Smart Cities e o Direito: Regulação, Dados Urbanos e Contratação Pública de Tecnologia

Introdução

O conceito de cidade inteligente — ou smart city — deixou de ser uma promessa futurista para se tornar uma agenda concreta de políticas públicas e investimentos privados no Brasil. Municípios de diferentes portes e regiões têm buscado soluções tecnológicas para melhorar a gestão urbana, a mobilidade, a segurança pública, o saneamento e a prestação de serviços à população. Com isso, surgem questões jurídicas complexas que ainda não encontraram respostas definitivas no ordenamento brasileiro: como contratar tecnologia para cidades inteligentes? Quem é o responsável pelos dados coletados em espaços públicos? Qual é o marco regulatório aplicável?

Este artigo examina o estado atual da regulação jurídica das smart cities no Brasil, os desafios da contratação pública de tecnologia urbana e as implicações da Lei Geral de Proteção de Dados (LGPD) para a gestão de dados urbanos.

O Conceito Brasileiro de Cidade Inteligente

O Brasil possui uma definição oficial de cidade inteligente, estabelecida pela Carta Brasileira para Cidades Inteligentes, iniciativa do Ministério das Cidades desenvolvida em parceria com a Agência de Cooperação Alemã (GIZ) e mais de 126 instituições públicas e privadas. Segundo esse documento, cidades inteligentes são "cidades comprometidas com o desenvolvimento urbano e a transformação digital sustentáveis, em seus aspectos econômico, ambiental e sociocultural, que atuam de forma planejada, inovadora, inclusiva e em rede, promovem o letramento digital, a governança e a gestão colaborativas e utilizam tecnologias para solucionar problemas concretos, criar oportunidades, oferecer serviços com eficiência, reduzir desigualdades, aumentar a resiliência e melhorar a qualidade de vida de todas as pessoas, garantindo o uso seguro e responsável de dados e das tecnologias da informação e comunicação."

Essa definição é relevante do ponto de vista jurídico porque estabelece parâmetros para a atuação do poder público: a tecnologia não é um fim em si mesma, mas um instrumento a serviço do desenvolvimento urbano sustentável e inclusivo. Isso tem implicações diretas para a estruturação de contratos, a avaliação de resultados e a responsabilização dos agentes envolvidos.

O Marco Regulatório: O Que Existe e O Que Falta

O Brasil ainda não possui uma lei específica para smart cities. O PL 976/2021, em tramitação no Congresso Nacional, busca estabelecer diretrizes gerais para o desenvolvimento de cidades inteligentes no país, mas ainda não foi aprovado. Na ausência de legislação específica, a regulação das smart cities no Brasil é construída a partir de um conjunto de normas gerais aplicáveis por analogia ou extensão.

A Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) é o principal instrumento regulatório aplicável à dimensão de dados das smart cities. A Lei de Acesso à Informação (Lei 12.527/2011) disciplina a transparência dos dados públicos gerados pelos sistemas urbanos. A Nova Lei de Licitações (Lei 14.133/2021) rege a contratação pública de tecnologia. O Marco Civil da Internet (Lei 12.965/2014) estabelece princípios para o uso da internet em território nacional. E o Marco Legal das Startups (Lei Complementar 182/2021) criou instrumentos específicos para a contratação de soluções inovadoras pelo poder público, como o sandbox regulatório e o contrato público de solução inovadora.

A ausência de uma lei específica para smart cities cria um ambiente de incerteza jurídica que dificulta tanto a atuação dos municípios quanto o planejamento das empresas que desejam oferecer soluções nesse mercado.

LGPD e Dados Urbanos: Quem é o Controlador?

Uma cidade inteligente é, por definição, uma cidade que coleta e processa dados em larga escala. Câmeras de vigilância com reconhecimento facial, sensores de qualidade do ar, sistemas de monitoramento de tráfego, medidores inteligentes de energia e água — todos esses dispositivos geram dados pessoais ou dados que podem ser combinados para identificar pessoas.

A LGPD exige que toda operação de tratamento de dados pessoais tenha uma base legal, um controlador identificado e uma finalidade específica. No contexto das smart cities, a identificação do controlador é uma questão jurídica não trivial: é o município que instalou os sensores? É a empresa privada que opera o sistema? É o consórcio público que coordena a infraestrutura regional?

