pedir ao operador a sua API oficial. Um cliente tem o direito de saber isso antes de assinar, não depois.

Os documentos entram uma única vez, mesmo que os leamos dez vezes

Cada transação extraída de uma notificação bancária ou de um extrato PDF recebe um identificador externo calculado como impressão digital SHA-256 sobre os seus campos, e a inserção em Postgres faz-se com `ON CONFLICT (external_id) DO NOTHING`. A consequência prática: a caixa de correio pode ser relida quantas vezes você quiser, e o saldo não duplica. Sem esta regra, qualquer pipeline de ingestão acaba por produzir duplicados, ou seja, um problema de contabilidade.

A classificação com modelo faz-se por ferramentas, não por texto livre

O modelo não escreve uma frase que depois adivinhamos: recebe sete ferramentas — pagamento do cliente, salário, imposto, pagamento a credor, despesa operacional, desconhecido — e tem de escolher uma, com uma pontuação de confiança entre 0 e 1. Para a correspondência aproximada dos nomes da contraparte existe uma reserva separada, com base na semelhança de vetores. «Desconhecido» é uma saída legítima, com motivo, não uma falha escondida.

Serviciul, în detaliu

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que instituições & administração têm, com a base da conservação onde a lei a dá.

A petição e o seu dossier: Numele sau denumirea petiționarului, domiciliul sau sediul, adresa de poștă electronică dacă se cere răspuns pe această cale, obiectul și motivarea, documentele anexate. Petițiile anonime sau cele depuse fără indicarea adresei poștale ori electronice nu se examinează, deci datele de contact nu sunt opționale — sunt condiție de examinare. Persoana responsabilă de relațiile cu publicul asigură primirea și înregistrarea, transmite spre soluționare, expediază răspunsurile și, în litera codului, clasifică și arhivează petițiile.Păstrare: Neverificat ca termen. Codul administrativ pune în sarcina subdiviziunii responsabile de relațiile cu publicul clasificarea și arhivarea petițiilor, dar nu fixează o durată; regimul de arhivare se stabilește prin legislația arhivistică și prin nomenclatorul de dosare al instituției, pe care nu le-am verificat. Termenul se stabilește cu arhivarul instituției și se scrie în evidența activităților de prelucrare.SursaCodul administrativ nr. 116/2018, art. 66 alin. (1) lit. b), art. 75 alin. (1) și art. 76 alin. (1); Legea nr. 195/2024, art. 30 alin. (1) lit. f)
Registo dos pedidos de comunicação de informações de interesse público: O evidență separată de registrul petițiilor, cerută explicit: autoritățile publice, instituțiile publice și întreprinderile de stat și municipale înregistrează cererile și în registrul cererilor de comunicare a informațiilor de interes public, conform modelului și în modul stabilite de Guvern. Cererile adresate verbal nu se înregistrează, cu o excepție. Consecința de proiectare e că un singur tabel „mesaje primite” nu îndeplinește cerința: registrul are model impus și trebuie să poată fi produs ca atare.Păstrare: Neverificat ca termen. Modelul și modul de ținere a registrului se stabilesc de Guvern; nu am verificat actul care le aprobă, deci nu propunem o durată.SursaLegea nr. 148/2023, art. 15 alin. (1) și alin. (5)
Os dados profissionais dos agentes públicos: Numele și prenumele, funcția, studiile, experiența profesională, remunerația, conflictele de interese și sancțiunile disciplinare nestinse. Sunt date cu caracter personal și, în același timp, sunt date pentru care legea interzice limitarea accesului. Clasa asta e cea care sparge intuiția obișnuită de protecție a datelor: aici obligația nu e să le ascunzi, ci să le publici — datele privind conducerea autorității, inclusiv studiile, experiența profesională și modul de accedere în funcție, sunt pe lista publicării din oficiu.Păstrare: Pe pagina web oficială atât timp cât informația e actuală: informațiile publicate din oficiu se actualizează în termen de 5 zile lucrătoare de la data disponibilității lor, cu excepțiile stabilite de actele normative.SursaLegea nr. 148/2023, art. 8 alin. (3) lit. a)–g), art. 10 alin. (1) lit. b) și art. 11 alin. (1)
