NOTA · ADMINISTRAÇÃO PÚBLICA E CONFIANÇA

A ADMINISTRAÇÃO PÚBLICA COMO PRODUTORA DE CONFIANÇA

O Estado não apenas manda, proíbe ou autoriza: ele cria expectativas, organiza horizontes de comportamento e assume responsabilidade pelas razões que oferece ao cidadão

Ricardo Bortolotto Martinello

7 de setembro de 2026

Resumo Bastidores

PARTE I — A confiança como matéria invisível da ordem pública

Há uma maneira excessivamente pobre de compreender a Administração Pública que consiste em vê-la apenas como estrutura organizada de competências, repartições, agentes, procedimentos, atos, serviços, poderes e deveres; essa representação, embora juridicamente útil, permanece insuficiente porque descreve a maquinaria, mas não alcança integralmente o fenômeno produzido pela maquinaria, sobretudo quando se percebe que toda atuação administrativa, mesmo aquela aparentemente neutra, secundária ou instrumental, modifica o horizonte de expectativas daqueles que estão submetidos, vinculados ou simplesmente expostos à presença do Estado. Quando uma autoridade publica um edital, quando um órgão informa determinado procedimento, quando uma plataforma eletrônica admite certa conduta, quando um servidor fornece orientação, quando a Administração reconhece uma situação jurídica, quando mantém durante anos uma determinada interpretação, quando expede licença, aceita documento, recebe requerimento, certifica informação, divulga prazo ou simplesmente permanece coerente consigo mesma, não está apenas movimentando uma engrenagem normativa: está produzindo confiança. Essa confiança não deve ser entendida no sentido sentimental, psicológico ou moralista de acreditar que agentes públicos sejam necessariamente honestos ou de que instituições nunca errem; trata-se, em sentido muito mais profundo, da possibilidade racional de alguém estruturar a própria conduta a partir de sinais provenientes de uma ordem que se apresenta como jurídica. É precisamente nesse ponto que o direito administrativo se aproxima de um problema central da filosofia política: como pode uma ordem coercitiva exigir obediência se seus próprios comportamentos não puderem ser tomados minimamente a sério por aqueles sobre os quais incide? Thomas Hobbes (1588–1679), ao conceber o Estado como resposta à insegurança produzida por uma situação em que ninguém dispõe de garantia suficiente acerca do comportamento alheio, ofereceu involuntariamente uma chave extraordinária para compreender a confiança administrativa: o Estado nasce, em grande medida, para reduzir incertezas, mas perderia parte de sua própria razão funcional se passasse a produzir incertezas superiores àquelas que deveria controlar. John Locke (1632–1704), ao estruturar o poder político sobre limites que asseguram liberdade, propriedade e previsibilidade, acrescenta outra peça à mesma construção: o poder só permanece juridicamente reconhecível quando o cidadão consegue distinguir uma autoridade submetida a normas de uma vontade contingente que pode mudar de direção sem explicação suficiente. Montesquieu (1689–1755), ao associar liberdade política à segurança proporcionada por determinada arquitetura do poder, permite avançar ainda mais: não basta impedir fisicamente o arbítrio; é necessário construir uma ordem na qual as pessoas possam antecipar, dentro de margens razoáveis, como o poder se comportará. Daí emerge uma primeira formulação fundamental: Estado de Direito → previsibilidade institucional → possibilidade de orientação da conduta → confiança → estabilidade das relações → legitimidade da própria ordem. O sentido dessa cadeia não é afirmar que toda expectativa subjetiva mereça tutela nem que qualquer mudança administrativa esteja proibida, mas demonstrar algo anterior: toda Administração juridicamente organizada é, querendo ou não, uma fábrica de expectativas. O problema jurídico começa quando ela age como se não fosse. A promessa administrativa pode não estar formulada verbalmente; ela pode residir na regularidade de uma prática, na configuração de um sistema, numa informação oficial, numa sequência reiterada de decisões, numa aparência legitimamente imputável à própria instituição. E se o cidadão, agindo de maneira objetivamente justificável, estrutura sua vida, seu patrimônio, sua carreira, sua defesa, seus investimentos ou suas escolhas com base nesses elementos, já não estamos diante de simples psicologia individual, mas de uma relação institucionalmente produzida. O fenômeno pode ser reconstruído por uma segunda sequência: comportamento estatal → aparência objetiva de estabilidade → confiança racional do administrado → conduta praticada em razão dessa aparência → alteração posterior pelo próprio Estado → prejuízo ou frustração → problema de imputação jurídica. Nesse percurso encontra-se o núcleo da questão. O direito administrativo tradicional frequentemente concentra-se no ato final — válido ou inválido, vinculado ou discricionário, competente ou incompetente —, quando muitas vezes a injustiça não está apenas no ato final, mas no caminho institucional pelo qual o próprio Estado induziu o cidadão a chegar até ele. A Administração, assim, deixa de ser simples aplicadora externa da norma e aparece como participante causal da relação jurídica que depois pretende julgar como se fosse observadora estranha ao fenômeno. A confiança não surge apesar do Estado; em inúmeros casos, surge por causa dele. E exatamente por isso a teoria jurídica deve perguntar não apenas “qual norma incidia?”, mas também “qual realidade normativa a própria Administração ajudou a construir?”.

Esse deslocamento do olhar — do ato isolado para a sequência institucional que o antecede — permite compreender por que a confiança deve ocupar posição estrutural, e não decorativa, na dogmática administrativa. Hans Kelsen (1881–1973), ao purificar analiticamente a ciência jurídica e enfatizar a estrutura normativa escalonada, oferece uma compreensão indispensável da validade, mas sua arquitetura formal não esgota o problema da experiência do direito; uma norma válida pode ser aplicada de modo institucionalmente incoerente, e uma sucessão de atos formalmente possíveis pode, em conjunto, produzir uma configuração materialmente incompatível com a própria ideia de segurança jurídica. Max Weber (1864–1920), por sua vez, percebeu com extraordinária precisão que a dominação legal-racional depende não simplesmente da existência abstrata de comandos, mas da previsibilidade de uma administração organizada por regras, competências e procedimentos. A burocracia weberiana, frequentemente caricaturada como sinônimo de lentidão, possui uma dimensão civilizatória essencial: substitui, idealmente, a decisão pessoal imprevisível por uma atuação institucionalmente calculável. O cidadão pode não conhecer o funcionário; pode sequer saber quem decidirá seu caso; justamente por isso deposita confiança não na pessoa, mas na estrutura. A impessoalidade, corretamente compreendida, não diminui a confiança: torna-a possível em escala social. É possível confiar num órgão porque não se deveria depender da simpatia, memória, humor, amizade, ideologia ou inclinação particular de quem ocupa temporariamente uma função. Norberto Bobbio (1909–2004), ao distinguir governo das leis e governo dos homens, permite enxergar que o valor dessa transição não está somente em sujeitar governantes a normas, mas em criar condições para que governados consigam orientar-se por elas. Friedrich Hayek (1899–1992), embora proveniente de tradição intelectual distinta, insistiu igualmente na função da previsibilidade jurídica como condição para decisões individuais: pessoas podem perseguir fins próprios quando conseguem conhecer, com alguma antecedência, a moldura dentro da qual suas ações ocorrerão. Lon Fuller (1902–1978), talvez ainda mais diretamente, mostrou que uma ordem normativa fracassa quando suas regras se tornam inacessíveis, contraditórias, retroativas, instáveis ou desconectadas da maneira pela qual são efetivamente administradas. Sua célebre reflexão acerca da moralidade interna do direito fornece um eixo poderoso para a confiança administrativa: normas secretas, mutantes, incompreensíveis ou sistematicamente desrespeitadas pelo próprio aplicador podem continuar sendo chamadas formalmente de direito, mas perdem justamente aquilo que permite ao indivíduo tomá-las como guia de ação. Fuller conduz, portanto, a uma equação que merece ser colocada no centro da análise: norma conhecida + prática coerente + aplicação inteligível + estabilidade suficiente = capacidade de orientar condutas; inversamente, norma formal + informação contraditória + procedimento opaco + mudança abrupta = incapacidade de orientação, e uma ordem incapaz de orientar condutas passa a punir pessoas por não terem adivinhado aquilo que ela própria deixou de tornar cognoscível. A gravidade do problema aparece com nitidez em estruturas administrativas digitalizadas: o sistema eletrônico aceita determinado documento, a interface indica conclusão da etapa, o protocolo é expedido, a tela informa situação regular, o usuário recebe confirmação e, meses depois, o mesmo Estado afirma que algo não ocorreu porque tecnicamente deveria ter sido realizado por outro caminho invisível ao administrado. Aqui a tecnologia não é apenas meio físico; ela integra o fenômeno administrativo. O desenho do sistema comunica. O botão existente comunica. A mensagem exibida comunica. A ausência de alerta comunica. O protocolo comunica. A confirmação comunica. E seria conceitualmente rudimentar sustentar que apenas textos normativos impressos são capazes de produzir expectativas juridicamente relevantes. Ludwig Wittgenstein (1889–1951) ensinou, em outro domínio, que o significado se encontra no uso; transplantada com cautela para a Administração, essa percepção ajuda a compreender que o conteúdo institucional de uma regra também se revela na maneira pela qual ela é operacionalizada. Se a norma diz uma coisa, mas toda a arquitetura oficial leva objetivamente a outra compreensão, não se pode analisar o comportamento do administrado como se ele tivesse interagido apenas com a norma ideal, fora do mundo. O fenômeno completo inclui regra, plataforma, linguagem, prática, contexto, ação e consequência. É essa reconstrução integral que permite discernir entre confiança legítima e mera esperança privada.

A tradição filosófica oferece, além disso, uma chave ainda mais profunda: confiança e promessa sempre estiveram associadas à possibilidade de continuidade do mundo humano. Hannah Arendt (1906–1975), ao refletir sobre a promessa como resposta à imprevisibilidade inerente à ação, percebeu que os seres humanos criam ilhas de estabilidade num universo em que consequências jamais podem ser integralmente controladas. A promessa não elimina o futuro; ela oferece um ponto relativamente firme a partir do qual é possível avançar. Essa intuição, deslocada para o plano institucional, revela algo decisivo: a Administração moderna funciona através de uma multiplicidade de promessas impessoais, muitas vezes sequer chamadas de promessas. Um calendário oficial promete temporalidade; um edital promete critérios; um protocolo promete reconhecimento da entrega; uma licença promete determinada posição jurídica enquanto subsistirem seus pressupostos; uma orientação formal promete que certa interpretação é adotada; uma decisão reiterada promete algum grau de coerência; uma certidão promete confiabilidade da informação; um cadastro oficial promete correspondência entre sistema e realidade administrativa. Não são promessas absolutas, evidentemente, mas constituem compromissos institucionais cuja força varia conforme origem, precisão, duração, competência do emissor, comportamento posterior do destinatário e intensidade da confiança objetivamente produzida. David Hume (1711–1776), ao investigar convenções, hábitos e expectativas na formação da vida social, ajuda a compreender que grande parte da ordem humana depende menos de certezas metafísicas do que da regularidade percebida dos comportamentos. Immanuel Kant (1724–1804), de perspectiva distinta, fornece um critério igualmente poderoso: uma ordem jurídica universalizável não pode estruturar-se sobre a possibilidade permanente de que a autoridade utilize como regra para si aquilo que tornaria impossível a ação racional do outro. Se o Estado pudesse dizer hoje “confie nesta informação” e amanhã “você jamais deveria ter confiado nela”, se pudesse abrir um caminho procedimental e posteriormente punir aquele que o seguiu, se pudesse criar aparência oficial de regularidade e depois imputar integralmente ao administrado os custos do próprio erro institucional, não estaríamos diante de uma exceção ocasional, mas de uma máxima que, universalizada, destruiria o próprio valor orientador da Administração. Georg Wilhelm Friedrich Hegel (1770–1831), ao pensar a objetivação da liberdade nas instituições, permite avançar da moralidade individual para a eticidade institucional: o Estado não deve ser entendido simplesmente como poder exterior que limita vontades, mas como estrutura objetiva na qual relações sociais adquirem estabilidade e reconhecimento. Sem institucionalidade confiável, a liberdade permanece abstrata porque os indivíduos não sabem em que medida seus atos serão reconhecidos amanhã. É nesse ponto que confiança e liberdade se encontram. A pessoa só consegue planejar quando dispõe de alguma continuidade entre presente e futuro. Assim: informação institucional → expectativa racional → decisão individual → investimento de tempo/recursos → consolidação existencial da escolha. Romper essa sequência sem fundamento proporcional não significa apenas alterar um procedimento; significa retroagir sobre uma decisão humana que já ingressou no mundo. Paul Ricoeur (1913–2005), ao tratar da identidade, promessa e reconhecimento, ajuda a perceber a dimensão temporal dessa obrigação: manter a palavra é uma maneira de preservar continuidade apesar da mudança. Instituições evidentemente não possuem identidade moral da mesma maneira que indivíduos, mas possuem identidade jurídica, e precisamente por isso a troca de governos, chefias, servidores ou interpretações não pode significar que todo passado administrativo seja convertido em matéria descartável. A pessoa jurídica permanece; os administradores passam. O Estado não pode beneficiar-se de sua continuidade patrimonial, normativa e coercitiva e, ao mesmo tempo, reivindicar amnésia quando a continuidade lhe impõe encargos. A confiança transforma-se, então, numa técnica jurídica contra a amnésia institucional.

Essa dimensão temporal explica por que segurança jurídica não é apenas proibição de retroatividade normativa. Uma compreensão infantilizada da segurança jurídica imagina que basta impedir que uma lei nova alcance formalmente fatos anteriores; contudo, a temporalidade administrativa é muito mais complexa. Há decisões que não são formalmente retroativas e ainda assim destroem expectativas construídas durante anos; há mudanças de interpretação que incidem apenas sobre o futuro, mas atingem relações cujo sentido foi estruturado no passado; há revogações legítimas cujos efeitos imediatos impõem custos desproporcionais àqueles que confiaram justificadamente no regime anterior; há correções de ilegalidades que, embora necessárias, precisam considerar a participação causal da própria Administração na formação do quadro posteriormente reputado irregular. Gustav Radbruch (1878–1949) reconheceu a segurança jurídica como um dos valores fundamentais do direito ao lado da justiça e da finalidade, precisamente porque um sistema que busca a solução mais justa em cada episódio, sem continuidade ou estabilidade, pode produzir uma injustiça de segunda ordem: ninguém consegue saber que consequência seguirá suas escolhas. Ronald Dworkin (1931–2013), ao apresentar o direito como integridade, acrescenta outra dimensão: decisões públicas devem tornar-se inteligíveis como partes de uma prática institucional coerente. A metáfora do romance em cadeia possui aqui um potencial extraordinário. Cada decisão administrativa escreve um capítulo que condiciona, sem escravizar, os capítulos seguintes. Uma autoridade nova pode corrigir o rumo, mas não pode escrever como se as páginas anteriores nunca tivessem existido. Robert Alexy (1945– ), ao trabalhar com princípios e proporcionalidade, ajuda a converter essa percepção em problema jurídico operacional: quanto mais intensa for a confiança objetivamente produzida e maior o sacrifício imposto por sua frustração, mais forte deve ser a razão pública para justificar a ruptura. Não se trata de petrificação da Administração, mas de ônus argumentativo. A mudança é possível; o que se torna inadequado é a mudança irresponsável. Jürgen Habermas (1929– ), por sua vez, permite incorporar à questão uma exigência discursiva: decisões que alteram expectativas institucionalmente construídas devem poder ser justificadas perante aqueles atingidos por elas segundo razões que ultrapassem a simples invocação da autoridade. A legitimidade procedimental não consiste apenas em permitir manifestação formal, mas em reconhecer o destinatário como participante racional de uma ordem que lhe deve explicações. Assim se pode estruturar um modelo de ruptura legítima da confiança: (1) identificação da expectativa criada; (2) verificação de sua origem institucional; (3) avaliação da legitimidade objetiva da confiança; (4) determinação do grau de investimento realizado pelo administrado; (5) identificação da razão pública para a mudança; (6) exame de alternativas menos gravosas; (7) definição de transição, compensação ou preservação quando cabível; (8) fundamentação explícita da escolha administrativa. O valor desse esquema está justamente em impedir soluções binárias rudimentares. Nem toda expectativa deve prevalecer; nem toda alteração estatal deve ceder. O ponto consiste em reconstruir a relação inteira. A confiança, portanto, não é escudo contra o direito; é um elemento do próprio direito quando a conduta estatal participou da formação da situação posteriormente submetida a julgamento.

