Diretor de Novos Negócios expôs ofensiva cibernética durante evento público transmitido pelo YouTube, com participação do presidente Wilton Mota. Declaração chama atenção por partir de uma área comercial, e não da diretoria responsável pelas operações tecnológicas da estatal.
O governo federal enfrentou nesta semana um ataque cibernético classificado como “sem precedentes” contra o Gov.br e estruturas tecnológicas do Serviço Federal de Processamento de Dados (Serpro). A revelação foi feita por André Picoli Agatte, diretor de Novos Negócios da estatal, durante a II Semana de Inteligência Artificial do Serpro, realizada entre 4 e 6 de novembro. Apesar da gravidade da declaração, a empresa não apresentou, na manifestação do dirigente, informações adicionais sobre a natureza da ofensiva, os sistemas atingidos, sua duração ou a existência de eventuais danos.
“Essa semana nós tivemos um ataque sem precedentes ao GovBR, enfim, às nossas estruturas, e nós temos conseguido responder. Nós temos mostrado resiliência e temos mostrado capacidade de resistir”, afirmou Agatte.
A declaração ocorreu durante a abertura do encontro, que contou com a participação do presidente do Serpro, Wilton Mota. O dirigente máximo da estatal integrou a mesa de abertura e discursou no mesmo evento. A gravação, entretanto, não permite confirmar se ele permanecia no palco no momento exato em que Agatte mencionou o ataque.
O episódio apresenta uma particularidade que chama atenção. A existência de uma ofensiva cibernética de gravidade excepcional contra uma das principais plataformas digitais do governo brasileiro foi tornada pública pelo diretor responsável por Novos Negócios, e não pela diretoria encarregada das operações tecnológicas do Serpro, área mais diretamente relacionada à disponibilidade dos sistemas, à continuidade dos serviços e à resposta operacional a incidentes. Embora nada impeça um integrante da administração de mencionar ameaças enfrentadas pela empresa, o contexto da revelação e a ausência de esclarecimentos técnicos levantam dúvidas sobre a forma como o episódio foi comunicado.
A revelação também não ocorreu durante uma apresentação sobre segurança cibernética. Agatte discursava sobre o papel estratégico do Serpro, a soberania digital e a necessidade de ampliar os investimentos em infraestrutura tecnológica. Ao abordar os desafios impostos pela inteligência artificial, mencionou a sofisticação crescente das ofensivas contra os sistemas da estatal.
“Um desafio que a gente tem vivido cotidianamente aqui hoje é como lidar com a sofisticação dos ataques que nós temos recebido, cada vez mais sofisticados”, afirmou, antes de revelar o episódio envolvendo o Gov.br.
A referência ao ataque foi utilizada para demonstrar a capacidade de resistência da empresa e justificar novos investimentos em proteção. “É evidente que isso também nos impõe desafios de investimento, de cada vez mais ir aprimorando a nossa capacidade de resistir e ser o grande guardião dos dados da população brasileira”, acrescentou.
O diretor, portanto, não fez um comunicado formal de incidente de segurança. Utilizou o episódio como exemplo dos desafios enfrentados pela estatal e, logo depois, prosseguiu com sua exposição sobre outros assuntos. A gravação não permite determinar se a divulgação havia sido previamente planejada ou se a informação foi mencionada espontaneamente.
O que torna a situação mais relevante é o contraste entre a gravidade atribuída ao ataque e a ausência de explicações públicas específicas sobre o episódio. Até a conclusão desta reportagem, não foi identificado comunicado oficial do Serpro que detalhasse a ofensiva mencionada por Agatte, esclarecesse sua dimensão ou informasse se houve consequências para os usuários do Gov.br. Essa ausência de esclarecimentos contrasta com a disposição do diretor de classificar publicamente o ataque como algo sem precedentes.
A participação de Wilton Mota no mesmo evento acrescenta uma dimensão institucional à questão. A informação foi divulgada em uma atividade oficial da empresa, aberta ao público e transmitida pela internet, da qual participou seu presidente. Não se tratou, portanto, de um comunicado oficial, uma conversa reservada ou de uma informação obtida por meio de vazamento. Ainda assim, a estatal não apresentou, na ocasião, uma avaliação técnica que permitisse compreender o significado da declaração.
A dimensão da ameaça mencionada pelo diretor ganha relevância diante da dependência crescente dos brasileiros em relação ao Gov.br. Segundo os números oficiais mais recentes do Ministério da Gestão e da Inovação em Serviços Públicos (MGI), atualizados até outubro de 2026, a plataforma reúne 179,5 milhões de contas ativas, oferece 5.390 serviços digitais federais e possui 4 mil sistemas integrados ao mecanismo de identificação e autenticação dos cidadãos.
O governo também disponibiliza, por meio da plataforma, acesso a mais de 8,7 mil serviços estaduais e municipais. Entre as aplicações utilizadas pela população estão o Meu INSS, Meu SUS Digital, Carteira de Trabalho Digital, Carteira Digital de Trânsito, Enem e Fies, além da assinatura eletrônica de documentos, que já acumula 592 milhões de utilizações. Esses números mostram que o Gov.br deixou de ser apenas um portal de informações para se tornar uma infraestrutura essencial de acesso a direitos, benefícios previdenciários, serviços de saúde, educação e relações de trabalho.