Conteúdo publicado oficiosamente: Structura și bugetul, conducerea, actele normative de organizare, raportul anual, achizițiile planificate și efectuate, evenimentele publice, deplasările în străinătate cu costul și sursa de finanțare, orele de audiență, programele și proiectele, execuția bugetară, concursurile de angajare, procesul decizional. Nu e „conținut de marketing”: e o categorie cu listă închisă în lege, cu o a doua listă în regulamentul site-urilor, și cu o cerință de formă — informațiile publicate și puse la dispoziția solicitanților trebuie oferite în format deschis.Păstrare: Nu are termen de ștergere, are termen de actualizare: 5 zile lucrătoare de la disponibilitate, iar pentru evenimente publice — de regulă nu mai târziu de o zi lucrătoare de la încheierea evenimentului.SursaLegea nr. 148/2023, art. 10 alin. (1) lit. a)–p), alin. (5) și art. 11 alin. (1)–(2); Hotărârea Guvernului nr. 728/2023, Regulament, pct. 15
O registo de sistema da plataforma web: Cine s-a autentificat, ce a publicat, ce a modificat, ce a șters. Aici cerința nu e dedusă din principii, e scrisă: sistemul de gestiune a conținutului informațional trebuie să asigure posibilitatea de urmărire și înscriere în registre de sistem — loguri — a tuturor acțiunilor întreprinse de fiecare utilizator, plus definirea unor grupe de utilizatori cu drepturi diferite și un sistem mono- sau bifactorial de identificare a administratorilor de conținut. Separat, administratorul conținutului informațional procesează petițiile și gestionează evenimentele de trasabilitate aferente procesului de examinare a petițiilor.Păstrare: Neverificat ca termen fixat prin act. Regulamentul cere existența logurilor, nu durata păstrării lor. Termenul se stabilește motivat de operator, sub principiul limitării legate de stocare, și se declară în evidența activităților de prelucrare.SursaHotărârea Guvernului nr. 728/2023, Regulament, pct. 52 subpct. 4) și pct. 65 subpct. 5), 6) și 8); Legea nr. 195/2024, art. 5 alin. (1) lit. e) și art. 30 alin. (1) lit. f)
As cópias de segurança: Arhiva bazei de date și a componentei de program. Administratorul de sistem efectuează copii de rezervă ale bazei de date, operatorul tehnico-tehnologic asigură restabilirea datelor din copii de rezervă la solicitare, iar soluția standard trebuie să asigure modul de efectuare și păstrare a copiilor de rezervă. Clasa asta se uită sistematic în discuțiile despre ștergere: o copie de rezervă care conține o petiție ștearsă din baza vie e tot o prelucrare, cu același temei și aceleași drepturi de acces.Păstrare: Neverificat ca termen. Regulamentul cere ca modul de efectuare și păstrare a copiilor de rezervă să fie asigurat de soluția standard, fără să fixeze o durată. Se stabilește în politica instituției și se declară.SursaHotărârea Guvernului nr. 728/2023, Regulament, pct. 49 subpct. 5), pct. 51 subpct. 5) și pct. 55; Legea nr. 195/2024, art. 32 alin. (1) lit. b) și c)
Os dados dos perfis de redes sociais: Comentariile, mesajele private și identitățile publice ale celor care scriu pe pagina instituției dintr-o rețea de socializare. Regulamentul le tratează ca parte a aceluiași regim: definește administratorul și utilizatorul profilului de socializare ca roluri distincte, iar administratorul conținutului informațional gestionează comentariile și mesajele parvenite din partea utilizatorilor. Particularitatea juridică e că datele stau pe infrastructura unui terț, în afara platformei operatorului, iar o întrebare pusă acolo poate fi, după conținut, o petiție.Păstrare: Neverificat ca termen. Regulamentul nu fixează o durată pentru conținutul din profilurile de socializare, iar păstrarea efectivă e determinată de platforma terță. Se tratează ca prelucrare separată, cu temei și termen declarate în evidența activităților.SursaHotărârea Guvernului nr. 728/2023, Regulament, pct. 2 (definițiile „administratorul profilului de socializare” și „utilizatorul profilului de socializare”) și pct. 52 subpct. 5); Legea nr. 195/2024, art. 30 alin. (1) lit. f)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Petiție: Termo-abrangente, não sinónimo de «queixa». No código administrativo, a petição é qualquer pedido, comunicação ou proposta dirigida a uma autoridade pública. Por pedido solicita-se a emissão de um ato administrativo individual ou a realização de uma operação administrativa; por comunicação informa-se a autoridade sobre um problema de interesse pessoal ou público; por proposta visa-se a realização de ações de interesse público. Três intenções diferentes, um único regime processual.