Sob essa perspectiva, torna-se necessário distinguir cuidadosamente confiança, expectativa, esperança, presunção, aparência e direito adquirido, categorias que frequentemente são indevidamente fundidas ou artificialmente separadas. Toda confiança envolve expectativa, mas nem toda expectativa constitui confiança juridicamente protegível; toda confiança possui algum elemento cognitivo acerca do futuro, mas não depende necessariamente de certeza; uma esperança pode surgir sem qualquer contribuição estatal, ao passo que uma confiança institucionalmente relevante normalmente possui algum suporte objetivo atribuível à Administração; aparência pode ser condição para confiança, mas a aparência só adquire relevância jurídica quando se torna razoavelmente imputável ao próprio sistema institucional; direito adquirido representa posição mais consolidada e opera segundo lógica distinta, não sendo necessário converter toda confiança em direito subjetivo perfeito para reconhecer que sua frustração gera consequências jurídicas. Niklas Luhmann (1927–1998), ao compreender a confiança como mecanismo de redução da complexidade social, fornece provavelmente uma das formulações sociológicas mais férteis para esse problema. O mundo oferece possibilidades demais para que cada pessoa investigue pessoalmente todas as premissas de cada ação. Ninguém conseguiria viver se precisasse verificar a autenticidade de cada certidão, recalcular cada procedimento estatal, investigar a competência concreta de todo servidor, auditar cada sistema eletrônico ou desconfiar de toda orientação recebida. Confiar significa, em alguma medida, reduzir a quantidade de futuros possíveis que precisam ser considerados. O cidadão assume que o protocolo representa recebimento, que a informação oficial possui valor, que o prazo publicado será observado, que o critério anunciado será aplicado. Essa redução de complexidade não é ingenuidade; é condição funcional da sociedade moderna. Anthony Giddens (1938–2024), ao examinar sistemas peritos e mecanismos de desencaixe, igualmente mostrou como sociedades complexas dependem de confiança em estruturas que o indivíduo não domina tecnicamente. Quando alguém utiliza uma plataforma pública, não compreende seus códigos, servidores, banco de dados, arquitetura de segurança ou regras internas de processamento; confia na interface, assim como confia em inúmeras outras estruturas abstratas que tornam a vida contemporânea possível. O paradoxo torna-se evidente: quanto mais complexa é a Administração, maior a dependência do cidadão em relação às representações simplificadas que ela mesma fornece. Consequentemente, seria perverso permitir que a complexidade interna do Estado fosse utilizada contra aquele que justamente não tinha meios para conhecê-la. Complexidade administrativa interna ≠ transferência automática do risco ao administrado. Pelo contrário: quanto mais opaco o funcionamento interno, maior tende a ser o dever estatal de fornecer sinais externos claros, coerentes e confiáveis. Michel Foucault (1926–1984), embora percorra outra trilha, ajuda a perceber que o poder moderno funciona não apenas por proibição, mas pela organização de espaços, classificações, saberes, registros e procedimentos. A Administração produz realidade ao catalogar, certificar, reconhecer, excluir, habilitar, pontuar, classificar e registrar. Se produz realidade, produz simultaneamente confiança acerca dessa realidade. Pierre Bourdieu (1930–2002) mostrou, por seu turno, a força simbólica das instituições estatais na produção de categorias socialmente reconhecidas. Uma certidão pública não vale porque cada cidadão examinou os fatos que a sustentam; vale porque o Estado detém autoridade simbólica e jurídica para declarar determinada condição. É precisamente essa autoridade que torna especialmente grave a contradição institucional. Quanto maior a capacidade do Estado de exigir que suas declarações sejam levadas a sério, maior sua responsabilidade quando posteriormente pretende negar as consequências do que declarou.

Chega-se, assim, a um ponto que deveria alterar profundamente a teoria do ato administrativo: a Administração não pode ser estudada exclusivamente a partir do instante em que decide, porque ela frequentemente participa da construção das premissas sobre as quais o próprio destinatário decidiu antes dela. Essa assimetria temporal e epistêmica é central. O Estado dispõe de arquivos, sistemas, pessoal, memória institucional, assessoria jurídica, poder normativo, acesso a dados e capacidade de esclarecer suas próprias práticas; o administrado, em regra, percebe apenas aquilo que lhe é apresentado na superfície institucional. John Rawls (1921–2002), embora preocupado com a estrutura básica da sociedade, fornece uma ferramenta útil ao insistir na necessidade de que princípios públicos organizem instituições de maneira justificável a cidadãos livres e iguais. Uma Administração que explora sistematicamente sua superioridade informacional para imputar ao indivíduo o custo de ambiguidades que ela própria criou dificilmente pode ser compreendida como prática entre iguais em dignidade jurídica. Amartya Sen (1933– ), ao deslocar parte da reflexão sobre justiça das instituições idealizadas para injustiças concretamente experimentadas, permite perceber que a questão da confiança não se resolve apenas perguntando se a norma abstrata era formalmente adequada; deve-se examinar o que ocorreu com a pessoa concreta submetida à sequência administrativa. Martha Nussbaum (1947– ), ao enfatizar capacidades humanas, acrescenta uma dimensão frequentemente negligenciada: decisões estatais imprevisíveis podem comprometer não apenas patrimônio, mas projetos de vida, oportunidades, posições profissionais e capacidade efetiva de escolha. Charles Taylor (1931– ), ao explorar reconhecimento e identidade, permite ainda observar que o cidadão não interage com o Estado apenas como titular abstrato de direitos; interage como alguém cuja condição jurídica é continuamente reconhecida, modificada ou negada por instituições. Axel Honneth (1949– ) torna essa percepção ainda mais explícita: práticas institucionais de reconhecimento influenciam profundamente a relação dos sujeitos consigo mesmos e com a ordem social. Naturalmente, não se pretende psicologizar o direito administrativo, mas revelar uma dimensão que a dogmática tradicional frequentemente esconde: o poder público não distribui apenas bens, licenças e sanções; distribui também reconhecimento, certeza e posição institucional. Quando essa distribuição se torna arbitrária ou contraditória, a lesão ultrapassa o simples desacordo técnico. É por isso que a confiança precisa ser reconstruída fenomenologicamente: fenômeno → comportamento estatal → representação produzida → compreensão razoável do administrado → escolha realizada → consolidação factual → intervenção estatal posterior → ruptura → consequência → imputação → solução juridicamente necessária. Esse esquema revela aquilo que uma análise puramente abstrata pode perder: não existe “erro do cidadão” antes de se perguntar que mundo institucional lhe foi apresentado para que pudesse agir. Também não existe “mudança legítima da Administração” antes de se perguntar quais relações foram construídas sobre a orientação anterior. E não existe verdadeira segurança jurídica quando o Estado interpreta segurança apenas como proteção da própria autoridade normativa, deixando o destinatário entregue à contingência de sucessivas reconstruções administrativas. A confiança é, em última análise, a ponte temporal entre poder e liberdade. Sem poder, não haveria quem assegurasse estabilidade coletiva; sem liberdade, não haveria razão para proteger expectativas individuais; sem confiança, porém, poder e liberdade se tornam inimigos permanentes, pois cada manifestação estatal passa a representar uma ameaça imprevisível ao planejamento individual. O Estado de Direito começa precisamente quando essa tensão deixa de ser resolvida pela mera superioridade do Estado e passa a ser disciplinada por uma exigência mais alta: aquele que possui o poder de criar expectativas deve também responder juridicamente pelo modo como as cria, conserva, transforma e destrói.

A conclusão provisória desta primeira parte pode ser formulada por meio de uma tese que orientará todo o desenvolvimento posterior: a confiança não é um favor que a Administração concede ao cidadão, nem um sentimento privado que o direito eventualmente escolhe proteger; ela é uma consequência estrutural da própria forma jurídica de atuação estatal. Onde há competência institucional, há aparência de autoridade; onde há autoridade, há capacidade de produzir razões para ação; onde há razões públicas para ação, há possibilidade de confiança; onde a confiança objetiva produz decisões e investimentos existenciais, patrimoniais ou profissionais, surge um problema jurídico sempre que o mesmo Estado posteriormente altera, nega ou desconsidera o cenário que ajudou a produzir. Isso não significa tornar a Administração refém de seus erros, pois uma instituição incapaz de corrigir equívocos também seria incompatível com a legalidade; significa, antes, distinguir correção de irresponsabilidade institucional. Corrigir uma ilegalidade pode ser necessário; transferir integralmente a terceiros inocentes os custos de um erro estatal não é consequência lógica dessa necessidade. Alterar uma política pode ser legítimo; fingir que ninguém construiu expectativas sob a política anterior não é. Modificar interpretação pode ser juridicamente admissível; aplicar a nova compreensão como se a antiga nunca tivesse orientado comportamentos pode destruir precisamente a segurança que o direito deveria assegurar. Edmund Burke (1729–1797), embora situado em tradição distinta das teorias administrativas contemporâneas, percebeu a importância das continuidades históricas e da prudência diante de transformações institucionais; Alexis de Tocqueville (1805–1859), ao observar a democracia e sua estrutura administrativa, compreendeu que instituições moldam hábitos, expectativas e disposições sociais; Émile Durkheim (1858–1917) mostrou que a estabilidade normativa possui papel decisivo na integração social e que situações de anomia corroem referências coletivas; Georg Simmel (1858–1918) percebeu como a vida moderna depende de formas relativamente estáveis que permitem ao indivíduo atravessar ambientes de enorme complexidade. Reunidos, ainda que provenientes de projetos intelectuais muito distintos, esses autores permitem compreender o mesmo fenômeno sob ângulos diversos: sociedades complexas não sobrevivem apenas porque possuem regras, mas porque milhões de pessoas pressupõem diariamente que certas regularidades continuarão a existir. A Administração é uma das principais produtoras dessas regularidades. Por isso, seu dever não pode ser reduzido a “agir conforme a lei” em sentido microscópico. Deve agir de maneira suficientemente coerente para que a própria lei seja experimentada como ordem, e não como sucessão de surpresas. A fórmula final desta primeira etapa pode então ser expressa assim: legalidade sem confiança = comando; confiança sem legalidade = arbitrariedade benevolente; legalidade + confiança = ordem jurídica capaz de orientar a liberdade. A Parte II deverá aprofundar precisamente a passagem dessa formulação filosófica para a dogmática: boa-fé objetiva, proteção da confiança legítima, segurança jurídica, venire contra factum proprium, teoria da aparência, autovinculação administrativa, precedentes administrativos, mudança de orientação, decadência, invalidação e modulação de efeitos. O objetivo será mostrar que aquilo que frequentemente aparece disperso em institutos diversos pertence, na verdade, a uma estrutura unitária: o direito começa a proteger a confiança quando reconhece que o Estado não é apenas autor de decisões, mas também autor das premissas práticas a partir das quais os cidadãos organizam suas vidas.

PARTE II — Quando a coerência estatal se transforma em dever jurídico

Se a primeira camada do problema consiste em reconhecer que a Administração produz expectativas mesmo quando não declara expressamente que pretende produzi-las, a segunda exige compreender o momento em que essa expectativa deixa o plano sociológico e ingressa propriamente no campo jurídico, tornando-se objeto de tutela, limitação ou ponderação. Aqui se encontra um dos pontos mais sofisticados do direito administrativo contemporâneo, porque a confiança não nasce como direito absoluto, não se confunde com direito adquirido, não transforma toda prática reiterada em norma, não impede a invalidação de atos ilegais e tampouco petrifica interpretações administrativas; sua função é mais sutil e, precisamente por isso, mais importante: introduzir na análise jurídica a responsabilidade da própria Administração pelo ambiente normativo, informacional e procedimental que ela criou. A boa-fé objetiva fornece uma primeira ponte para esse deslocamento. Friedrich Carl von Savigny (1779–1861), ao estruturar a autonomia privada dentro da tradição pandectística, não desenvolveu a boa-fé na dimensão que ela posteriormente alcançaria, mas ajudou a consolidar a compreensão sistemática das relações jurídicas na qual comportamentos anteriores e consequências posteriores podem ser examinados dentro de uma unidade relacional. Rudolf von Jhering (1818–1892), ao deslocar o direito do formalismo conceitual para sua função prática, abriu caminho para perceber que a relação jurídica não pode ser lida apenas como justaposição de posições abstratas: importa a finalidade protegida, o comportamento efetivamente desenvolvido e os interesses socialmente reconhecidos. Karl Larenz (1903–1993) contribuiu decisivamente para a sistematização da boa-fé como cláusula capaz de produzir deveres anexos, impedir comportamentos contraditórios e integrar relações nas quais a literalidade normativa se mostra insuficiente. Franz Wieacker (1908–1994), por sua vez, ajudou a compreender a boa-fé como exigência de lealdade material entre sujeitos jurídicos, deslocando-a de uma disposição interior para um padrão objetivo de conduta. É exatamente essa objetivação que permite sua entrada no direito público: não se pergunta se o agente administrativo desejou enganar, se possuía intenção subjetiva de induzir alguém ou se agiu moralmente mal; pergunta-se se, objetivamente, o comportamento estatal criou uma situação que tornava contraditória, desleal ou irrazoável determinada atuação posterior. A sequência é clara: conduta estatal anterior → criação de significado jurídico ou prático → confiança objetivamente justificável → conduta do administrado fundada nessa confiança → comportamento posterior incompatível → necessidade de controle jurídico da contradição. A boa-fé administrativa emerge, portanto, não da bondade do Estado, mas da exigência de coerência entre seus próprios atos. Nesse sentido, o princípio que proíbe o venire contra factum proprium adquire relevância excepcional. A fórmula é conhecida: ninguém pode contradizer comportamento anterior quando este tenha criado, na contraparte, confiança digna de tutela. Contudo, ao migrar do direito privado para o direito administrativo, a ideia deve ser reconstruída com cautela, porque a Administração não dispõe da mesma liberdade negocial de um particular, encontra-se vinculada à legalidade e não pode perpetuar uma ilegalidade apenas porque antes a praticou. Mas exatamente por isso a questão não pode ser reduzida a “há ilegalidade, logo toda confiança desaparece”. O que se deve examinar é mais complexo: quem produziu a irregularidade, quem tinha capacidade de percebê-la, qual era a clareza da norma, qual foi a intensidade da aparência administrativa, quanto tempo transcorreu, qual conduta o cidadão praticou em razão da aparência, quais efeitos já se consolidaram e quais alternativas existem para corrigir a situação sem impor integralmente ao administrado o custo do erro estatal. A dogmática da confiança nasce dessa recusa ao raciocínio binário.

A noção de autovinculação administrativa amplia esse horizonte. Quando a Administração adota reiteradamente certo entendimento, estabelece determinada prática, fixa critérios, publica orientações ou decide casos semelhantes segundo um padrão reconhecível, passa a existir uma expectativa de continuidade que não pode ser ignorada sem justificação. Isso não significa que a prática seja imutável, mas que a mudança deixa de ser um ato intelectualmente gratuito. Georg Jellinek (1851–1911), ao pensar a autolimitação do Estado, forneceu uma base importante para compreender a sujeição do poder às próprias formas jurídicas que institui. Otto Mayer (1846–1924), em outra tradição, contribuiu para consolidar uma concepção de Administração juridicamente ordenada, em que atos e competências não são simples manifestações de vontade estatal. Maurice Hauriou (1856–1929), ao desenvolver uma visão institucional do direito, permite perceber que a Administração possui continuidade que transcende os agentes concretos que ocupam cargos momentaneamente. Léon Duguit (1859–1928), ao deslocar o centro da reflexão do poder soberano para a função social e para o serviço público, reforça a ideia de que a legitimidade administrativa depende da maneira como o poder é exercido em relação às finalidades que justificam sua existência. A autovinculação aparece justamente nesse cruzamento entre institucionalidade, continuidade e igualdade: se casos equivalentes são decididos de forma equivalente durante longo período, uma alteração súbita e sem justificativa pode representar não apenas quebra de expectativa, mas violação da impessoalidade e da isonomia. A relação pode ser expressa assim: prática reiterada + estabilidade temporal + identidade relevante entre casos + ausência de distinção justificável = formação de padrão administrativo; e, a partir daí, mudança do padrão → dever reforçado de fundamentação → eventual necessidade de transição → proteção diferenciada de situações já constituídas. A coerência administrativa, portanto, aproxima-se de uma forma de precedente. Não se trata necessariamente de precedente no sentido jurisdicional estrito, mas de um compromisso de racionalidade institucional. Ronald Dworkin (1931–2013) volta a ser relevante nesse ponto: a integridade exige que decisões públicas sejam justificáveis dentro de um conjunto coerente de princípios, e não como episódios atomizados. Neil MacCormick (1941–2009), ao refletir sobre coerência e justificação jurídica, mostrou que decisões adquirem legitimidade quando podem ser inseridas em padrões normativos consistentes. Robert Summers (1933–2019), em sua reflexão sobre formas de racionalidade jurídica, permite igualmente compreender que o valor de um sistema não decorre apenas de suas regras substantivas, mas da maneira pela qual elas são aplicadas ao longo do tempo. Frederick Schauer (1946–2024), ao estudar regras e precedentes, mostra que a própria existência de padrões anteriores restringe o espaço de liberdade decisória futura, ainda que não o elimine por completo. A Administração que decide reiteradamente de uma forma passa, assim, a carregar um ônus de consistência. Não porque esteja ontologicamente aprisionada pelo passado, mas porque a liberdade de mudar precisa conviver com a responsabilidade de explicar por que muda. Sem esse ônus, a igualdade se torna episódica: pessoas iguais seriam tratadas de modo diferente apenas porque tiveram seus casos decididos em momentos distintos ou por agentes diferentes.