A resposta depende de quem efetivamente toma as decisões sobre a coleta, o armazenamento, o compartilhamento e o uso dos dados. Em muitos projetos de smart city, essa responsabilidade é difusa — o que cria riscos jurídicos significativos tanto para o poder público quanto para as empresas parceiras.

A base legal mais utilizada para o tratamento de dados em smart cities é o cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD) e a execução de políticas públicas (art. 7º, III, LGPD). No entanto, quando os dados são tratados por empresas privadas no âmbito de contratos de PPP ou concessão, a base legal pode ser diferente — e a responsabilidade pelo tratamento precisa estar claramente definida no contrato.

A Contratação Pública de Tecnologia para Cidades Inteligentes

A contratação de soluções de smart city pelo poder público apresenta desafios específicos que os modelos tradicionais de licitação não foram desenhados para enfrentar. Tecnologias emergentes como inteligência artificial, Internet das Coisas (IoT) e análise de big data evoluem rapidamente, o que torna difícil especificar com precisão o objeto da contratação no momento da licitação.

A Nova Lei de Licitações (Lei 14.133/2021) trouxe instrumentos que podem ajudar a superar esse desafio. O Diálogo Competitivo (art. 32) permite que o poder público discuta com potenciais fornecedores as possíveis soluções antes de definir o objeto da licitação — especialmente útil quando a tecnologia ainda está em desenvolvimento ou quando não há solução de mercado consolidada. O Procedimento de Manifestação de Interesse (PMI) permite que o setor privado apresente estudos e propostas que subsidiem a estruturação do projeto público.

O Marco Legal das Startups (LC 182/2021) criou o Contrato Público de Solução Inovadora (CPSI), que permite ao poder público contratar startups para desenvolver soluções inovadoras em caráter experimental, com prazo máximo de 12 meses e dispensa de licitação em determinadas condições. Esse instrumento tem sido utilizado por municípios para testar soluções de smart city antes de escalar para contratos definitivos.

Governança de Dados Urbanos: O Desafio Central

A Carta Brasileira para Cidades Inteligentes estabelece, entre seus objetivos estratégicos, a necessidade de "estabelecer sistemas de governança de dados e de tecnologias, com transparência, segurança e privacidade". Esse objetivo é mais fácil de enunciar do que de implementar.

Uma arquitetura de governança de dados urbanos precisa responder a perguntas como: quais dados podem ser coletados? Por quanto tempo podem ser armazenados? Com quem podem ser compartilhados? Quais são os direitos dos cidadãos sobre os dados que lhes dizem respeito? Como garantir a segurança dos sistemas contra ataques cibernéticos?

No Brasil, essas questões ainda não têm resposta legal consolidada no contexto específico das smart cities. A LGPD oferece um arcabouço geral, mas sua aplicação ao ambiente urbano — com suas particularidades de escala, multiplicidade de atores e natureza pública dos espaços — exige interpretação e desenvolvimento doutrinário ainda em construção.

Conclusão

As smart cities representam uma das fronteiras mais dinâmicas e desafiadoras do Direito Público contemporâneo. O Brasil possui instrumentos jurídicos relevantes — a LGPD, a Nova Lei de Licitações, o Marco Legal das Startups, a Carta Brasileira para Cidades Inteligentes — mas ainda carece de uma regulação específica que dê coerência e previsibilidade ao ecossistema de cidades inteligentes. Para municípios que desejam avançar nessa agenda e para empresas que querem atuar nesse mercado, a assessoria jurídica especializada não é um luxo — é uma condição para estruturar projetos que sejam legalmente sólidos, tecnicamente viáveis e socialmente responsáveis.

Fontes: Ministério das Cidades — Carta Brasileira para Cidades Inteligentes; Lei 13.709/2018 (LGPD); Lei Complementar 182/2021 (Marco Legal das Startups); Lei 14.133/2021; PL 976/2021; LAPIN/InternetLab/ARTIGO 19 — Cidades Inteligentes e Dados Pessoais (2022).