Pedido de comunicação de informações de interesse público: Não é petição e não conta no mesmo prazo. O requerente não é obrigado a fundamentar ou justificar o pedido, a assinatura não é obrigatória, e o prazo é mais curto. A palavra que as separa na prática é «peço a informação sobre…» versus «peço que faça…»: a primeira pede algo que a instituição já tem, a segunda pede uma ação.
Fornecedor de informações: Categoria que a lei utiliza em vez de «autoridade pública», e que é mais ampla: inclui também as empresas estatais e municipais, as pessoas coletivas de direito privado por elas controladas, as que prestam serviços públicos ou de utilidade pública, as empresas energéticas, as associações profissionais do setor da justiça e os partidos políticos. A pergunta correta no início de um projeto não é «é uma instituição pública?», mas «é você um fornecedor de informação nos termos do art. 5?».
Transparência proativa: Uma das duas formas de acesso à informação, a par da comunicação a pedido. Significa a divulgação oficiosa, em especial através da publicação na página web oficial. A distinção é útil num projeto porque desloca a discussão de «como respondemos mais depressa» para «o que já não deveria ser perguntado, porque já está publicado».
Oficiosamente: Sem que ninguém o peça. Aplica-se à publicação das informações da lista legal e é o oposto de «a pedido». Numa discussão de conteúdo, a expressão funciona como teste: se uma informação está na lista de publicação oficiosa e, ainda assim, chega ao cidadão apenas através de um pedido, o processo está errado, não o cidadão.
Informação com acessibilidade limitada: A formulação da lei para o que não se publica. Não é sinónimo de «secreto»: a limitação faz-se com base numa lista fechada de finalidades legítimas e apenas se o prejuízo prevalecer sobre o interesse público, avaliado caso a caso. Um sistema que assinala documentos como «restrito» sem registar a ponderação não documenta a decisão que a lei exige.
Ato administrativo individual: O resultado de um procedimento administrativo que produz efeitos para uma pessoa específica. Tem uma estrutura imposta — incluindo a fundamentação da decisão e a informação sobre os meios de impugnação — e é nulo se não for assinado. Isto é importante para software porque aquilo que parece ser «a resposta enviada pelo sistema» pode, juridicamente, ser um ato com requisitos formais.
Readresare: O que acontece quando a petição não é da competência da autoridade: o original é expedido à autoridade competente no prazo de 5 dias úteis a contar do registo, e o peticionário é informado. Não é «por favor, dirija-se a outra entidade» — é uma obrigação da instituição que a recebeu, com prazo próprio.
Operador técnico-tecnológico: A instituição pública que estabelece as condições e os procedimentos de elaboração dos sites web oficiais e assegura apoio técnico de alto nível através de pessoal especializado; na decisão, é designado nominalmente o Serviço de Tecnologias da Informação e Segurança Cibernética. A hospedagem na sua plataforma está prevista para os ministérios, outras autoridades administrativas centrais, as instituições públicas por eles criadas e as instituições públicas autónomas. Num projeto, esse papel não é do fornecedor privado, e a confusão entre «quem constrói» e «em que plataforma está» é a origem da maioria dos bloqueios na entrega.
Entidade adjudicante: A instituição na sua qualidade de compradora. A palavra desloca a discussão do que a instituição quer para o que pode comprar e como: através do procedimento previsto na lei sobre contratação pública, com o anúncio, a documentação e o contrato adjudicado visíveis no sistema informático automatizado. Para um fornecedor, isto significa que a proposta é um documento público, não uma proposta privada.