A proteção da confiança legítima adquire contornos ainda mais claros quando situada em relação à segurança jurídica. Segurança jurídica não significa imobilidade. Se significasse, todo avanço normativo seria suspeito, toda revisão administrativa seria perigosa e todo erro estatal precisaria ser perpetuado. A segurança jurídica, corretamente compreendida, protege menos a permanência absoluta das regras do que a inteligibilidade das transições. É possível mudar e continuar sendo previsível; é possível rever e continuar sendo confiável; é possível corrigir e continuar sendo justo. O problema nasce quando a mudança se apresenta como ruptura sem reconhecimento do passado. Gustav Radbruch (1878–1949) ajuda a entender esse equilíbrio ao mostrar que segurança jurídica possui valor próprio, distinto da justiça material imediata. Uma decisão talvez pudesse ser considerada mais justa sob determinada ótica atual, mas se sua implementação destruir sem transição expectativas legitimamente estruturadas, produz-se uma perda sistêmica que também deve ser contabilizada. H. L. A. Hart (1907–1992), ao distinguir regras primárias e secundárias, fornece outra lente: sistemas jurídicos dependem de critérios públicos de identificação, alteração e aplicação das normas. Se os mecanismos de alteração são opacos ou imprevisíveis, a própria capacidade dos sujeitos de reconhecer o direito vigente é comprometida. Joseph Raz (1939–2022), ao tratar da autoridade do direito, insistiu na ideia de que normas jurídicas devem ser capazes de funcionar como razões para a ação. Ora, uma razão só pode orientar se o sujeito puder conhecê-la antes de agir. Regra descoberta apenas depois do comportamento não orienta; apenas sanciona. Fuller já havia percebido isso ao enfatizar a impossibilidade de um direito incapaz de guiar condutas. O mesmo vale para o direito administrativo: uma Administração que esclarece sua interpretação apenas depois de punir alguém pelo descumprimento da interpretação não comunicada falha justamente no caráter orientador do direito. Daí se segue um esquema decisivo: previsibilidade não exige eternidade; exige cognoscibilidade + coerência + temporalidade adequada da mudança. Isso permite compreender por que modulação, transição e efeitos prospectivos não são expedientes excepcionais de benevolência, mas instrumentos de reconciliação entre legalidade dinâmica e confiança estabilizada. Quando um entendimento administrativo muda, pode ser necessário preservar situações consolidadas, conceder prazo de adaptação ou limitar efeitos retroativos. Essa técnica revela maturidade institucional: reconhece que o direito possui memória e que o futuro normativo não nasce do nada.

É nesse ponto que a teoria da aparência ganha importância. Tradicionalmente associada ao direito privado, ela parte da premissa de que certas situações externamente apresentadas como regulares podem gerar consequências quando o terceiro, de boa-fé, não possui meios razoáveis para conhecer o vício oculto. Sua aplicação ao direito administrativo exige reservas, mas a lógica subjacente é extremamente útil. O Estado controla seus órgãos, seus agentes, seus sistemas, suas credenciais, seus procedimentos, seus portais, suas mensagens e sua estrutura interna. O cidadão, não. Se determinado servidor ocupa posição pública, utiliza canais oficiais, pratica atos dentro de uma aparência institucional ordinária e fornece orientação compatível com a prática conhecida, não é racional presumir que o administrado deva realizar uma auditoria completa sobre competências internas invisíveis antes de confiar. O mesmo ocorre com plataformas. Quando um sistema oficial oferece determinada funcionalidade, aceita determinado arquivo, confirma uma etapa ou gera protocolo, a Administração não pode tratar essa aparência como irrelevante apenas porque, nos bastidores, o sistema processou a informação de maneira diversa. A interface é parte da Administração. O usuário não interage com o código-fonte; interage com aquilo que o Estado decidiu tornar visível. A responsabilidade por falhas de design institucional não pode ser automaticamente externalizada. Donald Norman (1935– ), embora proveniente do campo do design, oferece aqui uma contribuição conceitual surpreendentemente útil: sistemas bem desenhados tornam ações possíveis e erros evitáveis através de sinais claros. Quando uma interface induz erro, a falha não pode ser imputada integralmente ao usuário. Herbert Simon (1916–2001), ao desenvolver a ideia de racionalidade limitada, fornece base ainda mais profunda: agentes decidem sob restrições de informação, tempo e capacidade cognitiva. A Administração, ao criar procedimentos, deve considerar essas limitações reais e não imaginar um administrado abstrato, onisciente e tecnicamente perfeito. Daniel Kahneman (1934–2024) e Amos Tversky (1937–1996), ao demonstrar sistematicamente como decisões humanas são moldadas por heurísticas e pela apresentação das informações, reforçam a necessidade de desenhar procedimentos administrativos que reduzam, e não explorem, ambiguidades cognitivas. Richard Thaler (1945– ) e Cass Sunstein (1954– ) mostraram como a arquitetura de escolha influencia comportamentos. No ambiente administrativo digital, essa constatação adquire natureza jurídica: o Estado desenha a arquitetura pela qual o cidadão cumpre deveres. Se o próprio desenho conduz razoavelmente a uma conduta, o Estado precisa considerar sua participação causal no resultado. Daí um princípio metodológico: quanto maior o controle estatal sobre a arquitetura procedimental, maior a responsabilidade estatal pelos significados objetivamente produzidos por essa arquitetura.

A invalidação administrativa talvez seja o campo em que o conflito entre legalidade e confiança se torna mais agudo. A tradição administrativista construiu com razão o poder-dever de anular atos ilegais, pois seria absurdo admitir que o Estado permanecesse obrigado a reproduzir indefinidamente a ilegalidade apenas porque a praticou uma vez. Contudo, a própria maturidade do direito administrativo mostrou que o tema não pode terminar nesse ponto. A invalidação é uma decisão jurídica que incide sobre relações humanas já existentes, e por isso seus efeitos precisam ser analisados separadamente da constatação abstrata do vício. Um ato pode ser inválido e, ainda assim, produzir situações que não podem ser simplesmente apagadas. Um erro pode ser corrigível prospectivamente, sem destruição retroativa de todos os seus efeitos. Uma ilegalidade pode exigir cessação, mas não necessariamente reposição integral do passado. É preciso distinguir: existência do vício, possibilidade de invalidação, momento da invalidação, alcance temporal dos efeitos, posição subjetiva do beneficiário, boa-fé, grau de consolidação da situação, eventual participação estatal exclusiva ou predominante na irregularidade. Celso Antônio Bandeira de Mello (1936– ) desenvolveu uma dogmática rigorosa da legalidade e do regime jurídico-administrativo, enquanto Maria Sylvia Zanella Di Pietro (1943– ) sistematizou com precisão temas como invalidação, autotutela, segurança jurídica e proteção do administrado. Almiro do Couto e Silva (1933–2020) desempenhou papel particularmente relevante na tradição brasileira ao destacar a tensão entre legalidade e segurança jurídica, mostrando que a Administração não pode agir como se apenas a legalidade abstrata existisse. Juarez Freitas (1954– ) enfatizou a boa administração, a proporcionalidade e a necessidade de controle substancial das decisões administrativas. Humberto Ávila (1968– ) refinou a análise dos princípios, da segurança jurídica, da proteção da confiança e da própria racionalidade da aplicação normativa. O ponto comum entre essas contribuições é a percepção de que o direito administrativo contemporâneo não aceita mais a ingenuidade de supor que a legalidade seja uma linha reta com uma única resposta formal. A legalidade precisa dialogar com estabilidade, proporcionalidade, boa-fé e consequências. A tensão não se resolve escolhendo um princípio e apagando os demais; resolve-se reconstruindo as condições concretas do caso.

A decadência administrativa constitui uma manifestação particularmente eloquente dessa passagem do Estado ilimitadamente autocorretivo para o Estado responsável por sua própria inércia. Quando o ordenamento estabelece prazo para que a Administração invalide determinados atos favoráveis, reconhece algo conceitualmente profundo: o tempo transforma relações jurídicas. O decurso temporal não corrige ontologicamente o que era ilegal, mas altera o problema jurídico. O que no primeiro dia era mera irregularidade passível de pronta correção pode, após anos de estabilidade, boa-fé e reorganização da vida do administrado, tornar-se uma situação em que a restauração abstrata da legalidade produz dano institucional maior do que sua preservação. Henri Bergson (1859–1941), embora em registro filosófico inteiramente distinto, ajuda a compreender que o tempo não é apenas uma sucessão indiferente de instantes; experiências acumulam duração e transformam o significado das situações. Paul Ricoeur (1913–2005), ao examinar narrativa e temporalidade, permite perceber que o passado jurídico integra o presente por meio das histórias institucionais que já foram construídas. Reinhart Koselleck (1923–2006) mostrou a importância das estruturas temporais e dos horizontes de expectativa para compreender a experiência histórica. No direito, o tempo também produz densidade. Uma posição administrativa mantida durante dez anos não é juridicamente idêntica à mesma posição praticada há dez minutos, mesmo que o vício originário seja semelhante. O tempo gera confiança, investimento, dependência, reorganização, efeitos em cadeia. Por isso, a decadência não deve ser lida como prêmio à ilegalidade, mas como limite ao poder de reescrever indefinidamente o passado. A Administração tem o dever de vigiar a legalidade de seus atos; não pode negligenciá-lo durante longo período e, depois, exigir que o administrado arque sozinho com as consequências de sua própria inércia.

A confiança também se conecta de maneira direta à igualdade. Quando o Estado mantém determinado entendimento para milhares de pessoas e decide alterá-lo apenas no caso seguinte, pode surgir diferença de tratamento fundada exclusivamente na contingência temporal. Essa diferença talvez seja legítima, mas precisa ser explicada. Aristóteles (384–322 a.C.), ao formular a igualdade como tratamento igual dos iguais e desigual dos desiguais segundo diferenças relevantes, oferece a matriz clássica do problema. A questão é identificar qual diferença justifica o tratamento distinto. O simples fato de um processo ter sido decidido um dia depois de outro não constitui necessariamente diferença material relevante. John Rawls (1921–2002), ao enfatizar a justiça das instituições básicas, acrescenta que regras públicas precisam ser aplicadas de maneira inteligível aos cidadãos. Ronald Dworkin aprofunda o ponto ao tratar a igualdade como exigência de consideração e respeito. Se a Administração altera orientação, precisa enfrentar a situação daqueles que confiaram legitimamente na orientação anterior e daqueles que ingressam sob o novo regime. Isso conduz novamente à necessidade de regimes de transição. O direito tributário conhece bem o problema da anterioridade; o direito regulatório precisa frequentemente lidar com adaptação progressiva; o direito previdenciário enfrenta regras de transição; o direito administrativo geral não pode permanecer estranho à mesma lógica. Mudanças abruptas podem ser juridicamente válidas e ainda assim institucionalmente injustas. Daí a fórmula: igualdade sincrônica = tratar adequadamente casos contemporâneos semelhantes; igualdade diacrônica = justificar adequadamente diferenças entre casos semelhantes separados no tempo. A segunda dimensão é menos lembrada, mas essencial para compreender confiança.

Os precedentes administrativos tornam essa exigência ainda mais evidente. Quando a Administração desenvolve jurisprudência própria, orientações normativas, pareceres vinculantes, enunciados, súmulas internas ou práticas decisórias reiteradas, surge um corpo de razões institucionais que não pode ser ignorado a cada novo caso. Não se trata de copiar automaticamente o passado, mas de reconhecer que uma organização pública deve possuir memória racional. Frederick Schauer mostra que precedentes economizam custos decisórios e reduzem arbitrariedade. Neil MacCormick demonstra que coerência possui valor justificativo próprio. Chaïm Perelman (1912–1984) e Lucie Olbrechts-Tyteca (1899–1987) contribuíram para compreender que a argumentação jurídica depende da relação entre razões, auditórios e justificações aceitáveis. Robert Alexy transformou parte dessa intuição em teoria da argumentação jurídica, exigindo racionalidade discursiva e universalização das razões. Se uma Administração ofereceu determinada razão em cem casos anteriores, não pode simplesmente ignorá-la no centésimo primeiro; precisa distingui-lo ou revisar explicitamente a razão anterior. Essa exigência não é preciosismo acadêmico. Ela reduz arbitrariedade, melhora previsibilidade e permite controle externo. Decisão anterior → razão institucionalizada → expectativa de aplicação → necessidade de distinção ou superação motivada. A lógica aproxima a Administração de uma comunidade argumentativa. Cada decisão deixa rastros normativos. A ausência dessa memória transforma a discricionariedade em loteria.

A motivação administrativa é, então, a linguagem pela qual a confiança pode ser preservada mesmo quando o resultado muda. Uma Administração pode contrariar expectativas e ainda permanecer confiável se explica adequadamente por que o faz, reconhece o passado, enfrenta argumentos contrários, demonstra a necessidade da mudança e adota medidas proporcionais para reduzir impactos injustificados. Martin Heidegger (1889–1976), apesar de toda a distância temática, insistiu na importância do desvelamento para que algo se torne compreensível; Hans-Georg Gadamer (1900–2002) mostrou que compreensão implica diálogo entre horizontes; Jürgen Habermas (1929– ) deslocou a racionalidade para condições discursivas de justificação. No direito administrativo, a fundamentação cumpre função análoga: torna visível o percurso da decisão. A autoridade não precisa apenas decidir; precisa mostrar por que decidiu. E quanto maior a ruptura com expectativas anteriormente produzidas, maior deve ser a densidade justificativa. Isso conduz a uma graduação: decisão rotineira e coerente → fundamentação ordinária; decisão inovadora → fundamentação reforçada; decisão que rompe prática estável → fundamentação qualificada + análise de transição + enfrentamento da confiança legítima. O dever de motivar, portanto, não é formalidade periférica. Ele é uma tecnologia contra o arbítrio.

A proteção da confiança encontra ainda uma fronteira delicada: a boa-fé do administrado. Não se protege da mesma forma aquele que desconhecia razoavelmente o vício e aquele que o provocou, ocultou ou explorou conscientemente. Aqui a dogmática recupera uma distinção moral e causal importante. A confiança legítima pressupõe legitimidade objetiva da confiança. Quem sabia que a situação era irregular não pode invocar a própria fraude como fundamento de estabilidade. Mas também seria exagerado exigir conhecimento técnico que o cidadão ordinário não possuía obrigação de deter. A boa-fé não pode ser transformada em presunção de onisciência jurídica. Oliver Wendell Holmes Jr. (1841–1935) lembrava, em outro contexto, que a vida do direito não é lógica pura, mas experiência. Roscoe Pound (1870–1964) insistiu na necessidade de compreender o direito em ação, e não apenas nos livros. Eugen Ehrlich (1862–1922) chamou atenção para o direito vivo que emerge das práticas sociais. Essas intuições ajudam a formular um critério realista: o administrado deve ser julgado segundo aquilo que uma pessoa razoável, nas circunstâncias concretas e diante dos sinais oficiais existentes, poderia compreender. Não segundo um modelo imaginário de cidadão capaz de detectar cada vício invisível da máquina administrativa.

A Parte II pode, assim, ser condensada em um grande esquema dogmático: boa-fé objetiva → coerência de conduta → proibição de contradição abusiva → proteção da confiança → autovinculação → respeito a práticas e precedentes → segurança jurídica → estabilidade temporal → decadência → modulação → transição → fundamentação reforçada → responsabilidade institucional. Esses elementos não são ilhas dogmáticas independentes. Formam uma arquitetura comum de limitação do poder administrativo pelo próprio percurso anterior do Estado. O que muda de instituto para instituto é a intensidade da tutela e o tipo de consequência. Às vezes a confiança impede determinada atuação; às vezes exige transição; às vezes gera indenização; às vezes modula efeitos; às vezes apenas aumenta o ônus argumentativo; às vezes não prevalece diante de interesse público superior. Mas, em todos esses casos, a mesma ideia permanece: a Administração não decide sobre uma página em branco. Ela decide dentro de uma história que ajudou a escrever.

Chega-se, então, à formulação central desta segunda parte: o Estado juridicamente responsável não é apenas aquele que obedece à norma vigente no instante da decisão; é também aquele que assume as consequências normativas de sua própria continuidade institucional. A legalidade exige correção; a confiança exige memória; a igualdade exige coerência; a boa-fé exige lealdade; a proporcionalidade exige atenção às consequências; a motivação exige explicação; a segurança jurídica exige temporalidade racional. Quando esses elementos se articulam, a Administração deixa de ser uma sequência de atos desconectados e passa a ser compreendida como sujeito institucional que produz razões, expectativas e dependências ao longo do tempo. O erro administrativo deixa então de ser visto como acidente cuja conta pode ser imediatamente transferida ao administrado. A mudança de interpretação deixa de ser mero exercício intelectual interno. A plataforma deixa de ser instrumento neutro. O precedente deixa de ser arquivo morto. O prazo deixa de ser cronologia vazia. A motivação deixa de ser ritual burocrático. Tudo passa a compor um mesmo fenômeno: a relação temporal entre poder público e confiança social. A Parte III deverá avançar sobre o território em que esse problema se torna ainda mais concreto e difícil: sistemas eletrônicos, algoritmos, decisões automatizadas, plataformas administrativas, assimetria informacional e erro tecnológico. Ali se verá que a transformação digital não elimina os princípios tradicionais da confiança; ao contrário, torna-os ainda mais necessários, porque transfere para arquiteturas invisíveis uma parcela crescente do poder estatal.