Uma eventual indisponibilidade ou comprometimento de seus mecanismos de autenticação poderia afetar milhões de cidadãos e serviços públicos, razão pela qual a revelação de um ataque classificado como “sem precedentes” exige esclarecimentos sobre sua natureza e alcance, mesmo que não tenha ocorrido invasão ou vazamento de dados.
Agatte não esclareceu se a ofensiva consistiu em uma tentativa de sobrecarga dos sistemas, exploração de vulnerabilidades, invasão de ambientes internos ou outra modalidade de ataque cibernético. Também não informou se houve interrupção de serviços, exposição de dados pessoais, comprometimento de credenciais ou acionamento de protocolos extraordinários de contingência.
A distinção é fundamental. Um ataque de grande intensidade não significa necessariamente que os invasores tenham conseguido acessar sistemas protegidos ou obter informações. A resistência relatada pelo diretor pode indicar que os mecanismos de defesa funcionaram, mas a ausência de indicadores técnicos impede avaliar o alcance da ofensiva e a eficácia das medidas adotadas.
A revelação de André Picoli Agatte ganha relevância diante de um alerta feito anteriormente pelo próprio presidente do Serpro, Wilton Mota. Em entrevista publicada pelo Capital Digital em 8 de outubro, Mota revelou que a estatal já enfrentava diariamente uma “enxurrada de agentes de IA” tentando acessar seus sistemas e explorar vulnerabilidades nas plataformas tecnológicas. Segundo ele, parte dessas ferramentas se apresenta como mecanismos de busca de informações públicas, mas provoca consumo de recursos computacionais e testa o comportamento dos ambientes digitais.
“O ataque hoje é na plataforma, não é no teu código”, afirmou. O presidente relatou que o Serpro vinha bloqueando diversas tentativas e realizando correções de segurança, inclusive durante a madrugada. Na mesma entrevista, anunciou a intenção de ampliar o Centro de Operações de Segurança (SOC) da estatal para atender outros órgãos federais, em articulação com instituições como a Anatel. A declaração de Agatte, quase um mês depois, demonstra que a preocupação com ataques cibernéticos já estava presente na direção da empresa. Entretanto, não há elementos que permitam estabelecer uma relação entre os agentes de inteligência artificial mencionados por Mota e a ofensiva contra o Gov.br agora classificada como “sem precedentes”.
Dados
Também não está esclarecido se o incidente foi formalmente comunicado às estruturas federais responsáveis pela coordenação de respostas a ataques cibernéticos e, caso tenha envolvido dados pessoais com risco ou dano relevante aos titulares, à Autoridade Nacional de Proteção de Dados (ANPD). A obrigação de comunicação depende das características efetivas do incidente, que não foram apresentadas durante o evento.
A própria expressão “sem precedentes” exige explicações. Agatte não informou se a classificação se refere ao volume de tráfego malicioso, à quantidade de tentativas de acesso, à sofisticação dos métodos empregados, ao número de sistemas visados ou à capacidade operacional mobilizada para conter a ofensiva.
Sem essas informações, não é possível estabelecer se o episódio representou uma ameaça superior às anteriormente enfrentadas pelo governo federal. Também não se pode determinar se o Gov.br foi o alvo principal ou se houve uma campanha mais ampla contra diferentes serviços operados pelo Serpro.
O episódio expõe uma questão de transparência institucional. Informações sensíveis sobre mecanismos de defesa não precisam ser divulgadas quando sua publicidade possa comprometer a segurança dos sistemas. Isso, entretanto, não impede que uma empresa pública responsável por serviços essenciais apresente esclarecimentos gerais sobre a ocorrência de um ataque, sua natureza, os eventuais impactos e as providências adotadas para proteger os usuários.
Com base no pronunciamento de Agatte, o que se pode afirmar é que o Serpro reconheceu ter enfrentado uma ofensiva cibernética considerada excepcional e declarou que conseguiu responder aos ataques. Não há, na manifestação, confirmação de vazamento de dados, invasão bem-sucedida ou comprometimento de contas de usuários.
A circunstância de a informação ter partido do diretor de Novos Negócios, durante um evento sobre inteligência artificial, e não de uma comunicação institucional da área responsável pelas operações, amplia a necessidade de esclarecimentos. Também permanece sem resposta se a presidência e a diretoria de Operações já haviam sido formalmente informadas da ofensiva e quais providências foram adotadas diante da gravidade atribuída ao episódio.
Ao mencionar o ataque como argumento para defender investimentos em segurança, André Picoli Agatte tornou pública uma ameaça cuja dimensão permanece desconhecida. O silêncio institucional identificado até agora sobre os detalhes da ocorrência deixa uma contradição: o Serpro afirma ter resistido a um ataque sem precedentes contra o Gov.br, mas não esclarece o que efetivamente aconteceu, qual foi o risco enfrentado pelos cidadãos e por que uma informação dessa relevância veio a público apenas de maneira incidental, durante um evento sobre inteligência artificial.