Onde se estraga

O que corre mal quando as instituições e a administração se digitalizam à pressa

O formulário único que mistura dois prazos

A forma mais frequente de um site de instituição se tornar não conforme é também a mais inocente: uma única página «Contacte-nos», uma única caixa, um único registo. O mecanismo pelo qual isso se estraga é que os dois objetos jurídicos têm requisitos opostos — um exige assinatura eletrónica, o outro proíbe que ela seja exigida — e prazos diferentes, de 30 e de 10 dias. O resultado não é um incómodo, é ou uma barreira ilegal colocada no acesso à informação, ou um prazo ultrapassado que ninguém contou. A reparação não é técnica, é de conteúdo: dois percursos visíveis, com a pergunta colocada em linguagem corrente.

A confirmação automática confundida com o comprovativo de registo

Uma mensagem do tipo «recebemos o seu pedido, responderemos o mais breve possível» parece cumprir a obrigação. Não a cumpre. A lei exige que o peticionário receba automaticamente a prova de registo, e que o número de registo seja comunicado pelos mesmos meios no prazo máximo de 2 dias; para o pedido de informação, o número e a data, o mais tardar no dia útil seguinte. A diferença é que um é texto, e o outro é uma ligação verificável ao registo. Um sistema que envia a confirmação antes de registar produz exatamente a promessa que não pode sustentar.

A anonimização que apaga o que a lei exige que seja público

Quando uma instituição coloca um filtro automático sobre os documentos publicados, o instinto é cortar qualquer nome. O efeito é que desaparece precisamente a categoria para a qual a limitação de acesso é expressamente proibida: o nome, a função, os estudos, a experiência, a remuneração, os conflitos de interesses e as sanções disciplinares ainda não extintas dos agentes públicos. A instituição acredita que se tornou mais prudente e tornou-se desconforme. A regra que evita isso é o filtro não atuar sobre o tipo de dado, mas sobre o papel da pessoa — e a lista de exceções ser escrita antes, não descoberta depois da primeira reclamação.

A publicação oficiosa feita como imagem

Um relatório digitalizado e carregado como PDF de imagem assinala visualmente a obrigação de publicação e falha duas exigências ao mesmo tempo: as informações publicadas devem ser fornecidas em formato aberto, e a página deve ser acessível para pessoas com deficiência. Um documento que não tenha texto selecionável não pode ser lido por um leitor de ecrã, não é pesquisável no motor de busca que o regulamento exige em todo o site, e não pode ser reutilizado. O mecanismo é banal — alguém digitalizou porque havia um carimbo em papel — e corrige-se uma única vez, ao nível do procedimento interno, não documento por documento.

O modelo que motiva em vez da autoridade

Um assistente que redige de forma elegante o motivo de uma recusa parece útil. O problema é que a fundamentação completa de um ato administrativo individual é parte integrante do ato e condiciona a sua legalidade: ela deve conter o fundamento legal, a oportunidade, o modo de exercício do poder discricionário e, nos atos desfavoráveis, a descrição do procedimento que esteve na base, incluindo as opiniões contrárias expressas na audiência. Um texto plausível gerado a partir do contexto não é uma fundamentação, é uma aparência de fundamentação — e é mais perigoso do que a sua ausência, porque passa à primeira leitura. A saída do modelo deve ir para um rascunho marcado como tal, não para um campo chamado «fundamentação».