PARTE III — Quando o Estado fala por telas, sistemas e algoritmos

A transformação digital da Administração Pública não alterou apenas a velocidade, a escala ou a forma material dos procedimentos; alterou o próprio modo pelo qual o Estado aparece para o cidadão, e essa mudança exige reconstruir categorias tradicionais do direito administrativo que foram concebidas quando a presença estatal se manifestava principalmente por repartições físicas, papéis, carimbos, assinaturas, balcões, despachos e agentes identificáveis. Hoje, em número crescente de relações administrativas, o cidadão não encontra primeiramente um servidor, um regulamento ou uma decisão formal, mas uma interface. A Administração apresenta-se por telas, campos, menus, mensagens automáticas, protocolos, alertas, confirmações, bloqueios, opções pré-programadas, fluxos condicionais, sistemas de pontuação, listas de documentos, botões de envio e respostas geradas por arquiteturas técnicas muitas vezes inteiramente invisíveis ao usuário. Essa mudança poderia parecer meramente instrumental se a tecnologia apenas transportasse uma decisão já formada fora dela, mas não é isso que ocorre. A arquitetura digital passa a participar da formação da própria decisão, condicionando o que pode ser apresentado, quando pode ser apresentado, como será classificado, quais erros serão reconhecidos, quais campos serão considerados obrigatórios, que fatos poderão ser inseridos, que fatos ficarão excluídos e, em alguns casos, qual resultado será automaticamente produzido. A plataforma deixa, então, de ser simples canal e passa a integrar o fenômeno administrativo. Norbert Wiener (1894–1964), ao desenvolver os fundamentos da cibernética, percebeu que sistemas de controle funcionam por informação, retroalimentação e correção de comportamento; Stafford Beer (1926–2002) aplicou raciocínios semelhantes à organização institucional, mostrando como sistemas complexos dependem da maneira pela qual informação circula e retorna aos centros decisórios. Herbert Simon (1916–2001), ao estudar organizações e racionalidade limitada, mostrou que decisões administrativas dependem de estruturas que selecionam informação e reduzem alternativas. Essas intuições permitem compreender que um sistema eletrônico não é neutro porque toda estrutura de seleção também é uma estrutura de exclusão. Quando uma plataforma oferece quatro opções, não apenas facilita quatro caminhos: impossibilita ou dificulta todos os demais. Quando um formulário exige que determinada realidade seja enquadrada em categorias fechadas, o Estado deixa de apenas receber informação e passa a modelar o modo pelo qual a realidade pode ingressar no procedimento. James C. Scott (1936–2024), ao estudar os esforços estatais de tornar sociedades “legíveis”, mostrou como administrações simplificam realidades complexas para torná-las governáveis. A digitalização intensifica extraordinariamente esse processo. O sistema precisa converter a continuidade do mundo em dados discretos, códigos, campos e categorias; precisa decidir previamente o que é juridicamente visível. Surge daí um primeiro esquema essencial: realidade social → tradução administrativa → estrutura de dados → classificação digital → processamento → consequência jurídica. Cada seta desse percurso pode deformar o fenômeno. O erro não precisa ocorrer no final; pode surgir na própria tradução inicial. E se o cidadão é obrigado a utilizar a interface fornecida pelo Estado, não pode ser responsabilizado como se tivesse escolhido livremente os limites daquela representação. A digitalização cria, portanto, uma nova forma de assimetria: o Estado conhece, ou deveria conhecer, a lógica interna do sistema; o cidadão conhece apenas sua superfície. O Estado possui acesso potencial aos registros, logs, parâmetros, regras de validação, critérios de classificação e histórico técnico; o administrado possui a mensagem que apareceu na tela. Essa diferença não é periférica. Ela redefine o problema da prova, da responsabilidade e da confiança.

A velha figura do ato administrativo individual também se torna insuficiente diante de decisões produzidas por uma sequência de operações distribuídas entre pessoas, softwares, regras automatizadas e bancos de dados. Michel Crozier (1922–2013), ao estudar organizações burocráticas, mostrou que estruturas formais nunca eliminam zonas de incerteza; elas apenas redistribuem poder ao redor dessas zonas. A tecnologia administrativa não elimina a incerteza, mas frequentemente a desloca para regiões ainda menos visíveis: parametrização, integração entre bases, lógica de validação, regras de exceção e tratamento de erros. Bruno Latour (1947–2022), embora situado fora da dogmática jurídica tradicional, oferece uma contribuição útil ao mostrar como a ação social pode ser distribuída entre humanos e artefatos. Uma cancela eletrônica, por exemplo, incorpora e executa uma norma física; do mesmo modo, uma plataforma administrativa incorpora e executa decisões sobre admissibilidade, sequência, prioridade ou exclusão. Lawrence Lessig (1961– ), ao formular a célebre ideia de que o código regula comportamentos, torna essa relação ainda mais direta: a arquitetura tecnológica pode produzir efeitos normativos independentemente de um comando verbal explícito. No direito administrativo digital, essa constatação precisa ser levada às últimas consequências. Se o sistema impede anexar determinado documento, isso é apenas uma falha técnica ou uma decisão administrativa material? Se o sistema encerra automaticamente uma inscrição, trata-se de simples operação informática ou manifestação de poder público? Se uma plataforma pontua, ordena e elimina candidatos segundo parâmetros definidos previamente, onde exatamente está o ato administrativo: no edital, no algoritmo, no processamento, no banco de dados ou na publicação do resultado? A resposta juridicamente mais adequada parece ser que o fenômeno não pode ser artificialmente reduzido a um único instante. Há, muitas vezes, uma cadeia decisória distribuída. Norma → parametrização → interface → input do usuário → processamento → output → reconhecimento institucional do output. O ato final é produto dessa cadeia. Por isso, a legalidade precisa alcançar não apenas o resultado visível, mas também os mecanismos que o produziram. Caso contrário, a Administração poderia esconder decisões materiais dentro de estruturas técnicas e apresentar o resultado como se fosse consequência necessária e impessoal de “o sistema”. Essa expressão — “o sistema não permite”, “o sistema calculou”, “o sistema recusou”, “o sistema não registrou” — tornou-se uma das formas contemporâneas mais perigosas de despersonalização da responsabilidade pública. Max Weber já percebia que a burocracia substitui relações pessoais por competências e rotinas, mas a racionalização digital pode dar um passo adicional: a autoridade humana desaparece atrás de uma arquitetura aparentemente automática. O perigo consiste em converter a automação em desculpa ontológica, como se nenhuma pessoa ou instituição pudesse responder pelo que o sistema faz. Hans Jonas (1903–1993), ao desenvolver uma ética da responsabilidade adequada ao poder tecnológico moderno, oferece um princípio decisivo: quanto maior a capacidade técnica de produzir efeitos, maior deve ser a responsabilidade associada ao seu uso. Aplicado à Administração digital, isso significa que a automatização não pode reduzir a imputação; deve ampliá-la. Se o Estado escolhe utilizar uma tecnologia que afeta direitos, oportunidades ou posições jurídicas, assume o dever correspondente de compreender, controlar, auditar e explicar seus efeitos.

A opacidade algorítmica torna esse dever especialmente relevante. Frank Pasquale (1969– ), ao analisar a “sociedade da caixa-preta”, chamou atenção para o poder de sistemas decisórios cujo funcionamento permanece inacessível aos afetados. Cathy O’Neil (1972– ) mostrou como modelos quantitativos podem reproduzir desigualdades e produzir danos em escala justamente porque são percebidos como objetivos. Virginia Eubanks (1974– ) documentou como sistemas automatizados podem intensificar vulnerabilidades quando utilizados para administrar benefícios, fiscalização e acesso a políticas públicas. Ruha Benjamin (1978– ) mostrou que tecnologia não elimina valores sociais, podendo codificá-los em estruturas aparentemente neutras. Safiya Umoja Noble (1970– ) analisou como sistemas classificatórios podem reproduzir hierarquias sob aparência técnica. Essas contribuições não significam que todo algoritmo administrativo seja ilegítimo, mas desmontam uma premissa ingênua: cálculo não equivale a neutralidade. Todo sistema depende de escolhas sobre dados, categorias, pesos, critérios, variáveis, erros toleráveis e objetivos. Mesmo uma regra aparentemente simples — “se X, então Y” — contém uma escolha institucional acerca do que conta como X, de como X será detectado e de quais exceções serão reconhecidas. É possível formular o problema em uma cadeia: dados de entrada → seleção de variáveis → modelo → critério decisório → resultado → efeito jurídico. Em cada estágio existe uma pergunta de legalidade, proporcionalidade e transparência. O cidadão afetado precisa, ao menos em alguma medida, poder compreender por que determinado resultado ocorreu. O direito à motivação, no ambiente automatizado, precisa ser reinterpretado. Não basta informar “indeferido pelo sistema”. Isso não é motivação; é indicação do mecanismo. A motivação deve revelar razões. Se a decisão decorreu de ausência de um requisito, deve identificar o requisito e a informação considerada ausente. Se decorreu de cálculo, deve permitir reconstruir seus parâmetros essenciais. Se houve classificação, deve indicar os critérios relevantes. Se uma decisão automatizada estiver sujeita a revisão humana, essa revisão não pode ser puramente ritual. Deve existir possibilidade real de contestação. Jürgen Habermas (1929– ) ajuda novamente a compreender o fundamento dessa exigência: uma ordem legítima precisa ser capaz de apresentar razões aos destinatários. Um algoritmo não possui legitimidade porque é complexo; sua complexidade aumenta, na verdade, a necessidade de tradução institucional. Robert Alexy (1945– ) permite acrescentar que decisões que afetam direitos devem poder ser justificadas dentro de uma estrutura argumentativa racional. A matemática pode fazer parte da justificativa, mas não substitui a justificativa. Niklas Luhmann (1927–1998) lembraria que sistemas operam mediante códigos próprios e reduzem complexidade; o direito, porém, precisa garantir que a redução técnica da complexidade não elimine a possibilidade jurídica de contestação. A caixa-preta técnica não pode converter-se em caixa-preta normativa.

A confiança adquire, nesse contexto, uma dimensão paradoxal. Quanto mais digitalizada a Administração, mais o cidadão precisa confiar em elementos que não pode verificar pessoalmente. O protocolo eletrônico é um exemplo quase perfeito. Quando o sistema emite um número, uma data e uma confirmação de recebimento, o usuário naturalmente entende que determinada operação ingressou na esfera administrativa. Ele não pode saber se a base de dados replicou corretamente a informação, se o arquivo permaneceu íntegro, se houve falha de sincronização ou se um servidor interno deixou de registrar corretamente a etapa. A confiança é racional porque o próprio sistema existe para substituir a necessidade de conhecimento técnico interno. Donald Norman (1935– ) enfatizou que bons sistemas devem tornar visíveis as consequências das ações e oferecer feedback compreensível ao usuário. Se um sistema informa “enviado com sucesso”, essa mensagem possui significado institucional. Não pode ser tratada posteriormente como ruído irrelevante caso a estrutura interna tenha falhado. Donella Meadows (1941–2001), ao estudar sistemas complexos, mostrou que feedbacks orientam o comportamento dos participantes. O feedback administrativo produz exatamente esse efeito: o usuário deixa de agir porque o sistema lhe informa que determinada etapa foi concluída. Caso essa informação esteja errada, o erro altera causalmente a conduta. O fenômeno pode ser reconstruído de forma rigorosa: ação do administrado → resposta oficial do sistema → crença racional de conclusão → cessação de novas providências → descoberta posterior da falha → prejuízo. Nesse percurso, a Administração não é observadora neutra. Sua mensagem é causa da omissão posterior do usuário. Se o sistema tivesse alertado “falha no envio”, “documento não recebido” ou “etapa pendente”, a conduta teria sido outra. A confiança é, portanto, causalmente produzida. Em situações assim, a dogmática precisa abandonar a facilidade retórica de afirmar que “era responsabilidade do usuário verificar”. Verificar como? Em que fonte? Com qual conhecimento? Se a própria fonte oficial afirmou o contrário, exigir desconfiança permanente equivale a destruir o valor do sistema. A Administração não pode simultaneamente exigir que o cidadão utilize seus canais oficiais e afirmar que esses canais não merecem confiança. Essa contradição é talvez uma das formulações mais claras do problema contemporâneo.

O erro tecnológico também exige uma teoria própria da imputação. Tradicionalmente, erros administrativos são frequentemente associados a falhas humanas identificáveis: informação incorreta de servidor, digitação errada, perda de documento, interpretação equivocada. Na esfera digital, o erro pode ser emergente, distribuído e difícil de localizar. Pode resultar de software defeituoso, integração mal projetada, base desatualizada, regra de negócio incorreta, incompatibilidade de formato, falha de infraestrutura, limitação de capacidade, atualização mal implementada ou interação imprevisível entre sistemas distintos. Charles Perrow (1925–2019), ao desenvolver a teoria dos “acidentes normais”, mostrou que sistemas complexos e fortemente acoplados podem produzir falhas inevitáveis ou difíceis de prever. Sidney Dekker (1969– ), estudando segurança e erro humano, criticou a tendência de localizar retrospectivamente um culpado individual quando a falha decorre de condições sistêmicas. James Reason (1938– ) desenvolveu o modelo das barreiras sucessivas, mostrando como acidentes frequentemente ocorrem quando múltiplas vulnerabilidades se alinham. Essas teorias são extremamente úteis para o direito administrativo digital porque deslocam a pergunta de “quem apertou o botão errado?” para “que estrutura permitiu que a falha produzisse consequência jurídica sem correção?”. Se o Estado adota sistemas complexos, precisa criar redundâncias, logs, mecanismos de auditoria, alertas, procedimentos de contingência e canais efetivos de revisão. Não é razoável exigir perfeição tecnológica, mas é juridicamente exigível construir capacidade de recuperação. A noção central não deve ser infalibilidade, mas resiliência institucional. Um sistema justo não é aquele que jamais falha; é aquele que detecta, reconhece e corrige falhas sem destruir direitos de quem não as produziu.

A assimetria informacional torna-se ainda mais grave quando o sistema técnico é utilizado como prova contra o cidadão. Muitas vezes a Administração possui acesso exclusivo aos registros capazes de demonstrar o que realmente ocorreu: logs de acesso, timestamp, histórico de submissões, mensagens enviadas, status internos, mudanças de parâmetro e trilhas de auditoria. O administrado possui apenas prints, e-mails ou sua própria narrativa. George Akerlof (1940– ), Michael Spence (1943– ) e Joseph Stiglitz (1943– ) desenvolveram, no campo econômico, teorias fundamentais sobre assimetria informacional; embora sua aplicação direta ao direito administrativo exija cautela, a intuição estrutural é perfeitamente útil: quando uma parte possui informação inacessível à outra, não se pode organizar a distribuição de riscos como se ambas estivessem em posição equivalente. John Rawls (1921–2002) ajuda novamente a perceber a dimensão de justiça dessa diferença. A estrutura institucional deve ser organizada de modo que vantagens de informação não sejam utilizadas arbitrariamente contra quem não possui meios de obtê-la. No processo administrativo, isso implica uma obrigação de cooperação probatória. Se o cidadão apresenta indícios plausíveis de falha sistêmica e apenas a Administração possui os registros definitivos, não é racional exigir que ele produza prova impossível. O princípio pode ser enunciado assim: quem controla exclusivamente a infraestrutura informacional assume maior dever de preservação, transparência e esclarecimento dos registros produzidos por essa infraestrutura. Essa ideia aproxima-se de uma distribuição dinâmica do ônus probatório. Não se trata de inverter automaticamente toda prova contra o Estado, mas de reconhecer a realidade material da informação. A prova deve acompanhar a capacidade de produzi-la.

Essa conclusão possui implicações decisivas para concursos públicos, benefícios administrativos, processos fiscais, licitações, cadastros, inscrições, requerimentos e procedimentos disciplinares. Imagine-se um candidato que envia um documento dentro do prazo, recebe confirmação visual e posteriormente descobre que o arquivo não foi considerado. A análise tradicional poderia limitar-se a perguntar se o documento consta do banco oficial. A análise fenomenologicamente reconstruída precisa perguntar muito mais: o sistema permitiu anexar? Houve confirmação? Foi emitido protocolo? Existia alerta sobre formato? O arquivo permaneceu acessível ao usuário? Houve instabilidade conhecida? Outros candidatos relataram falhas? A Administração possui logs? Houve alteração posterior de status? O edital explicava suficientemente o procedimento? Existia canal de validação independente? O candidato tinha razão objetiva para acreditar que a etapa estava concluída? Essas perguntas não “flexibilizam” a legalidade; tornam a investigação mais rigorosa. A legalidade verdadeira exige reconstrução do fenômeno, não repetição abstrata da regra. Lon Fuller (1902–1978) ajuda mais uma vez a perceber que uma norma só pode orientar se sua execução institucional for suficientemente congruente com aquilo que comunica. Se a regra exige envio e o sistema informa que o envio ocorreu, a Administração precisa enfrentar seriamente essa comunicação antes de atribuir ao usuário o fracasso procedimental.

