A document presented by Paraná's government to the Supreme Court regarding the potential migration of public security systems is not a definitive service contract, but a generic draft based on a standard commercial model from the federal data processing agency Serpro. It is a preliminary adherence document for IT services, requiring specific technical annexes to detail which systems would be migrated, the infrastructure to be used, and each party's responsibilities.
The estimated value in the draft is R$ 24.5 million for an initial one-year period, but final costs would depend on service consumption and technological choices, typical of cloud computing contracts. The proposed solution is based on a "multicloud" model where Serpro acts as an intermediary broker managing relationships with various cloud providers, not necessarily hosting systems exclusively in its own data centers.
The analysis indicates the document does not constitute a consolidated operational contract guaranteeing the transfer of systems currently managed by state company Celepar. Under the described model, governance and critical decisions about architecture and data security would remain with the public agency client, with Serpro providing technical services and guidance.
Main Topics Covered: Analysis of a preliminary contract draft; Proposed migration of Paraná's public security systems; Multicloud service model and Serpro's role; Contractual and governance implications.
Uma análise do documento apresentado pelo governo do Paraná ao STF como base para a migração de sistemas estratégicos e sensíveis da Segurança Pública ao Serviço Federal de Processamento de Dados (Serpro), indica que o material não representa um contrato definitivo de prestação de serviços, mas apenas um esboço de contratação baseado em um modelo padrão comercial da estatal federal. O texto corresponde apenas a uma minuta de adesão a serviços de tecnologia e não um instrumento final de operação que garanta a transferência da custódia dos sistemas atualmente administrados pela Celepar.
O documento é estruturado como um contrato de adesão genérico para prestação de serviços especializados de tecnologia da informação e prevê a futura contratação de serviços de nuvem e consultoria técnica. A própria estrutura do texto mostra que se trata de um modelo padronizado utilizado pelo Serpro para diferentes clientes públicos, que depende de anexos e definições específicas para detalhar quais sistemas seriam efetivamente migrados, qual infraestrutura seria utilizada e quais responsabilidades seriam assumidas por cada parte.
Embora o material tenha sido apresentado ao STF no debate político sobre a privatização da Celepar, como evidência de que os sistemas estratégicos do Estado poderiam ser transferidos para a infraestrutura federal, a análise do documento indica que ele não configura um contrato operacional consolidado. O texto funciona como uma proposta comercial ou minuta de adesão a um portfólio de serviços, que precisaria ser complementado por definições técnicas e contratuais adicionais para se transformar em um acordo plenamente executável.
O valor estimado mencionado no documento é de R$ 24,5 milhões para um período inicial de vigência de um ano, com despesas vinculadas à Secretaria de Segurança Pública do Paraná e ao Fundo Especial de Segurança Pública. Ainda assim, o próprio formato da minuta indica que os valores finais dependeriam do volume de consumo de serviços e das escolhas tecnológicas feitas ao longo da execução do contrato, característica típica de contratos de computação em nuvem.
Outro elemento que reforça o caráter preliminar do documento é que o texto descreve apenas o acesso a um conjunto de serviços de computação em nuvem e consultoria tecnológica, sem detalhar quais sistemas específicos seriam migrados da Celepar nem como seria feita a transferência da operação dessas plataformas. A solução descrita no documento está baseada no modelo chamado de “multicloud”, no qual o Serpro atua como intermediador e gestor de relacionamento (broker) com diferentes provedores de infraestrutura em nuvem.
Nesse modelo, o Serpro oferece uma plataforma de serviços que permite ao cliente escolher entre diferentes ambientes de nuvem e recursos tecnológicos. O documento explica que a solução foi concebida para apoiar gestores públicos na adoção de tecnologias de cloud computing, permitindo o acesso a recursos de infraestrutura, armazenamento e processamento disponibilizados tanto pelo próprio Serpro quanto por provedores parceiros.
Isso significa que o documento não estabelece, por si só, que os sistemas do governo do Paraná seriam hospedados exclusivamente em datacenters do Serpro. A arquitetura descrita admite a utilização de múltiplos provedores de infraestrutura, dependendo das escolhas feitas pelo cliente ao longo da execução dos projetos.
A própria lógica do modelo multicloud reforça que a governança dos sistemas permanece com o órgão público contratante. O texto estabelece que o cliente continua sendo o gestor da solução tecnológica, responsável pelas decisões críticas sobre arquitetura, riscos operacionais e políticas de segurança e privacidade dos dados.
Na prática, o papel do Serpro nesse tipo de arranjo é prestar serviços técnicos, orientar escolhas tecnológicas e intermediar a relação entre o cliente e os provedores de infraestrutura digital. O modelo não implica automaticamente a transferência da custódia institucional dos sistemas ou das bases de dados utilizadas pelo governo estadual.
Outro aspecto relevante do documento é que ele limita explicitamente o alcance da atuação do Serpro em determinados níveis da arquitetura tecnológica. A minuta prevê serviços voltados principalmente à infraestrutura de nuvem e à consultoria técnica, sem atuação direta na camada de aplicação ou nos dados dos sistemas utilizados pelo cliente.
Além disso, o texto estabelece que o Serpro não se responsabiliza por políticas de continuidade, segurança ou privacidade dos dados quando os serviços estiverem hospedados em ambientes de nuvem operados por provedores parceiros. Isso reforça que a responsabilidade institucional sobre os sistemas permanece com o órgão público que os administra.
Outro ponto relevante é que o documento não apresenta cláusulas específicas sobre soberania de dados ou sobre a obrigatoriedade de armazenamento em infraestrutura pública federal. Não há exigência explícita de que os sistemas do governo paranaense permaneçam em datacenters do Serpro ou mesmo em território nacional.
No contexto do debate sobre a privatização da Celepar, o conteúdo do documento levanta questionamentos adicionais. O governo do Paraná tem argumentado que a venda da empresa estatal não colocaria em risco os sistemas estratégicos do Estado porque eles poderiam ser transferidos para a infraestrutura do Serpro. No entanto, o material analisado pelo Capital Digital indica que o documento divulgado até agora não passa de uma minuta de adesão a serviços de nuvem e consultoria tecnológica.
Sem a definição detalhada de quais sistemas seriam migrados, onde estariam hospedados e quem assumiria efetivamente sua operação, o documento não representa uma solução definitiva para a custódia da infraestrutura digital do governo paranaense.
A distinção é relevante porque a Celepar atualmente atua como operadora direta de uma ampla gama de sistemas críticos utilizados pelo Estado. A eventual substituição desse modelo por um ambiente multinuvem intermediado por um provedor federal alteraria significativamente a estrutura de governança tecnológica do governo do Paraná.
Prazos e valores contraditórios
A minuta de contrato apresentada para eventual contratação do Serpro pela Secretaria de Segurança Pública do Paraná também revela uma contradição temporal relevante em relação ao plano de privatização da Celepar. O documento estabelece vigência inicial de 12 meses, com possibilidade de prorrogação sucessiva até o limite de 120 meses, ou seja, 10 anos, conforme permitido pela Lei nº 14.133 para serviços continuados de tecnologia da informação. Esse prazo potencialmente longo indicaria uma relação estrutural entre o governo do Paraná e a estatal federal para operação de serviços digitais críticos.
O problema é que essa perspectiva de longo prazo convive com um cenário em que a infraestrutura que hoje abriga os sistemas da segurança pública continua sendo operada pela Celepar, em processo de privatização. A empresa estatal paranaense é responsável pela hospedagem, processamento e sustentação de bases de dados sensíveis e aplicações utilizadas por forças policiais, inteligência e gestão administrativa da segurança. Em outras palavras, a custódia operacional desses sistemas permanece atualmente dentro da infraestrutura da própria Celepar.
A contradição surge porque o governo estadual defende a privatização da empresa justamente enquanto apresenta o Serpro como eventual alternativa para abrigar os sistemas estratégicos do Estado. Se a Celepar for vendida, será necessário migrar previamente essa infraestrutura crítica para outro ambiente tecnológico. No entanto, os documentos divulgados até agora indicam apenas uma minuta de adesão a serviços de nuvem e consultoria tecnológica, sem detalhamento de um plano de migração capaz de transferir centenas de sistemas e bases de dados sensíveis para a infraestrutura federal.
Isso significa que, embora a minuta permita uma relação contratual de até 10 anos com o Serpro, não existe ainda um acordo operacional que viabilize a transferência da custódia atualmente exercida pela Celepar. Na prática, o governo discute uma contratação de longo prazo com a estatal federal ao mesmo tempo em que mantém a infraestrutura crítica da segurança pública dependente da empresa que pretende privatizar, criando uma lacuna técnica e institucional sobre quem efetivamente custodiará esses dados após a eventual venda da companhia.
Um dos pontos mais evidentes é a discrepância entre os valores envolvidos nas duas estruturas. Enquanto o governo sustenta que a migração dos sistemas poderia ocorrer para a chamada “nuvem de governo” do Serpro custaria R$ 24,5 milhões em apenas um ano; o contrato efetivamente firmado com a Celepar para garantir a operação da infraestrutura da segurança pública tem valor estimado em R$ 438,7 milhões e vigência de cinco anos. Esse contrato assegura a continuidade integral da hospedagem de sistemas, armazenamento de dados, operação de soluções tecnológicas, suporte a usuários e serviços de comunicação e nuvem dentro da infraestrutura da própria estatal paranaense.
O número ganha relevância quando comparado com a proposta associada ao Serpro. Os documentos apresentados pelo governo e analisados no debate público correspondem apenas a uma minuta ou proposta comercial de serviços tecnológicos com valor estimado muito inferior, na casa de dezenas de milhões de reais. A diferença de escala sugere que a eventual contratação do Serpro cobriria apenas uma fração da infraestrutura hoje operada pela Celepar ou que sequer existe um plano completo de substituição da operação atual.
Na forma como foi apresentado até agora, o documento indica apenas a possibilidade de contratação de serviços tecnológicos do Serpro, funcionando mais como uma proposta comercial padronizada do que como um contrato consolidado capaz de substituir a operação atualmente realizada pela Celepar.
Meridiano