O site construído fora da plataforma que a decisão prevê

Um projeto que começa pela escolha do alojamento, da pilha tecnológica e do domínio, sem perguntar quem é o operador técnico-tecnológico, chega à entrega com um produto bom que não pode ser colocado onde deve. O regulamento diz que os sítios web oficiais são colocados na plataforma técnico-tecnológica do operador, são registados no Registo dos recursos e sistemas informacionais do Estado, e o nome de domínio é gerido de acordo com o regulamento do domínio de nível superior .md. O erro simétrico é igualmente dispendioso: aplicar as mesmas exigências a uma câmara municipal como se fossem obrigatórias, quando para a administração pública local a decisão as formula como recomendação. Ambas as variantes evitam-se com uma única pergunta feita na primeira reunião — que tipo de autoridade você é, no sentido da decisão?

Perguntas

O que alguém das instituições e administração pergunta antes de comprar software

Pode um assistente automático responder a uma petição?

Na parte da informação, sim; na petição propriamente dita, não sem uma pessoa. A resposta a uma petição é, em regra, o resultado de um procedimento administrativo, e se assumir a forma de um ato administrativo individual deve conter a fundamentação da decisão e a informação sobre os meios de recurso, e o ato não assinado é nulo. O código admite atos emitidos de forma automatizada, com derrogações ao nome e à assinatura, mas essa é uma exceção estreita, não a regra. O que construímos é o percurso: a classificação correta da mensagem, o registo com número, o reencaminhamento no prazo, a redação preparada para a pessoa que assina.

Quem decide se uma mensagem é petição ou pedido de informação?

O conteúdo, não o remetente e não o sistema. Por isso a interface deve perguntar antes, em linguagem comum — «você quer uma informação que já temos, ou quer que façamos algo?» — e deixar a escolha visível e alterável. A classificação feita em silêncio por um modelo, sem que a pessoa veja o que foi escolhido, desloca uma consequência jurídica para um lugar onde ninguém a pode contestar. Quando a mensagem é ambígua, a escolha correta é perguntar, não adivinhar.

Podemos colocar um chat no site sem violar o regulamento dos sítios web oficiais?

O regulamento não proíbe o diálogo interativo — até define o sítio web oficial como um conjunto de informações oficiais e meios de diálogo interativo. O que exige é que o sistema tenha registos de todas as ações de cada utilizador, grupos de utilizadores com direitos diferentes, identificação mono- ou bifatorial para os administradores de conteúdo, e que os formulários HTML não permitam a execução de scripts introduzidos neles. Um widget trazido de um fornecedor externo tem de responder a estas exigências, caso contrário a conversa é sobre conformidade, não sobre funcionalidades.

Que fundamento legal tem uma nova função num sistema público?

Um dos previstos por lei, e para a autoridade pública a lista é mais curta do que no setor privado: o interesse legítimo não se aplica ao tratamento efetuado no cumprimento das atribuições. Na prática, restam a obrigação legal e a tarefa de interesse público ou o exercício da autoridade oficial, e o fundamento deve estar previsto na legislação da República da Moldávia. A pergunta que fazemos no início de cada projeto é qual é o artigo que prevê a atribuição — e, se a resposta não existir, a função não se faz.

Precisamos de avaliação de impacto antes de começar algo automático?

Depende da operação, mas a pergunta faz-se antes, não depois. A avaliação de impacto é exigida em especial para a avaliação sistemática e abrangente dos aspetos pessoais com base em tratamento automatizado, que serve de base a decisões com efeito jurídico sobre a pessoa. A autoridade de supervisão aprova e publica a lista dos tipos de operações sujeitos à exigência, por isso a lista é verificada no momento do projeto. Quando já existe um responsável pela proteção de dados — e numa instituição pública existe obrigatoriamente — ele é o primeiro interlocutor, não o último.

Quem é responsável se o sistema responder mal?

A instituição, e isso não é uma formalidade contratual, é o motivo pelo qual projetamos de outra forma. A fundamentação completa de um ato administrativo individual condiciona a sua legalidade, e a assinatura da pessoa competente é condição de validade. Um sistema que gera texto que ninguém lê antes de sair transfere a responsabilidade para um lugar onde ela não pode ser exercida. O que fazemos é reduzir o trabalho até à assinatura, não substituir a assinatura.