O problema torna-se ainda mais complexo quando algoritmos realizam avaliação substantiva, e não apenas processamento formal. Sistemas podem selecionar beneficiários, identificar risco, priorizar fiscalização, classificar candidatos, analisar documentos ou sugerir decisões. Luciano Floridi (1964– ) desenvolveu uma filosofia da informação que ajuda a compreender o papel central dos ambientes informacionais na vida contemporânea. Mireille Hildebrandt (1958– ) tem insistido na necessidade de preservar a contestabilidade e o Estado de Direito em ambientes computacionais. Danielle Citron (1969– ) mostrou como automatizações administrativas podem produzir “devido processo tecnológico” insuficiente quando erros são tratados como exceções sem canais efetivos de revisão. Sandra Wachter (1983– ) e Brent Mittelstadt (1984– ) analisam questões de explicabilidade, accountability e governança algorítmica. O denominador comum é claro: quanto maior a participação do algoritmo na formação do resultado, maior a necessidade de mecanismos jurídicos que permitam reconstruir a decisão. Isso não significa exigir divulgação integral de código-fonte em todo caso, mas assegurar inteligibilidade suficiente para contestação. O cidadão precisa poder saber quais fatores juridicamente relevantes conduziram ao resultado. Sem isso, o direito de defesa se torna uma formalidade vazia: como contestar uma conclusão cujas premissas permanecem invisíveis?

A teoria da confiança também impõe uma responsabilidade especial na mudança de sistemas. Migrações tecnológicas, novas plataformas e atualizações alteram o ambiente administrativo de forma comparável a mudanças normativas. O Estado frequentemente trata atualização de software como questão interna, mas para o usuário ela pode modificar radicalmente procedimentos. Um campo desaparece, uma opção muda de localização, um formato deixa de ser aceito, uma mensagem passa a ter outro significado, um protocolo é substituído por outro. Reinhart Koselleck ajuda a compreender que mudanças na estrutura de experiência alteram horizontes de expectativa. No ambiente digital, a interface é parte desse horizonte. Uma transição responsável exige comunicação, testes, contingência e preservação de registros. Mudança tecnológica → risco de descontinuidade → dever de informação → período de adaptação → canais alternativos → preservação da confiança. A Administração que migra sistema sem qualquer regime de transição e depois penaliza usuários por falhas produzidas pela própria migração transforma inovação em fonte de insegurança.

A cibersegurança acrescenta outra camada. Bruce Schneier (1963– ) mostrou reiteradamente que segurança tecnológica não é apenas questão técnica, mas também econômica, institucional e humana. Ross Anderson (1956–2024) analisou como incentivos e arquitetura de sistemas influenciam vulnerabilidades. Se um portal público sofre ataque, indisponibilidade ou vazamento, o problema não é apenas técnico. Há efeitos jurídicos sobre prazos, privacidade, autenticidade e confiança. Um sistema indisponível durante prazo decisivo não pode ser tratado como se estivesse funcional. Um ataque que altera registros exige mecanismos de verificação. A confiança administrativa digital depende, portanto, de uma infraestrutura de integridade. O Estado exige que cidadãos apresentem dados e documentos em ambientes que ele controla; assume, por isso, responsabilidade qualificada pela preservação desses registros.

O problema da automação não se resume a risco de erro. Existe também risco de excesso de rigidez. Regras humanas frequentemente admitem interpretação contextual, mas sistemas computacionais tendem a operar por critérios discretos. Um campo pode aceitar “sim” ou “não” onde a realidade exige “depende”. Aristóteles já distinguia a generalidade da lei e a necessidade de equidade quando a regra universal produz injustiça em casos particulares. Essa velha tensão retorna com força no ambiente algorítmico. Lawrence Lessig mostraria que o código pode ser ainda mais rígido que a norma escrita: aquilo que a lei proíbe juridicamente ainda pode ser fisicamente realizado, mas aquilo que o software bloqueia torna-se tecnicamente impossível. O risco é transformar a regra administrativa em arquitetura incontornável. Surge daí a necessidade de válvulas humanas de exceção. Nenhum sistema que afete direitos deveria ser absolutamente incapaz de reconhecer situações que escapam ao modelo. A revisão humana não é atraso tecnológico; é mecanismo de justiça diante da insuficiência inevitável da abstração.

A digitalização também modifica a própria noção de publicidade administrativa. Publicar não é apenas tornar uma informação tecnicamente disponível em algum ponto de um portal. Informação excessivamente fragmentada, escondida em menus, escrita em linguagem incompreensível ou alterada sem registro pode ser formalmente pública e materialmente inacessível. Jürgen Habermas fornece novamente a dimensão comunicativa: publicidade pressupõe possibilidade real de compreensão e participação. Pierre Bourdieu lembra que linguagem institucional pode operar como mecanismo de exclusão quando pressupõe capital técnico que poucos possuem. A Administração digital precisa, portanto, pensar acessibilidade não apenas como compatibilidade técnica, mas como inteligibilidade normativa. A confiança depende de clareza.

A inteligência artificial amplia ainda mais essas questões porque introduz sistemas capazes de produzir respostas ou classificações menos facilmente reconstruíveis por regras determinísticas simples. Alan Turing (1912–1954), Claude Shannon (1916–2001), John McCarthy (1927–2011) e Marvin Minsky (1927–2016) inauguraram tradições que tornaram possível a atual automação cognitiva, mas a incorporação dessas tecnologias ao Estado exige um princípio jurídico fundamental: capacidade técnica não cria competência jurídica. Uma IA pode produzir análise sofisticada, mas não adquire autoridade normativa por isso. Toda utilização de inteligência artificial na Administração deve permanecer vinculada a competências definidas, procedimentos controláveis, supervisão institucional e responsabilidade humana. Ferramenta sofisticada ≠ autoridade autônoma. Esse ponto precisa ser preservado com máxima clareza para evitar uma nova versão do argumento “foi o sistema”. O Estado pode utilizar sistemas inteligentes; não pode abdicar da responsabilidade por eles.

A Parte III pode ser condensada no seguinte esquema geral: digitalização → mediação tecnológica → aumento de escala e eficiência → aumento simultâneo de opacidade → assimetria informacional → dependência do cidadão da interface → produção de confiança → risco de erro sistêmico → necessidade de rastreabilidade → dever de explicação → revisão humana → responsabilidade institucional. Essa cadeia revela que o problema não é ser contra ou a favor da tecnologia. A questão é outra: quem suporta os riscos gerados por sua utilização? Uma teoria democrática e juridicamente coerente não pode aceitar que o Estado capture todos os ganhos de eficiência e transfira todos os custos de falha ao administrado. A distribuição racional deve ser inversa em muitos casos: quem escolhe, controla e conhece a tecnologia deve assumir parcela relevante dos riscos que ela cria.

Chega-se, assim, à conclusão central desta terceira parte: a interface tornou-se uma forma de linguagem administrativa, o algoritmo tornou-se um mecanismo potencial de exercício do poder e o registro digital tornou-se parte da memória institucional do Estado. Portanto, nenhum deles pode ser tratado como elemento extrajurídico. A plataforma precisa obedecer à legalidade; a mensagem automática precisa respeitar a boa-fé; o algoritmo precisa ser controlável; o erro tecnológico precisa ser imputável; a informação interna precisa ser preservada; a decisão automatizada precisa ser explicável; a revisão precisa ser real; a migração tecnológica precisa respeitar transição; e o cidadão não pode ser transformado em segurador universal das falhas de uma infraestrutura que não controla. A Administração digital só será verdadeiramente moderna quando compreender que eficiência sem confiança é apenas aceleração da insegurança. A Parte IV deverá avançar justamente sobre essa consequência: responsabilidade administrativa, repartição dos riscos, correção dos erros, consequências jurídicas da quebra de confiança, dever de indenizar, preservação de situações, modulação e desenho de remédios institucionais adequados. Será o momento de perguntar não apenas quando o Estado erra, mas o que juridicamente deve acontecer depois que o erro foi produzido.

PARTE IV — Depois da ruptura: responsabilidade, reparação e reconstrução da confiança

Se as partes anteriores demonstraram que a Administração Pública produz expectativas, que essas expectativas podem adquirir densidade jurídica e que a digitalização intensifica tanto a dependência quanto a assimetria entre Estado e administrado, o passo seguinte consiste em enfrentar tb a questão mais difícil: o que o direito deve fazer quando a confiança foi efetivamente quebrada? A resposta não pode ser única, porque rupturas de confiança assumem formas muito distintas. Há casos em que o ato posterior é inválido e deve ser desfeito; outros em que a mudança é válida, mas exige transição; outros em que a situação anterior não pode mais ser preservada, mas gera dever de indenizar; outros em que a confiança existia, porém não era forte o bastante para impedir a alteração; outros, por fim, em que nenhum remédio patrimonial é suficiente, porque o verdadeiro problema é institucional e demanda reconstrução procedimental. O erro mais comum consiste em imaginar que toda controvérsia pode ser resolvida escolhendo entre duas alternativas extremas: ou se protege integralmente a posição do administrado, ou se reafirma a supremacia da legalidade e se ignora tudo o que ocorreu antes. Essa dicotomia é pobre porque confunde planos jurídicos distintos. A legalidade responde à pergunta “o que o Estado pode ou deve fazer segundo a ordem normativa?”; a confiança responde “o que o próprio Estado produziu no percurso que antecedeu essa decisão?”; a proporcionalidade pergunta “qual solução impõe o menor sacrifício indevido diante dos fins juridicamente relevantes?”; a responsabilidade pergunta “quem deve suportar os custos da falha?”; a segurança jurídica indaga “como a mudança incidirá no tempo?”; a motivação exige “quais razões tornam essa opção controlável?”. É somente quando todas essas perguntas são reunidas que surge uma decisão institucionalmente madura. Hans Kelsen (1881–1973) ajuda a preservar a exigência de validade; Ronald Dworkin (1931–2013) força a consideração da integridade; Robert Alexy (1945– ) introduz a proporcionalidade e a necessidade de justificar restrições; John Rawls (1921–2002) impõe um horizonte de equidade institucional; Jürgen Habermas (1929– ) exige razões públicas; Niklas Luhmann (1927–1998) lembra que a confiança reduz complexidade e que sua ruptura amplia incerteza; Almiro do Couto e Silva (1933–2020) mostra que segurança jurídica não pode ser subordinada de modo mecânico à correção abstrata; Humberto Ávila (1968– ) oferece instrumentos refinados para distinguir estabilidade, previsibilidade, proteção da confiança e eficácia temporal das mudanças. Reunidos, esses autores permitem formular uma arquitetura consequencial: identificação da ruptura → determinação da legitimidade da confiança → análise da participação estatal → mensuração do investimento realizado → exame da reversibilidade → ponderação entre legalidade, igualdade e segurança → escolha do remédio → definição temporal dos efeitos → fundamentação reforçada. O mérito desse esquema é impedir que a consequência jurídica seja decidida antes de o fenômeno ser reconstruído.

A primeira categoria de resposta é a preservação da situação. Ela faz sentido quando a confiança é especialmente intensa, o administrado agiu de boa-fé, a Administração teve participação decisiva na constituição da situação e a manutenção não produz ofensa grave ou continuada a interesses públicos superiores. Isso não significa que todo vício possa ser convalidado, mas que a teoria jurídica precisa distinguir ilegalidades cuja manutenção é absolutamente incompatível com a ordem jurídica daquelas em que a preservação de efeitos é admissível. A tradição do direito administrativo já conhece convalidação, estabilização, decadência, modulação e conservação de atos. O ponto é tratá-las não como exceções desconexas, mas como manifestações de um mesmo problema: a impossibilidade de reescrever o passado como se ele fosse juridicamente neutro. Georg Jellinek (1851–1911) ajuda a entender que o Estado é também destinatário de formas que ele próprio institui; Maurice Hauriou (1856–1929) permite captar a continuidade institucional; Léon Duguit (1859–1928) recorda que a legitimidade do poder decorre de sua função; Celso Antônio Bandeira de Mello (1936– ) insiste na supremacia do interesse público juridicamente compreendido, não em qualquer conveniência administrativa; Maria Sylvia Zanella Di Pietro (1943– ) sistematiza a autotutela sem apagar limites derivados da segurança jurídica. A preservação, portanto, não é tolerância com a ilegalidade; pode ser, em determinadas circunstâncias, a própria forma juridicamente mais adequada de compatibilizar legalidade e confiança. O erro estaria em transformar essa possibilidade em regra absoluta. O critério precisa ser estruturado: grau de ilegalidade + natureza do interesse afetado + boa-fé do beneficiário + tempo decorrido + participação estatal + efeitos sobre terceiros + possibilidade de correção prospectiva = viabilidade de preservação. Quanto mais grave o vício e mais intenso o dano coletivo continuado, menor a possibilidade de manutenção; quanto maior a boa-fé e a participação causal da Administração, mais relevante se torna a tutela do administrado. A dogmática ganha qualidade quando abandona slogans e trabalha com variáveis reais.

A segunda resposta é a transição. Muitas vezes a situação anterior não pode permanecer indefinidamente, mas a mudança imediata produziria injustiça excessiva. É nesse ponto que a teoria da confiança deixa de ser defensiva e passa a ser arquitetônica: ela não busca apenas impedir mudanças, mas desenhar mudanças juridicamente responsáveis. Reinhart Koselleck (1923–2006) permite compreender que toda transformação normativa altera horizontes de expectativa; Paul Ricoeur (1913–2005) mostra que identidade e continuidade dependem da relação entre passado e futuro; Edmund Burke (1729–1797), embora em tradição política diversa, fornece uma noção prudencial de mudança institucional gradual; Friedrich Hayek (1899–1992) enfatiza a importância de regras previsíveis para planejamento; Gustav Radbruch (1878–1949) lembra que segurança jurídica é valor autônomo. Um regime de transição pode assumir várias formas: prazo de adaptação, salvaguarda temporária, aplicação prospectiva, grandfathering de situações consolidadas, revisão progressiva, compensação parcial, regras diferenciadas para posições já constituídas. O elemento comum é reconhecer que o tempo é uma variável jurídica. A mudança instantânea presume que o presente pode apagar o passado sem custo. A transição admite que escolhas foram feitas sob determinado ambiente institucional. Por isso, uma fórmula útil seria: mudança necessária + confiança prévia relevante = dever de considerar mecanismos de transição. Esse dever não significa obrigação automática de criar transição, mas obrigação de justificar por que ela é dispensável quando seus pressupostos estão presentes.

A terceira resposta é a indenização. Em alguns casos, a situação anterior não pode ser preservada e a mudança é juridicamente necessária, mas seria injusto impor integralmente ao administrado os custos da ruptura. Aqui a responsabilidade civil do Estado deixa de ser mero apêndice e passa a integrar a própria teoria da confiança. Léon Duguit contribuiu historicamente para deslocar o fundamento da responsabilidade estatal para a ideia de serviço e risco; Maurice Hauriou e a tradição francesa ajudaram a desenvolver modelos de imputação pública independentes da culpa individual; no Brasil, a responsabilidade objetiva do Estado consolidou-se como instrumento de distribuição de riscos gerados pela atividade pública. O ponto decisivo é perceber que a indenização não é prêmio por expectativa frustrada. Exige dano juridicamente reconhecível, nexo causal e critérios de imputação. Se o Estado forneceu informação oficial errada, induziu uma conduta, alterou orientação sem transição ou fez o cidadão investir recursos com base em situação posteriormente retirada, pode surgir um problema reparatório mesmo quando a mudança final seja legítima. A lógica é esta: conduta estatal confiável em aparência → investimento do administrado → mudança necessária → impossibilidade de preservação → dano especial e anormal → potencial dever de reparação. A indenização atua, então, como mecanismo de redistribuição dos custos de uma mudança que beneficia ou protege o interesse público geral. Não seria coerente que o coletivo obtivesse a vantagem da correção e um único indivíduo suportasse todo o ônus de uma confiança institucionalmente produzida. Aqui se percebe afinidade com a ideia de igualdade perante encargos públicos.

A quarta resposta é a modulação temporal. A técnica é conhecida sobretudo no direito constitucional e jurisprudencial, mas sua lógica é muito mais ampla. Quando uma nova interpretação, invalidação ou reorientação produz efeitos capazes de desestabilizar relações constituídas, pode ser necessário limitar a retroatividade. Hans Kelsen já mostrava a centralidade da eficácia temporal; H. L. A. Hart (1907–1992) permite distinguir mudanças nas regras de reconhecimento e aplicação; Joseph Raz (1939–2022) insiste na função orientadora do direito; Frederick Schauer (1946–2024) reforça a importância de precedentes e estabilidade. A modulação é, portanto, uma tecnologia de compatibilização entre correção e previsibilidade. Pode-se reconhecer que uma orientação anterior era inadequada e, ainda assim, limitar os efeitos da nova compreensão. Isso impede que o Estado transforme mudança interpretativa em punição retroativa. O esquema é direto: nova compreensão → superação da orientação anterior → risco de retroatividade material → identificação de confiança consolidada → modulação dos efeitos. Em termos institucionais, é um modo de dizer que o futuro mudou sem negar que o passado existiu.

