Nos artigos anteriores desta trilha, passei um bom tempo tentando te convencer de uma coisa: o departamento central de tecnologia do seu órgão não vive sobrecarregado por incompetência, e sim por aritmética. Equipe finita, fila infinita.
E aí chego eu, neste modelo, propondo o quê? Um portão de entrada para os projetos das bordas — operado justamente por esse departamento.
A objeção se escreve sozinha: isso não é a mesma fila de sempre, agora com um nome mais bonito?
É a pergunta certa, e eu não vou fugir dela. Se o portão fosse só mais uma fila, o modelo inteiro ruiria: teria diagnosticado o gargalo com todas as letras e depois o recriado na porta de entrada. Então, em vez de responder no abstrato, deixa eu te mostrar o portão funcionando. Vou acompanhar uma ficha de projeto, do "enviar" até o fim.
A ficha entra
Joana trabalha numa unidade finalística — atende ao público, toca processos, nada a ver com o departamento de TI. Faz meses que ela convive com a mesma tarefa manual: ler, um a um, os documentos que chegam à unidade e separá-los na mão. Num piloto local, ela construiu uma ferramenta que faz esse trabalho pesado por ela. Modelou o processo antes de escolher qualquer tecnologia, e montou o MVP só com componentes da stack elegível do modelo — aquela lista de baixo risco justificável que o órgão já homologou.
Agora ela quer que a ferramenta deixe de ser um puxadinho pessoal e passe a existir oficialmente. Abre a ficha de projeto, preenche, aperta enviar.
Repara no que ela não está sentindo: ansiedade. Ela não está torcendo para cair na mesa de um avaliador de bom humor, nem tentando adivinhar o que vão cobrar dela. Porque os critérios de admissão são públicos — ela os leu antes de começar a construir. Não há gol que se mova depois do chute.
Esse é o primeiro tijolo do que separa um portão de uma fila: na fila, você espera sem saber o que esperam de você; no portão, a régua está pregada na parede, à vista de todos, desde antes.
O relógio começa a correr
No instante em que Joana envia a ficha, um relógio começa a contar. Esse é o segundo tijolo — e o mais importante deles.
Do outro lado do portão, a ficha entra num fluxo. Pode passar por uma triagem inicial, inclusive assistida por IA, que confere se o básico está lá e organiza a fila de quem vai decidir. Mas quem decide é uma pessoa. A revisão humana é obrigatória, e vem com um dever colado nela: motivar. Um "não admitido" sem explicação não é decisão técnica — é ato viciado. E nenhuma máquina reprova sozinha: no máximo ela adianta o trabalho do humano; jamais fecha a porta por conta própria.
Tudo isso, porém, corre contra o relógio. Existe um prazo de resposta — um SLA — e ele é a promessa que o portão faz à Joana: você não vai esperar para sempre.
E se o relógio vencer?
Na maioria das vezes, a história acaba sem drama: alguém do outro lado decide dentro do prazo. Admite a ficha, ou não admite e devolve dizendo por quê — e a Joana segue com uma resposta na mão. Esse é o caso comum, e não é sobre ele que eu preciso te convencer.
O caso que decide se o portão presta é o outro. O prazo vence. E ninguém decidiu.
É aqui, exatamente aqui, que um portão qualquer viraria gargalo. A ficha ficaria pendurada num limbo, o piloto da Joana congelaria à espera de uma assinatura que não vem, e ela aprenderia — como todo mundo aprende — que da próxima vez é mais fácil não pedir. De volta às sombras.
O modelo trata esse ponto como o teste central que ele precisa passar. Vencido o prazo sem decisão, duas coisas acontecem automaticamente e ao mesmo tempo:
Primeiro, uma autorização provisória local. O piloto da Joana continua rodando, exatamente nos limites em que já rodava.
Segundo, um escalonamento automático ao comitê de governança, com um prazo novo e curto para que a decisão finalmente saia.
O silêncio do avaliador não paralisa a borda. Ele aciona um plano B que já estava escrito.
A precisão que protege
Agora preciso ser cirúrgico com você, porque é neste detalhe que mora a diferença entre um modelo defensável e uma bomba-relógio.
Autorização provisória não é aprovação tácita.
A distinção não é jurídica-decorativa; é o que segura o modelo de pé diante da ANPD e do controle interno. Aprovação tácita seria o portão dizendo "se ninguém olhou, está aprovado" — e isso é indefensável: ninguém avaliou risco, ninguém verificou base legal para tratar dados pessoais, e mesmo assim o projeto ganharia status oficial. Um convite ao desastre, com carimbo.
A autorização provisória diz outra coisa. Ela não admite o projeto, não deixa ele expandir para outras unidades, não o acopla a sistema nenhum. Ela apenas preserva o estado que já existia: o piloto local continua sendo o piloto local, nem um passo além, até que a decisão de verdade chegue. Não se aprovou nada — apenas se recusou a punir a Joana pela demora de quem deveria ter decidido.
E é essa a virada do modelo inteiro. Repara em quem paga o custo do atraso. Numa fila comum, quem espera é castigado: o projeto da ponta apodrece parado. Aqui, o custo do atraso recai sobre quem atrasou — a demora dispara o escalonamento, leva o caso a uma instância acima, acende a luz sobre o gargalo. A borda diligente, que fez tudo certo, não fica refém da agenda de ninguém.
A fila pune quem espera. Este portão pune quem demora a decidir. Ele vira o incentivo do avesso — e é por isso que não recria o gargalo que veio resolver.
O que a Joana viu
Se você acompanhou a ficha até aqui, viu o portão inteiro: uma régua pregada na parede antes do chute, um relógio que começa a correr no envio, uma pessoa que decide com dever de motivar, e um mecanismo que, quando o relógio vence, protege a borda em vez de puni-la. Um portão com relógio, calibrado contra o decisor lento — não contra quem submeteu.
É isso que impede a solução de virar o problema que ela veio resolver.
Uma ressalva honesta, e aqui falo por mim, não pelo modelo: ele não crava um número para o SLA, e nem poderia — a realidade de um órgão pequeno não é a de uma secretaria com milhares de servidores. O que eu recomendo é começar por um prazo folgado o bastante para ser cumprido de verdade (um SLA que o central estoura já no primeiro mês nasce morto) e apertá-lo depois, com dados reais de quanto uma análise leva. Um prazo generoso e respeitado ensina mais do que um prazo ambicioso e ignorado.
O desenho completo do rito — os critérios, o fluxo, o SLA e o que acontece quando ele vence — está no rito de admissibilidade, dentro do modelo. E o documento que funda tudo isso é o manifesto.
Leia, discorde, me diga onde estou errado. Se você fosse implantar isso no seu órgão, qual prazo colocaria no relógio? Me conta como você calibraria o SLA na sua realidade — é o tipo de resposta que faz o modelo melhorar.