Podemos publicar as perguntas frequentes e as respostas para recebermos menos pedidos?

Sim, e a lei até empurra nessa direção: a transparência proativa é uma forma de acesso com direito próprio, as informações podem ser comunicadas através de uma referência à página web relevante quando estão disponíveis na internet, e as informações publicadas devem ser fornecidas em formato aberto. O limite é que a publicação não suspende a obrigação de responder ao pedido concreto e não pode ocultar dados para os quais a limitação do acesso é proibida. Um repositório de perguntas construído a partir de pedidos reais deve ser limpo dos dados dos peticionários antes de se tornar conteúdo público.

Como tratamos a acessibilidade, se ela é obrigatória?

Como estrutura, não como camada adicionada. A lei exige que as páginas web oficiais sejam adaptadas para pessoas com deficiência, em especial no tamanho do texto e no contraste; o regulamento exige adaptação para equipamentos móveis e um sistema de sonorização do conteúdo, e enumera, com a fórmula «na medida do possível», etiquetas para imagens, contraste, estrutura clara, navegação com teclado, linguagem simples, legendagem e teste com software de acessibilidade. A fonte prevista para uniformização e acessibilidade é ONEST. Uma barra de acessibilidade colada sobre um site que não tem estrutura semântica não cumpre nenhuma das exigências.

Para onde vão os dados se usarmos um modelo de linguagem?

Definido por escrito antes da primeira linha de código: que campos podem sair do perímetro da instituição, para que fornecedor, com que fundamento e por quanto tempo. Para uma autoridade pública a pergunta é mais estrita do que no setor privado, porque o fundamento de interesse legítimo não está disponível, e a segurança do tratamento exige medidas adequadas ao risco, incluindo pseudonimização e criptografia, conforme o caso. A regra prática que aplicamos é que os dados de identificação do peticionário não saem; o que sai, se sair, é o mínimo necessário para a tarefa.

Como se compra um projeto destes?

Pelo procedimento previsto pela lei relativa aos contratos públicos, e isso muda também a forma como escrevemos a proposta. A Lei n.º 131 de 03.07.2015 relativa aos contratos públicos é o ato listado hoje pela Agência dos Contratos Públicos como referência do domínio, e os procedimentos decorrem no sistema informático automatizado conhecido publicamente como MTender, onde são visíveis os planos de contratação, o boletim dos contratos públicos, os contratos adjudicados e a lista de interdições. Não aconselhamos a instituição sobre o seu procedimento — isso é feito pela entidade adjudicante com os seus especialistas certificados — mas escrevemos os requisitos técnicos numa forma que pode entrar numa documentação.

Ce nu putem susțineNu suntem autoritate publică și nu preluăm niciuna din obligațiile instituției: nu înregistrăm petiții în numele ei, nu clasificăm juridic cererile în locul persoanei responsabile de relațiile cu publicul, nu motivăm și nu semnăm acte administrative. Nu suntem operator tehnico-tehnologic în sensul regulamentului privind site-urile web oficiale și nu operăm platforma de stat pe care aceste site-uri se plasează — dacă un proiect cere asta, discuția e cu instituția publică desemnată, nu cu noi. Nu deținem nicio acreditare, atestare sau certificare emisă de o autoritate a Republicii Moldova pentru sisteme informaționale publice și nu figurăm în niciun registru de stat pe acest domeniu. Nu oferim consultanță juridică și nu suntem consilierul instituției pe procedura de achiziție publică. Nu am verificat articolele Legii nr. 131/2015 privind achizițiile publice: copia consolidată la care avem acces e mai veche decât modificările anunțate public de Agenția Achiziții Publice, iar registrul de stat al actelor juridice ne răspunde cu refuz de acces — de aceea citam actul, nu articolele lui. Nu am publicat rezultate proprii pe această industrie, nu putem cita nume de instituție-client și nu avem cifre de piață verificate pentru Republica Moldova.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar