Tendências centralizadoras de dados nas serventias do Brasil

As formas de centralização social sempre foram objeto do Direito moderno, desde seu embrião no Estado contemporâneo. O pilar do constitucionalismo moderno no exemplo expresso pela divisão de poderes nada mais é do que a refutação do argumento da eficiência centralizadora (dos poderes) a favor de um mecanismo institucional de coordenação descentralizada de poderes estatais na forma constitucional, visando à proteção de direitos do indivíduo [1]. Na sociedade de dados atual, as mesmas tendências centralizadoras (e seus perigos) ressurgem, com novas vestimentas, exigindo do Direito uma resposta adequada para a proteção do indivíduo. Dois importantes exemplos de centralização e intermediação centralizadora de dados podem ser encontradas no atual sistema registral brasileiro. O primeiro, com a criação do Sistema Nacional de Informações de Registro Civil (Sirc); o segundo, com as centrais cartorárias e o Operador Nacional do Serviço Eletrônico de Imóveis (ONR), este último recentemente denunciado à Autoridade Nacional de Proteção de Dados (ANPD) pela Associação dos Titulares de Cartórios do Brasil.

Os dois momentos iniciais da privacidade centrados nas técnicas culturais, cartas e máquina polaroide diferem, entretanto, dos dois momentos seguintes da privacidade. Proteção de dados enquanto semântica jurídica moderna somente surge com a invenção da tecnologia de computadores interligada a uma dimensão organizacional burocrática [4]. A primeira lei de Hessen emerge justamente em decorrência da política pública da construção de novos hospitais na década de 60 na Alemanha, visando a uma maior racionalização da dimensão burocrática das estruturas hospitalares, valendo-se, assim, de computadores para armazenar dados [5]. Também a celebre decisão de 1983 do Tribunal Constitucional Alemão se situa no regime da junção da dimensão organizacional — aqui necessariamente estatal — com o uso de computadores para armazenamento e transferencia de dados.

O primeiro caso de centralização de dados de serventias encontra-se no Sistema Nacional de Informações de Registro Civil (Sirc), criado pelo Decreto 8.270/2014 com o objetivo de coletar e compartilhar dados cadastrais entre certos órgãos públicos, inclusive o INSS e o IBGE (hoje objeto de quatro ADIs) [7]. Em 2019, com alterações no artigo 68 da Lei nº 8.212/1991, as serventias foram obrigadas a ampliar os dados transferidos, registros de óbitos, abrangendo também os registros de nascimentos, natimortos, casamentos, averbações, anotações e retificações, com a possibilidade de compartilhamento forçado de dados pessoais sensíveis, como a averbação de nome de pessoas transgêneras. A sua administração fica à cargo de um comitê gestor interministerial, que acessa o banco de dados sem a necessidade de apresentação de pedido fundamentado. O dever imposto de transferência dos dados para entidade terceira vai além do que prevê a Lei Geral de Proteção de Dados Pessoais, que dispõe apenas a respeito do fornecimento de acesso, para a Administração Pública, dos dados tratados (artigo 23, §5º). Aqui vislumbra-se justamente o que o mito fundacional da proteção de dados moderna com a decisão do censo de 1983 do Tribunal Constitucional Alemão visou a combater: o perigo do Estado como unidade informacional [8].

Já o segundo caso possui uma característica que o torna peculiar: enquanto o Sirc expressa o clássico perigo à proteção de dados pela centralização na estrutura burocrática estatal de uma massa incomensurável de dados, as centrais incorporam em si um arranjo institucional híbrido de uma estranha intermediação privada de dados públicos trazendo consigo diversos riscos e violação concretas à proteção de dados. Primeiramente, sobre as centrais cartorárias: elas realizam a oferta de serviços registrais e notariais por via eletrônica, ao conectar cartórios e usuários (titulares dos dados), mediante remuneração, tendo uma natureza jurídica de Direito Privado e não decorrente do regime de Direito Administrativo nacional das serventias. A legitimidade para essa intermediação e centralização privada de dados coletados originalmente a partir do regime público-administrativo de serventias decorreu de atos administrativos (das corregedorias dos tribunais e da Corregedoria Nacional de Justiça do CNJ), e não da legislação ordinária, o que levanta sérias questões sobre a relação entre principio da legalidade, proteção de dados e normas legitimadores para coleta de dados. Nesse contexto, cabe salientar que o Sistema de Registro Eletrônico instituído pela Lei nº 11.977/2009 não previa a criação de centrais intermediadoras para a prestação eletrônica dos serviços registrais e cartorários, senão que apenas estabelecia que os serviços registrais disponibilizariam, de forma paulatina e gradual, serviços de recepção de títulos e de fornecimento de informações e certidões em meio eletrônico (artigo 37).

O fomento por atos infralegais (portarias administrativas) da intermediação centralizadora e privatização progressiva da prestação do serviço registral ao usuário contraria o marco legal brasileiro da proteção de dados. Primeiramente, a LGPD impõe aos serviços notariais e de registro as mesmas obrigações estabelecidas às pessoas jurídicas de Direito Público (artigo  23, §4º, LGPD) [9]. A transferência de dados coletados por notários e registradores no estrito exercício da delegação intuitu personae de matriz constitucional (artigo 236 CF) para entidades privadas cria também um embaraço dogmático do ponto de vista de responsabilidade por incidentes, pois o controlador da operação enquadrado nos termos definidos pela LGPD não é o mesmo que o controlador definido pelos provimentos e pela legislação que criam centrais e figuras como o ONR. Outro aspecto que chama atenção, encontra-se na escolha do sistema informativo (software) para integração do sistema. Não há participação direta dos responsáveis pela coleta dos dados públicos, as serventias, no processo de escolha e delimitação dos parâmetros de segurança da informação de utilização privada pelas centrais. E por fim, focar na estratégia da centralização vai na contramão da proteção de dados moderna, que visa justamente a evitar aglutinações de dados em pontos focais únicos sempre suscetíveis a incidentes e vazamentos expondo e violando no final direitos dos usuários.

O canto da sereia da eficiência baseada na centralização, refutada pelo constitucionalismo moderno na aquisição evolutiva da divisão de poderes, deveria servir de horizonte normativo ao regime jurídico da proteção de dados aplicado às serventias. Nesse sentido, atos infralegais (portarias administrativas) e estatutos legais deveriam voltar-se mais à preservação do regime constitucional descentralizado da delegação intuitu personae, fomentando a utilização de novas tecnologias de interoperabilidade e afins para uma modernização e digitalização dos serviços cartorários condizente com os ditames do direito da proteção de dados moderno e a proteção do indivíduo.