A quinta resposta é a correção procedimental. Nem toda quebra de confiança exige preservação, transição ou dinheiro. Às vezes o problema principal é que o cidadão foi excluído de um procedimento por falha do sistema, erro de informação, ausência de contraditório ou classificação automatizada. Nesses casos, o remédio adequado pode ser reabrir uma etapa, reprocessar um dado, permitir novo envio, realizar revisão humana, corrigir cadastro ou restaurar oportunidade perdida. Essa categoria é especialmente importante na Administração digital porque o dano pode ocorrer antes da decisão final. Se uma plataforma impede o exercício de uma faculdade processual, o direito não deveria exigir que o administrado aguarde o prejuízo definitivo para então buscar compensação. A tutela mais racional é reconduzir o procedimento ao ponto em que a falha ocorreu. A lógica é: erro instrumental → perda de oportunidade procedimental → possibilidade de reconstrução → restauração do ponto de equilíbrio. Em muitos casos, essa resposta é superior à indenização porque preserva a própria finalidade do procedimento. É o equivalente administrativo de restaurar condições para que a decisão correta ainda possa ser produzida.

A sexta resposta é a revisão institucional. Quando a falha não é episódica, mas sistêmica, o direito não pode limitar-se a resolver casos individualmente. Charles Perrow (1925–2019), James Reason (1938– ) e Sidney Dekker (1969– ) ajudam a deslocar o olhar do erro individual para a arquitetura da falha. Se centenas de pessoas enfrentam o mesmo problema, se uma plataforma produz mensagens ambíguas, se um algoritmo erra sistematicamente, se um canal de revisão é inoperante, o caso individual torna-se sintoma de um desenho institucional defeituoso. A resposta jurídica deve então incluir correção sistêmica: alteração de interface, melhoria de logs, auditoria, revisão de parâmetros, criação de canais de contingência, treinamento de agentes, publicação de orientações claras. Donald Norman (1935– ) e Donella Meadows (1941–2001) ajudam a compreender que sistemas devem ser desenhados para feedback e correção. Um Estado confiável não é aquele que esconde a taxa de erro, mas aquele que aprende com ela. A responsabilidade institucional possui, portanto, dimensão prospectiva.

Há ainda um problema fundamental de causalidade. Em conflitos sobre confiança, a Administração frequentemente tenta isolar a conduta final do cidadão e atribuir-lhe todo o resultado. Mas a reconstrução causal precisa considerar a cadeia completa. David Hume (1711–1776) iniciou uma longa tradição filosófica sobre causalidade; John Stuart Mill (1806–1873) desenvolveu métodos de análise causal; H. L. A. Hart e Tony Honoré (1921–2019) aprofundaram a causalidade no direito, mostrando que imputação jurídica não é mera causalidade física. No campo administrativo, a pergunta não é apenas “o administrado deixou de fazer algo?”, mas “por que deixou?”. Se deixou porque o sistema oficial informou que a etapa estava concluída, a causalidade é compartilhada ou predominantemente estatal. Se confiou numa orientação formal, a conduta posterior não pode ser lida como escolha isolada. Isso conduz a uma regra metodológica: a imputação deve acompanhar a estrutura real de produção do resultado. Quanto maior a participação estatal, menor a legitimidade de transferir integralmente o custo ao administrado.

A proporcionalidade aparece como instrumento de escolha entre remédios. Robert Alexy desenvolveu um modelo de adequação, necessidade e proporcionalidade em sentido estrito que, embora não resolva sozinho todas as questões, oferece uma estrutura útil. Diante de uma ruptura de confiança, deve-se perguntar: preservar a situação é adequado? Há alternativa menos gravosa que satisfaça a legalidade? A indenização é suficiente? A transição evita dano excessivo? A revisão procedimental resolve o problema sem sacrificar interesse público? Humberto Ávila acrescenta refinamentos importantes ao distinguir postulados e estruturar a aplicação de princípios. A proporcionalidade impede soluções automáticas. Um Estado juridicamente sofisticado não escolhe a medida mais fácil para si, mas a medida que melhor compatibiliza os bens envolvidos.

A responsabilidade pela quebra de confiança também deve considerar a posição de terceiros. Em concursos, licitações ou seleções competitivas, proteger a confiança de um participante pode afetar expectativas de outros. Aqui a dogmática torna-se especialmente delicada. Não basta afirmar “o candidato foi prejudicado” e restaurar automaticamente sua posição; é preciso examinar impactos sobre classificações, igualdade e direitos de terceiros. Aristóteles (384–322 a.C.) e Rawls ajudam a manter o eixo distributivo. A solução pode exigir reprocessamento geral, reclassificação, preservação de posições já consolidadas ou medidas que reduzam efeitos assimétricos. A confiança não é individualismo jurídico; ela precisa ser compatibilizada com a estrutura coletiva do procedimento.

Outro ponto importante é a confiança gerada por informações preliminares ou não vinculantes. Nem toda fala administrativa cria o mesmo grau de expectativa. Um parecer interno, uma conversa informal, uma FAQ, uma orientação oficial escrita, uma decisão colegiada e uma norma publicada possuem pesos distintos. A teoria precisa, portanto, graduar fontes de confiança. Um esquema possível: origem + competência aparente + formalidade + publicidade + precisão + reiteração + possibilidade de verificação + dependência gerada = intensidade da confiança. Quanto maior a intensidade, maior o ônus da Administração para frustrá-la. Esse modelo evita tanto o ceticismo absoluto quanto a proteção indiscriminada.

A confiança também pode ser rompida por silêncio. A Administração que permanece inerte durante longo tempo diante de situação conhecida pode criar uma expectativa de estabilidade. Mas o silêncio é ambíguo e sua força depende do contexto. Niklas Luhmann ajuda a compreender que ausência de informação também produz redução ou expansão de complexidade; Paul Watzlawick (1921–2007) mostrou, em outra área, que é impossível não comunicar. Institucionalmente, o silêncio estatal pode comunicar tolerância, aceitação provisória ou simplesmente inércia. O direito precisa identificar quando o silêncio é juridicamente imputável como sinal. A duração, o conhecimento do órgão e a existência de dever de agir são variáveis centrais.

O problema se torna ainda mais delicado diante de ilegalidades graves, fraude ou má-fé. Nesses casos, a confiança perde força. A teoria não pode servir de escudo para manipulação. Quem produziu conscientemente a aparência irregular não pode exigir proteção. A boa-fé funciona, portanto, como elemento de seleção. Mas é crucial distinguir má-fé real de mera ausência de conhecimento técnico. A Administração não deve inverter o ônus e presumir que todo cidadão conhece cada detalhe interno do procedimento. Herbert Simon e Kahneman ajudam a lembrar que racionalidade humana é limitada. A boa-fé deve ser examinada concretamente.

A responsabilização de agentes públicos também merece cautela. Se toda falha sistêmica for convertida automaticamente em culpa individual, cria-se uma cultura defensiva e burocrática. Sidney Dekker insiste na diferença entre accountability e caça ao culpado. Um sistema maduro precisa responsabilizar condutas dolosas ou gravemente negligentes sem esconder falhas de arquitetura atrás de indivíduos. A distinção é essencial: erro humano inevitável, negligência individual, falha sistêmica, má gestão, decisão deliberadamente ilícita exigem respostas diferentes. A confiança institucional depende também da capacidade do Estado de aprender.

A reconstrução da confiança possui dimensão comunicativa. Após uma falha relevante, não basta corrigir silenciosamente. A instituição precisa explicar o que ocorreu, quais medidas adotou e como evitará repetição. Habermas ajuda a entender que legitimidade depende de razões públicas; Arendt lembra a importância da promessa para estabilizar o futuro. Uma instituição que reconhece o erro e corrige seus procedimentos pode sair mais confiável do que uma que insiste em negar evidências. O reconhecimento não é fraqueza; é capacidade institucional de autorrevisão.

Pode-se então sintetizar esta Parte IV em um grande quadro consequencial: ruptura de confiança → identificação da gravidade → análise da boa-fé → reconstrução causal → avaliação do tempo → consideração de terceiros → escolha entre preservação, transição, modulação, correção procedimental, indenização ou revisão sistêmica → fundamentação reforçada → reconstrução institucional da confiança. Nenhum desses remédios deve ser aplicado automaticamente. A função da teoria é justamente oferecer critérios para distinguir situações.

A conclusão desta parte pode ser formulada em uma tese simples: quando a Administração cria confiança e depois a rompe, o direito não deve perguntar apenas se ela podia mudar; deve perguntar quem deve suportar os custos da mudança, como esses custos serão distribuídos e que solução preserva melhor a coerência da ordem jurídica. A responsabilidade administrativa moderna não se resume ao pagamento posterior de danos. Inclui dever de prevenir, explicar, transitar, corrigir e aprender. A Parte V encerrará a nota reunindo todas as camadas desenvolvidas até aqui — filosofia política, teoria do Estado, boa-fé, segurança jurídica, digitalização, causalidade, responsabilidade e justiça institucional — para formular uma teoria integrada da Administração como produtora de confiança e, sobretudo, como sujeito responsável pela continuidade entre aquilo que comunica, aquilo que faz e aquilo que posteriormente exige dos cidadãos.

PARTE V — A confiança como infraestrutura invisível do Estado de Direito

Ao final deste percurso, torna-se possível formular uma tese mais ambiciosa do que aquela que normalmente aparece sob os rótulos de segurança jurídica, boa-fé objetiva, proteção da confiança legítima, autovinculação administrativa ou proibição do comportamento contraditório: a confiança não é apenas um princípio entre outros, nem uma técnica corretiva acionada excepcionalmente quando a Administração frustra expectativas; ela constitui uma espécie de infraestrutura invisível do próprio Estado de Direito, porque é a confiança que permite converter normas abstratas em razões práticas, instituições em referências estáveis, procedimentos em caminhos utilizáveis e decisões públicas em elementos capazes de orientar a liberdade individual. Sem essa infraestrutura, a legalidade permanece formalmente existente, mas funcionalmente esvaziada, pois uma regra incapaz de produzir expectativas minimamente confiáveis não orienta condutas, apenas surpreende sujeitos depois de suas escolhas. Thomas Hobbes (1588–1679), embora tenha pensado sobretudo a segurança proporcionada pelo poder soberano, fornece o primeiro fundamento dessa conclusão: a razão de ser da ordem política está intimamente ligada à redução da incerteza destrutiva. John Locke (1632–1704) acrescenta a ideia de que o poder legítimo se encontra limitado por regras conhecidas e por finalidades que impedem o uso arbitrário da autoridade. Montesquieu (1689–1755) conecta liberdade política e segurança institucional. Immanuel Kant (1724–1804) exige universalidade das máximas e recusa uma ordem na qual a autoridade possa querer para si uma liberdade contraditória com a possibilidade de orientação racional dos demais. Georg Wilhelm Friedrich Hegel (1770–1831) mostra que a liberdade precisa objetivar-se em instituições estáveis para não permanecer mera abstração subjetiva. Max Weber (1864–1920) revela que a racionalidade legal depende da previsibilidade das competências e dos procedimentos. Hans Kelsen (1881–1973) preserva a indispensável arquitetura normativa da validade. Gustav Radbruch (1878–1949) impede que se sacrifique segurança jurídica como se ela fosse mero valor secundário. Lon Fuller (1902–1978) mostra que regras incapazes de orientar não realizam plenamente a própria forma jurídica. H. L. A. Hart (1907–1992) explica como sistemas dependem de regras secundárias que permitam reconhecer, modificar e aplicar normas. Joseph Raz (1939–2022) esclarece que autoridade jurídica só pode desempenhar sua função quando oferece razões capazes de orientar a ação. Ronald Dworkin (1931–2013) exige integridade entre decisões públicas. Robert Alexy (1945– ) estrutura a necessidade de justificar colisões e sacrifícios. Jürgen Habermas (1929– ) insiste na dimensão discursiva da legitimidade. Niklas Luhmann (1927–1998) mostra que confiança reduz complexidade. Hannah Arendt (1906–1975) associa a promessa à estabilização do futuro. Paul Ricoeur (1913–2005) demonstra como identidade e continuidade atravessam o tempo. Quando essas tradições são colocadas em diálogo, o resultado não é uma síntese artificial, mas uma convergência estrutural: ordem jurídica → possibilidade de orientação → expectativa racional → confiança → planejamento → liberdade concreta → estabilidade institucional. A confiança, portanto, não é um luxo normativo. Ela é uma condição prática para que o direito exista como ordem e não apenas como força organizada.

É possível compreender essa conclusão também por contraste. Imagine-se uma Administração perfeitamente competente para editar normas, impor sanções, cobrar tributos, classificar candidatos, conceder licenças, gerir benefícios e operar sistemas, mas absolutamente incapaz de preservar coerência entre suas mensagens e suas decisões. Hoje interpreta de uma forma, amanhã de outra; hoje aceita um procedimento, amanhã considera-o irregular; hoje confirma uma etapa, amanhã nega que ela tenha ocorrido; hoje reconhece uma posição jurídica, amanhã age como se jamais a tivesse reconhecido; hoje mantém uma prática por anos, amanhã a altera sem transição ou explicação. Formalmente, todos esses atos poderiam até encontrar algum suporte normativo isolado. Materialmente, porém, o sistema produziria uma espécie de anomia institucional dentro da própria legalidade. Émile Durkheim (1858–1917) utilizou a noção de anomia para descrever desorganização normativa; Robert K. Merton (1910–2003) retomou o conceito em outro contexto; aplicado com cautela ao direito administrativo, o termo ajuda a mostrar que também pode existir desorientação produzida pelo excesso de mutabilidade institucional. O problema não é ausência de regras, mas incapacidade de reconhecer quais delas orientarão efetivamente a conduta. O Estado poderia continuar juridicamente forte e, ao mesmo tempo, socialmente imprevisível. Esse paradoxo é decisivo: poder institucional elevado + previsibilidade reduzida = insegurança produzida pelo próprio garantidor da segurança. Quando isso ocorre, o cidadão é forçado a substituir confiança por estratégias defensivas: protocolar várias vezes, guardar dezenas de prints, buscar confirmação em múltiplos canais, antecipar interpretações possíveis, tratar toda informação oficial como provisória. A burocracia passa então a produzir o comportamento que deveria evitar: desconfiança estrutural.

A confiança também oferece uma chave para reinterpretar a relação entre supremacia do interesse público e proteção do administrado. A ideia tradicional de supremacia do interesse público jamais deveria significar licença para transferir ao indivíduo todo custo produzido pela atividade estatal. Celso Antônio Bandeira de Mello (1936– ) sempre insistiu que o regime jurídico-administrativo combina prerrogativas e sujeições. A Administração possui poderes precisamente porque está vinculada a deveres. Não há supremacia sem responsabilidade. Léon Duguit (1859–1928), ao reconduzir o poder à função social e ao serviço público, ajuda a perceber que a autoridade estatal não é um patrimônio próprio, mas um instrumento orientado à realização de finalidades coletivas. Maurice Hauriou (1856–1929) mostra que a instituição possui continuidade e estrutura normativa própria. Almiro do Couto e Silva (1933–2020) demonstra que legalidade e segurança não podem ser colocadas numa hierarquia simplória em que uma sempre destrói a outra. Humberto Ávila (1968– ) acrescenta uma compreensão refinada de segurança jurídica como cognoscibilidade, confiabilidade e calculabilidade. A partir dessas contribuições, pode-se formular uma correção importante: o interesse público inclui a própria confiabilidade do Estado. Uma Administração que alcança determinado resultado material sacrificando arbitrariamente a previsibilidade pode defender um interesse setorial e, simultaneamente, lesar um interesse institucional mais profundo. Interesse público imediato ≠ interesse público total. O interesse total inclui estabilidade, igualdade, credibilidade, integridade procedimental e capacidade do cidadão de planejar sua vida.

Essa conclusão possui impacto direto sobre a teoria da discricionariedade. Tradicionalmente, discricionariedade é compreendida como espaço de escolha juridicamente permitido entre alternativas possíveis. Contudo, quanto maior a dependência da decisão em relação a práticas anteriores, informações produzidas e expectativas estabilizadas, menor a possibilidade de imaginar esse espaço como vazio histórico. A autoridade discricionária decide dentro de uma trajetória institucional. Ronald Dworkin ajuda a compreender que a decisão pública deve dialogar com a história da prática. Neil MacCormick (1941–2009) reforça o valor da coerência. Frederick Schauer (1946–2024) demonstra a força racional dos precedentes. Chaïm Perelman (1912–1984) mostra que a decisão precisa ser justificável perante um auditório racional. Robert Alexy exige proporcionalidade. Jürgen Habermas exige razões públicas. A discricionariedade, portanto, não desaparece, mas torna-se discricionariedade responsável. Sua fórmula pode ser expressa assim: espaço de escolha + memória institucional + igualdade + confiança produzida + consequências + motivação = discricionariedade juridicamente controlável. Sem esses elementos, a discricionariedade tende a converter-se em voluntarismo.

A confiança também impõe uma revisão da teoria do erro. O Estado contemporâneo precisa abandonar a ficção de que todo erro é uma anomalia isolada e de que a resposta adequada consiste apenas em identificar o sujeito que o cometeu. Herbert Simon (1916–2001), Charles Perrow (1925–2019), James Reason (1938– ) e Sidney Dekker (1969– ) mostram, cada qual a seu modo, que organizações complexas produzem erros por combinação de fatores, rotinas, limitações cognitivas, desenho institucional e interação entre sistemas. Essa percepção é especialmente relevante na Administração Pública porque estruturas burocráticas frequentemente punem o último agente visível da cadeia e preservam intacta a arquitetura que produziu a falha. Uma teoria sofisticada da confiança deve perguntar: o erro foi individual ou sistêmico? era previsível? existiam barreiras de prevenção? o administrado tinha como detectá-lo? quem controlava a informação? quais mecanismos de correção existiam?. Essas perguntas permitem distinguir responsabilidade pessoal de responsabilidade institucional e, sobretudo, impedir que o administrado se transforme no destinatário automático de todas as imperfeições do sistema.

O ambiente digital torna essa questão ainda mais aguda. Quando o Estado passa a operar por plataformas, interfaces e algoritmos, sua linguagem deixa de ser exclusivamente textual. A mensagem gráfica, o botão, o status e o protocolo também comunicam. Lawrence Lessig (1961– ) mostra que arquitetura regula. Donald Norman (1935– ) demonstra que o design orienta comportamento. Bruno Latour (1947–2022) ajuda a compreender a distribuição da agência entre pessoas e artefatos. Frank Pasquale (1969– ), Cathy O’Neil (1972– ), Virginia Eubanks (1974– ), Ruha Benjamin (1978– ) e Safiya Umoja Noble (1970– ) revelam os riscos de sistemas opacos apresentados como neutros. Luciano Floridi (1964– ) ajuda a compreender a centralidade dos ambientes informacionais. Mireille Hildebrandt (1958– ) insiste na necessidade de preservar contestabilidade. A consequência é inevitável: a tecnologia administrativa deve ser tratada como parte do regime jurídico da decisão, e não como infraestrutura extrajurídica. Se um algoritmo participa da formação da conclusão, precisa ser auditável em seus aspectos essenciais; se uma interface induz determinada conduta, essa indução precisa ser juridicamente considerada; se um protocolo eletrônico confirma uma etapa, a confiança produzida deve integrar a análise; se um erro sistêmico ocorre, seus riscos não podem ser automaticamente transferidos ao usuário.

Essa perspectiva também altera o modo de pensar a motivação. A fundamentação não é um texto colocado ao final do procedimento para satisfazer uma exigência formal; ela é a ponte entre poder e compreensão. Martin Heidegger (1889–1976), Hans-Georg Gadamer (1900–2002), Paul Ricoeur e Habermas, apesar das enormes diferenças entre seus projetos filosóficos, ajudam a compreender que compreensão pressupõe exposição de sentido. No direito administrativo, a decisão precisa tornar visível o percurso que levou ao resultado. Quanto maior a ruptura com expectativas anteriores, maior a exigência de explicação. Uma mudança de entendimento precisa indicar o que mudou, por que mudou, por que a nova interpretação é superior, quais situações anteriores serão afetadas e por que não foi possível adotar transição mais protetiva. A fundamentação qualificada torna a mudança reconhecível como decisão jurídica, e não como capricho institucional.

A confiança também possui uma dimensão democrática. John Stuart Mill (1806–1873), Alexis de Tocqueville (1805–1859), Hannah Arendt, John Rawls e Jürgen Habermas, apesar de percorrerem caminhos distintos, convergem em um ponto: instituições livres dependem de cidadãos capazes de participar de uma ordem pública que compreendem minimamente. A democracia não é apenas eleição periódica; é também experiência cotidiana de relação com o poder. Para muitos cidadãos, o Estado não aparece primeiramente como Parlamento, Presidência ou Supremo Tribunal, mas como escola pública, posto de saúde, portal eletrônico, concurso, órgão fiscal, benefício, licença, cadastro, fiscalização ou serviço administrativo. É nesses contatos ordinários que a legitimidade é diariamente construída ou corroída. Se a experiência administrativa é arbitrária, contraditória ou opaca, o dano à confiança não permanece confinado ao caso individual. Ele se espalha para a percepção geral das instituições. Microinjustiça administrativa repetida → desconfiança institucional acumulada → erosão de legitimidade. Essa cadeia é politicamente relevante.

A teoria política clássica frequentemente concentrou-se em grandes problemas de soberania, representação, separação de poderes e legitimidade. Entretanto, Michel Foucault (1926–1984) mostrou que o poder moderno também opera por práticas capilares, classificações, registros, exames e procedimentos. Pierre Bourdieu (1930–2002) revelou o poder simbólico do Estado de nomear e reconhecer. James C. Scott (1936–2024) mostrou como o Estado simplifica a realidade para governá-la. Essas contribuições tornam possível perceber que a confiança também é produzida capilarmente. Uma decisão administrativa aparentemente pequena pode ter enorme impacto existencial porque o Estado possui poder de definir categorias e reconhecer posições. Quando uma pessoa é classificada, habilitada, excluída, licenciada ou certificada, não está apenas recebendo um ato; está sendo situada dentro de uma ordem institucional. A responsabilidade por essa classificação precisa, portanto, ser proporcional à força simbólica e material que ela possui.

A confiança conecta-se ainda à dignidade porque tratar alguém como sujeito de direito implica reconhecer sua capacidade de organizar a própria vida a partir de razões públicas. Immanuel Kant fornece o fundamento normativo mais clássico dessa exigência: o ser humano não pode ser reduzido a mero objeto da vontade de outro. Quando a Administração cria regras, orienta condutas e depois desconsidera sem justificativa as escolhas realizadas com base nessas orientações, há algo mais profundo do que simples ineficiência. Há uma ruptura na própria ideia de sujeito juridicamente responsável. O Estado exige planejamento, cumprimento de prazos, diligência e boa-fé; deve, portanto, oferecer condições mínimas para que esses deveres sejam racionalmente cumpridos. A reciprocidade aqui não é simetria de poder, mas simetria de responsabilidade normativa.

A questão das expectativas legítimas também precisa ser diferenciada da ideia vulgar de “direito a não ser frustrado”. O direito não existe para assegurar todos os projetos subjetivos. A confiança protegível depende de critérios objetivos. Pode-se formular um teste geral: (1) houve comportamento estatal identificável? (2) esse comportamento era apto a produzir uma expectativa razoável? (3) o administrado agiu de boa-fé? (4) houve investimento, mudança de posição ou dependência relevante? (5) a Administração tinha competência real ou aparente suficiente? (6) a expectativa era compatível com a ordem jurídica? (7) qual a intensidade do interesse público contrário? (8) existem terceiros afetados? (9) há alternativa menos gravosa? (10) qual remédio preserva melhor a integridade do sistema?. Esse teste não resolve automaticamente os casos, mas impede decisões intuitivas e oferece estrutura analítica reproduzível.

É importante também reconhecer que confiança pode existir em graus. Há confiança mínima, fundada em simples aparência; confiança intermediária, baseada em orientação oficial; confiança forte, produzida por decisão formal ou prática reiterada; confiança consolidada, reforçada pelo tempo, pela boa-fé e por investimentos significativos. Essa gradação permite ajustar consequências. Confiança fraca → dever de consideração; confiança média → fundamentação reforçada; confiança forte → transição ou preservação; confiança consolidada → preservação, modulação ou reparação qualificada, conforme o caso. Essa escala é mais adequada do que a lógica tudo-ou-nada.

A reconstrução fenomenológica do problema oferece aqui sua contribuição metodológica mais importante. Em vez de começar por uma categoria jurídica pronta — direito adquirido, expectativa legítima, erro do sistema, ato ilegal —, deve-se começar pelo fenômeno. Quem disse o quê? Qual sistema foi utilizado? Que informação apareceu? O que o administrado compreendeu? Essa compreensão era razoável? Que conduta ele praticou? Que alternativa deixou de praticar? Quanto tempo passou? O que a Administração fez depois? Que justificativa ofereceu? Quais consequências foram produzidas? Só depois desse percurso devem ser aplicadas categorias dogmáticas. O esquema completo pode ser expresso assim: fenômeno → fatos → comunicação estatal → percepção objetiva → expectativa → ação → consolidação → ruptura → dano → imputação → princípio aplicável → remédio necessário. Esse método impede que a norma seja usada para encobrir o fenômeno que deveria explicar.

É nesse ponto que a confiança se torna também uma questão epistemológica. O direito administrativo tradicional trabalha frequentemente com a ficção de que o cidadão conhece a norma e o procedimento. Contudo, conhecimento jurídico real é distribuído de maneira desigual. Pierre Bourdieu ajuda a compreender que o acesso à linguagem jurídica depende de capital cultural e técnico. Herbert Simon mostra limites cognitivos. Daniel Kahneman (1934–2024) e Amos Tversky (1937–1996) demonstram como a apresentação das informações influencia decisões. A Administração deve levar isso em conta ao desenhar procedimentos. Não é razoável exigir o mesmo grau de compreensão técnica do órgão que construiu o sistema e do cidadão que apenas o utiliza. Essa diferença gera deveres de clareza, orientação e cooperação.

A confiança também possui dimensão econômica. Friedrich Hayek mostra que planejamento individual depende de previsibilidade; Douglass North (1920–2015) demonstra como instituições reduzem incerteza e custos de transação; Oliver Williamson (1932–2020) analisa estruturas de governança e custos de oportunismo. Embora suas teorias tenham objetos distintos, oferecem uma intuição comum: ambientes institucionais previsíveis reduzem custos sociais. Uma Administração inconsistente obriga cidadãos e empresas a gastar recursos adicionais com consultorias, recursos administrativos, provas, redundâncias, litígios e estratégias defensivas. A insegurança administrativa possui, portanto, custo econômico mensurável. Confiança institucional é também eficiência.

Mas eficiência, por si só, não basta. Amartya Sen (1933– ) mostra que justiça precisa ser examinada a partir das liberdades efetivas e das injustiças concretas. Martha Nussbaum (1947– ) reforça a importância das capacidades humanas. Axel Honneth (1949– ) mostra que instituições também distribuem reconhecimento. Esses autores permitem perceber que o impacto da ruptura administrativa pode ultrapassar o patrimônio e atingir oportunidades reais. Um erro em concurso pode alterar uma trajetória profissional; uma falha em benefício pode comprometer subsistência; uma informação errada pode gerar perda de prazo; uma decisão automatizada pode excluir alguém de uma política pública. A confiança deve ser analisada em relação às consequências existenciais concretas.

Essa dimensão concreta impede que a teoria se transforme em abstração excessiva. O direito administrativo existe para ordenar relações humanas reais. Eugen Ehrlich (1862–1922) chamou atenção para o direito vivo. Roscoe Pound (1870–1964) insistiu no direito em ação. Oliver Wendell Holmes Jr. (1841–1935) mostrou a importância da experiência. Esses autores ajudam a lembrar que uma norma perfeita no papel pode produzir injustiça quando operacionalizada por instituições defeituosas. A confiança funciona como um critério de realidade: pergunta se o Estado se comportou de modo que uma pessoa razoável pudesse organizar sua vida a partir dele.

A grande síntese desta nota pode ser estruturada em cinco camadas. Primeira camada — ontológica: a Administração produz realidade institucional ao reconhecer, classificar, autorizar, certificar e decidir. Segunda camada — epistemológica: o cidadão conhece essa realidade por sinais produzidos pelo próprio Estado. Terceira camada — normativa: esses sinais geram expectativas e deveres de coerência. Quarta camada — temporal: escolhas são feitas, situações se consolidam e o passado ganha densidade jurídica. Quinta camada — consequencial: quando o Estado rompe a confiança, deve justificar, transitar, corrigir, reparar ou preservar conforme a intensidade da relação produzida. Essas cinco camadas formam uma teoria unitária da confiança administrativa.

A partir delas, pode-se formular um segundo esquema, mais sintético: Estado comunica → cidadão confia → cidadão age → Estado muda → direito reconstrói → responsabilidade é distribuída. O ponto decisivo está na quinta etapa: o direito não deve apenas perguntar “quem tinha razão no final?”, mas reconstruir como a relação foi produzida. É nessa reconstrução que a confiança deixa de parecer argumento sentimental e se revela categoria rigorosa de imputação institucional.

Chega-se então à questão final: o Estado pode exigir confiança? Em sentido político, sim. Toda ordem pública depende de algum grau de confiança. O Estado exige que cidadãos reconheçam documentos oficiais, cumpram prazos, utilizem sistemas, obedeçam normas, aceitem decisões, paguem tributos e organizem sua vida segundo procedimentos públicos. Mas essa exigência cria reciprocidade. Quem exige confiança deve tornar-se confiável. Isso não significa infalibilidade. Nenhuma instituição humana é infalível. Significa previsibilidade suficiente, capacidade de correção, transparência, memória e responsabilidade. A confiança não nasce da ausência de erros, mas da maneira como erros são tratados.

Por isso, talvez a distinção mais importante de toda a nota seja entre Estado que erra e Estado que trai a confiança. O primeiro é inevitável; o segundo é juridicamente evitável. Um Estado erra quando sua estrutura falha apesar de mecanismos razoáveis de prevenção e depois reconhece, corrige e reduz os danos. Um Estado trai a confiança quando cria sinais oficiais, induz comportamentos, recusa reconhecer sua participação causal, transfere os custos ao cidadão e utiliza sua própria complexidade como argumento de exoneração. Essa diferença é fundamental.

Pode-se então formular uma teoria da Administração confiável em oito deveres: dever de clareza, para que as regras possam ser compreendidas; dever de coerência, para que decisões semelhantes recebam razões semelhantes; dever de memória, para que a instituição reconheça seu próprio passado; dever de transição, quando mudanças afetarem expectativas relevantes; dever de explicação, especialmente diante de rupturas; dever de correção, quando erros forem identificados; dever de reparação, quando a correção não eliminar o prejuízo; dever de aprendizado, para que falhas sistêmicas não se repitam. Esses deveres não são todos absolutos e sua intensidade varia, mas juntos formam uma matriz de boa administração.

Essa matriz também redefine a relação entre cidadão e burocracia. O administrado não é adversário presumido do Estado, nem um agente que deve provar permanentemente que merece ser ouvido. Ele é destinatário e participante da ordem jurídica. John Rawls permite concebê-lo como cidadão livre e igual; Habermas, como participante potencial de uma comunidade de justificação; Kant, como fim em si mesmo; Hegel, como sujeito cuja liberdade se objetiva nas instituições. Essa convergência conduz a uma Administração menos paternalista e mais responsável: o Estado não “concede” consideração ao administrado; reconhece uma posição jurídica que decorre da própria forma democrática de organização do poder.

O princípio da confiança possui também um valor contra a personalização do poder. Max Weber mostra que a burocracia racional substitui decisões pessoais por regras. Quando a Administração age contraditoriamente conforme o agente, o governo ou o momento, o cidadão volta a depender de pessoas em vez de instituições. A confiança desloca-se do cargo para o ocupante, da norma para o favor, do procedimento para a relação pessoal. Isso é regressão institucional. A proteção da confiança exige que a instituição seja maior do que seus agentes temporários.

A mudança de governo é um exemplo claro. Alternância política é essencial à democracia, mas não pode significar destruição automática de toda continuidade administrativa. Políticas podem mudar; interpretações podem ser revistas; prioridades podem ser substituídas. Contudo, contratos, decisões, licenças, orientações e expectativas legitimamente constituídas não desaparecem porque mudou a chefia. A pessoa jurídica do Estado permanece. A democracia depende simultaneamente de mudança política e continuidade institucional. Mudança de governo ≠ amnésia do Estado.

A confiança também exige prudência legislativa e regulatória. Frequentemente, novas regras são produzidas em velocidade superior à capacidade social de adaptação. Hart, Fuller, Raz, Hayek e Ávila ajudam a compreender que estabilidade relativa é elemento da normatividade. Um direito que muda incessantemente pode ser formalmente rico e praticamente inacessível. A Administração, ao regulamentar, precisa considerar não apenas conteúdo, mas ritmo da mudança.

No plano tecnológico, a exigência é ainda mais clara. A inovação pública não pode ser medida apenas por automação e velocidade. Um sistema novo que reduz custos internos e multiplica erros externos não é necessariamente melhor. A eficiência deve incluir custos transferidos ao usuário. Eficiência administrativa real = ganho interno + redução de erros + inteligibilidade + capacidade de revisão + confiança preservada. Sem isso, há apenas deslocamento de custos.

A justiça administrativa também precisa abandonar a ideia de que todo problema pode ser resolvido retrospectivamente. Muitas vezes o melhor remédio é preventivo. Melhorar interfaces, publicar orientações claras, registrar decisões anteriores, monitorar falhas e oferecer canais de revisão reduz litígios e danos. A confiança, nesse sentido, é também política de gestão.

A conclusão última pode ser formulada da seguinte forma: a Administração Pública não é apenas executora da lei; ela é produtora de contextos normativos nos quais pessoas agem. Essa produção cria responsabilidade. O Estado que informa cria razões para acreditar; o Estado que decide cria padrões; o Estado que repete cria expectativas; o Estado que silencia pode produzir estabilidade; o Estado que automatiza cria arquitetura; o Estado que muda altera horizontes; o Estado que erra distribui riscos. Em cada uma dessas manifestações, a confiança aparece como elemento central de imputação.

Assim, a estrutura completa da nota pode ser condensada num último esquema: autoridade → comunicação → confiança → ação → dependência → ruptura → responsabilidade → recomposição → legitimidade. Não existe legitimidade duradoura sem essa passagem final pela recomposição. O Estado pode manter a força depois de quebrar confiança; pode manter competências; pode continuar emitindo atos. Mas sua autoridade jurídica perde densidade quando deixa de ser reconhecida como referência confiável de orientação.

A confiança administrativa, portanto, não é ingenuidade do cidadão nem benevolência do Estado. É uma relação institucionalmente produzida entre poder, tempo e liberdade. O poder cria sinais; o tempo consolida expectativas; a liberdade organiza escolhas; o direito decide quem deve suportar as consequências quando essa estrutura se rompe. É nesse ponto que a proteção da confiança revela seu verdadeiro estatuto: não é obstáculo à Administração eficiente, mas condição de uma Administração juridicamente adulta. O Estado de Direito não se mede apenas pelo número de normas que possui, pela sofisticação de seus tribunais ou pela extensão de suas competências. Mede-se também pela possibilidade de alguém acreditar, sem imprudência, naquilo que o próprio Estado lhe diz. Quando essa possibilidade desaparece, resta comando. Quando ela existe, há ordem. E quando o Estado reconhece que também responde pelo futuro que suas palavras, atos e sistemas fazem o cidadão imaginar, a legalidade deixa de ser simples poder organizado e se aproxima finalmente daquilo que deveria ser: uma estrutura racional de confiança pública.

Bastidores

BASTIDORES — A DOGMÁTICA JURÍDICA DA CONFIANÇA ADMINISTRATIVA

PARTE I DE V — Constituição, juridicidade, segurança jurídica e a transformação da confiança em categoria normativa

A dogmática jurídica da confiança administrativa precisa começar não por um princípio isolado, nem por uma cláusula textual única, mas por uma reconstrução do próprio Estado de Direito enquanto estrutura normativa que pressupõe previsibilidade, cognoscibilidade, estabilidade mínima, coerência institucional e responsabilidade pública. O art. 1º, caput, da Constituição da República de 1988, ao instituir o Brasil como Estado Democrático de Direito, não fornece mero enunciado de identidade política: ele estabelece a moldura dentro da qual todo exercício de poder deve ser compreendido. O Estado de Direito exige que o poder se manifeste de forma juridicamente reconhecível, controlável e minimamente previsível; o Estado Democrático acrescenta que essa juridicidade não existe para si mesma, mas em razão de cidadãos titulares de direitos, participantes da ordem pública e destinatários de decisões cuja validade não pode depender de contingências ocultas. O art. 1º, III, ao consagrar a dignidade da pessoa humana, impede que o administrado seja reduzido à condição de objeto passivo de um aparelho burocrático que altera unilateralmente os significados de suas próprias comunicações; o art. 3º, I, ao prever como objetivo fundamental a construção de uma sociedade livre, justa e solidária, impede que a eficiência administrativa seja tomada isoladamente como valor absoluto; o art. 5º, caput, assegura igualdade e segurança, e essa segurança não pode ser lida apenas como segurança física ou proteção patrimonial, mas também como estabilidade jurídica suficiente para que o indivíduo organize sua conduta; o art. 5º, II, estabelece que ninguém será obrigado a fazer ou deixar de fazer alguma coisa senão em virtude de lei, o que pressupõe a possibilidade concreta de conhecimento e compreensão daquilo que orienta a ação estatal; o art. 5º, XXXIII, assegura o direito de receber dos órgãos públicos informações de interesse particular, coletivo ou geral; o art. 5º, XXXIV, “a” e “b”, garante direito de petição e obtenção de certidões; o art. 5º, XXXV, assegura tutela jurisdicional contra lesão ou ameaça; o art. 5º, XXXVI, protege direito adquirido, ato jurídico perfeito e coisa julgada, demonstrando que o ordenamento constitucional atribui relevância à estabilidade temporal; o art. 5º, LIV e LV, estabelece devido processo legal, contraditório e ampla defesa; o art. 5º, LXXVIII, garante duração razoável do processo; o art. 37, caput, submete a Administração aos princípios da legalidade, impessoalidade, moralidade, publicidade e eficiência; o art. 37, § 6º, estrutura responsabilidade objetiva das pessoas jurídicas de direito público e das prestadoras de serviços públicos; os arts. 70, 71 e 74 submetem atividade administrativa a controles de legalidade, legitimidade, economicidade e desempenho. Essa rede normativa produz uma conclusão que não precisa estar literalmente redigida em um único artigo para ser juridicamente obrigatória: o Estado não pode exigir que o cidadão se oriente por suas normas, atos, procedimentos, sistemas e informações e, ao mesmo tempo, negar qualquer responsabilidade pelas expectativas que essas mesmas manifestações objetivamente criaram. José Afonso da Silva (1925–2023), Paulo Bonavides (1925–2020), José Joaquim Gomes Canotilho (1941–2024), Jorge Miranda (1941– ), Konrad Hesse (1919–2005), Peter Häberle (1934–2023), Friedrich Müller (1938–2019), Robert Alexy (1945– ), Ronald Dworkin (1931–2013), Luigi Ferrajoli (1940– ), Gustavo Zagrebelsky (1943– ), Dieter Grimm (1937– ), Bruce Ackerman (1943– ), John Hart Ely (1938–2003), Laurence Tribe (1941– ), Miguel Reale (1910–2006), Pontes de Miranda (1892–1979), Carlos Maximiliano (1873–1960), Tércio Sampaio Ferraz Jr. (1941– ), Eros Roberto Grau (1940– ), Luís Roberto Barroso (1958– ), Humberto Ávila (1968– ) e Virgílio Afonso da Silva (1973– ) ajudam, por caminhos distintos, a demonstrar que a Constituição não opera por compartimentos herméticos, mas como sistema cujas normas adquirem sentido na interdependência. A primeira equação dogmática pode, por isso, ser formulada assim: Estado Democrático de Direito → juridicidade → cognoscibilidade → previsibilidade → confiança → liberdade de planejamento → responsabilidade do poder público.

A legalidade administrativa, nesse contexto, precisa ser reconstruída para além da fórmula antiga segundo a qual a Administração somente pode fazer aquilo que a lei autoriza. Essa proposição continua correta, mas já não é suficiente. O art. 37, caput, da Constituição, combinado com os arts. 5º, II, LIV e LV, com a Lei nº 9.784/1999 e com os arts. 20 a 30 da LINDB, transforma legalidade em juridicidade: a Administração não está vinculada apenas ao texto imediato da lei, mas ao sistema normativo composto por princípios, direitos fundamentais, deveres de motivação, proporcionalidade, razoabilidade, boa-fé, segurança jurídica, transparência, responsabilidade e proteção contra arbitrariedade. Otto Mayer (1846–1924), Maurice Hauriou (1856–1929), Léon Duguit (1859–1928), Georg Jellinek (1851–1911), Santi Romano (1875–1947), Fritz Fleiner (1867–1937), Ernst Forsthoff (1902–1974), Otto Bachof (1914–2006), Eduardo García de Enterría (1923–2013), Tomás-Ramón Fernández (1941– ), Jean Rivero (1910–2001), Georges Vedel (1910–2002), Prosper Weil (1926–2018), René Chapus (1924–2017), Sabino Cassese (1935– ), Giannini (1915–2000), Celso Antônio Bandeira de Mello (1936– ), Maria Sylvia Zanella Di Pietro (1943– ), Odete Medauar (1942– ), Hely Lopes Meirelles (1917–1990), José Cretella Júnior (1920–2015), Diogenes Gasparini (1934–2010), José dos Santos Carvalho Filho (1945– ), Diogo de Figueiredo Moreira Neto (1932–2019), Juarez Freitas (1954– ), Marçal Justen Filho (1955– ), Carlos Ari Sundfeld (1960– ), Floriano de Azevedo Marques Neto (1969– ), Egon Bockmann Moreira (1968– ), Gustavo Binenbojm (1972– ), Rafael Maffini (1976– ), Alexandre Santos de Aragão (1969– ), Sérgio Guerra (1967– ), Patrícia Baptista (1973– ), Gustavo Justino de Oliveira (1970– ), Fernando Dias Menezes de Almeida (1971– ) e Daniel Wunder Hachem (1981– ) permitem perceber uma transformação histórica decisiva: o direito administrativo abandona progressivamente a imagem de um Estado dotado de prerrogativas quase autorreferentes e passa a ser compreendido como sistema de competências funcionalizadas, limitadas por direitos e condicionadas à justificação. Nessa passagem, a confiança adquire relevância porque a Administração não exerce apenas poder, mas produz significado. Uma licença comunica reconhecimento; um protocolo comunica recebimento; uma decisão reiterada comunica orientação; um edital comunica critérios; uma plataforma comunica possibilidades procedimentais; uma certidão comunica uma posição institucional; uma resposta oficial comunica interpretação. Se o poder público pudesse posteriormente tratar todas essas comunicações como juridicamente irrelevantes, a legalidade perderia sua função orientadora. A legalidade moderna exige, por isso, uma dupla congruência: congruência vertical, entre ato e norma superior, e congruência horizontal, entre a conduta administrativa presente e o conjunto de comportamentos institucionais anteriores que objetivamente moldaram a posição do administrado. A primeira impede ilegalidade; a segunda impede contradição arbitrária. É nesse segundo plano que boa-fé, segurança jurídica, venire contra factum proprium, autovinculação, proteção da confiança legítima, coerência, precedentes administrativos e modulação de efeitos deixam de ser temas periféricos e passam a formar um mesmo complexo normativo. A Administração juridicamente vinculada não é apenas aquela que encontra autorização normativa para agir; é aquela que consegue justificar por que sua ação atual é compatível com a ordem, com suas próprias razões anteriores e com as expectativas que legitimamente produziu.

O princípio da segurança jurídica emerge, nesse quadro, como categoria central e multidimensional. O art. 5º, caput, da Constituição oferece base geral; o art. 5º, XXXVI, protege direito adquirido, ato jurídico perfeito e coisa julgada; o art. 2º da Lei nº 9.784/1999 inclui expressamente segurança jurídica entre os princípios do processo administrativo; o art. 2º, parágrafo único, XIII, veda aplicação retroativa de nova interpretação; os arts. 20 a 30 da LINDB introduzem uma verdadeira política legislativa de estabilização, transição, consideração de consequências e proteção contra revisões retrospectivas descontextualizadas; o art. 54 da Lei nº 9.784/1999 estabelece decadência do poder de anulação de atos favoráveis após cinco anos, salvo comprovada má-fé; o Código de Processo Civil, nos arts. 926 e 927, exige jurisprudência estável, íntegra e coerente e admite modulação em hipóteses de alteração jurisprudencial; a Lei nº 14.133/2021 inclui expressamente segurança jurídica entre seus princípios. A segurança jurídica, portanto, não equivale apenas a proibição de retroatividade legislativa. Humberto Ávila distingue dimensões de cognoscibilidade, confiabilidade e calculabilidade; Almiro do Couto e Silva (1933–2020) mostrou como legalidade e segurança jurídica precisam ser compatibilizadas, especialmente diante de situações consolidadas; Gustav Radbruch (1878–1949) reconheceu segurança como valor essencial do direito; Lon Fuller (1902–1978) demonstrou que regras secretas, contraditórias, retroativas, incompreensíveis ou incongruentes com a prática oficial comprometem a própria capacidade do sistema de orientar comportamentos; Joseph Raz (1939–2022) insistiu na função orientadora da autoridade jurídica; Friedrich Hayek (1899–1992) destacou previsibilidade como condição para planejamento individual; H. L. A. Hart (1907–1992) mostrou que sistemas jurídicos dependem de critérios estáveis de reconhecimento, alteração e aplicação; Ronald Dworkin vinculou legitimidade à integridade; Neil MacCormick (1941–2009) trabalhou a coerência como qualidade justificativa; Robert Alexy vinculou segurança e direitos à necessidade de fundamentação racional; Jürgen Habermas (1929– ) reforçou a exigência de razões públicas; Niklas Luhmann (1927–1998) mostrou a confiança como mecanismo de redução de complexidade. A partir desse diálogo, pode-se estruturar a segurança jurídica administrativa em quatro planos: segurança cognitiva, que exige saber quais regras e critérios incidem; segurança temporal, que protege contra mudanças retroativas ou abruptas; segurança decisória, que exige consistência e motivação; segurança institucional, que pressupõe que as mensagens oficiais sejam tomadas seriamente pelo próprio Estado. Esses quatro planos convergem para uma tese dogmática de grande importância: não há segurança jurídica quando o administrado conhece a norma, mas desconhece o critério real de aplicação; não há segurança quando conhece o critério, mas ele é alterado retroativamente; não há segurança quando o critério é estável, mas a plataforma oficial contradiz sua execução; não há segurança quando a própria Administração se recusa a reconhecer os efeitos de suas comunicações anteriores. A proteção da confiança é, portanto, uma dimensão da segurança jurídica, mas não se reduz a ela; atua especialmente no ponto em que a expectativa individual, objetivamente produzida por comportamento estatal, se conecta à estabilidade sistêmica.

A dignidade da pessoa humana e o devido processo legal acrescentam outra camada à dogmática da confiança. O art. 1º, III, da Constituição impede a objetificação do administrado; o art. 5º, LIV, assegura devido processo legal; o art. 5º, LV, contraditório e ampla defesa; o art. 5º, XXXIII e XXXIV, acesso à informação, petição e certidões; o art. 5º, XXXV, tutela judicial; o art. 5º, LXXVIII, duração razoável. A Lei nº 9.784/1999, em seu art. 3º, garante ao administrado ser tratado com respeito, ter ciência da tramitação, vista dos autos, obtenção de cópias, conhecimento das decisões, formulação de alegações e apresentação de documentos; os arts. 26 e seguintes disciplinam intimação; os arts. 29 a 47, instrução; os arts. 48 e 49, dever e prazo de decidir; o art. 50, motivação; os arts. 56 a 65, recursos e revisão. O processo administrativo não é, portanto, simples caminho burocrático até uma decisão já substancialmente pertencente ao Estado. É estrutura de participação jurídica do administrado na formação da decisão que o atingirá. John Rawls (1921–2002) ajuda a compreender a posição do cidadão como pessoa livre e igual; Immanuel Kant (1724–1804) impede sua redução a mero meio; Jürgen Habermas acentua a exigência de participação e justificabilidade; Hannah Arendt (1906–1975) mostra como espaço público depende da capacidade de agir e falar; Axel Honneth (1949– ) enfatiza reconhecimento institucional; Charles Taylor (1931– ) relaciona reconhecimento e identidade; Amartya Sen (1933– ) desloca justiça para liberdades efetivas; Martha Nussbaum (1947– ) mostra a importância das capacidades reais. O elo entre essas teorias e a confiança administrativa encontra-se no fato de que um sujeito somente pode participar racionalmente de um procedimento se conhecer as regras, compreender o que dele se espera e acreditar que sua atuação será recebida segundo os critérios anunciados. Um procedimento que confirma determinada ação e posteriormente age como se ela não tivesse ocorrido converte participação em ficção. Um procedimento que oculta critérios decisórios impede defesa real. Um processo que aplica interpretação nova retroativamente substitui contraditório por surpresa. Por isso, devido processo → informação → possibilidade de participação → confiança no procedimento → decisão legítima. A quebra da confiança, nesse contexto, não é mero dano psicológico; pode representar falha estrutural do devido processo. O cidadão que organiza sua defesa, apresenta documentos, interpõe recurso ou cumpre uma exigência com base em orientações oficiais não está simplesmente “esperando” determinado resultado: está exercendo direitos procedimentais dentro de uma estrutura normativa criada pelo próprio Estado. Se essa estrutura muda invisivelmente, o problema deixa de ser apenas material e passa a ser procedimental.

A igualdade e a impessoalidade também integram diretamente a dogmática da confiança. O art. 5º, caput, garante igualdade perante a lei; o art. 37, caput, consagra impessoalidade; o art. 37, I, II, III e IV, disciplina acesso a cargos e empregos públicos e concursos; o art. 37, XXI, estabelece licitação como regra para contratação pública, em condições de igualdade; a Lei nº 14.133/2021, em seu art. 5º, inclui igualdade, impessoalidade, julgamento objetivo, vinculação ao edital, segurança jurídica, razoabilidade, proporcionalidade e motivação; a Lei nº 9.784/1999 exige objetividade no atendimento do interesse público e veda promoção pessoal. Aristóteles (384–322 a.C.) oferece a matriz clássica segundo a qual igualdade exige tratamento igual aos iguais e desigual aos desiguais na medida de suas diferenças; John Rawls estrutura justiça como equidade; Ronald Dworkin trata igualdade como consideração e respeito; Luigi Ferrajoli vincula igualdade à garantia contra poderes arbitrários; Norberto Bobbio (1909–2004) mostra a centralidade do governo das leis; Robert Alexy trabalha com universalização das razões; Frederick Schauer (1946–2024) mostra como regras e precedentes reduzem decisões casuísticas. A confiança administrativa conecta-se à igualdade por uma razão simples: práticas reiteradas e critérios públicos criam padrões de tratamento. Quando a Administração aplica determinado critério a centenas de pessoas e, sem distinção relevante, modifica-o abruptamente para uma pessoa posterior, surge problema de igualdade diacrônica. A igualdade não opera apenas entre sujeitos simultaneamente situados; opera também entre pessoas separadas no tempo, quando a única diferença é terem sido alcançadas antes ou depois de uma mudança institucional não anunciada. Pode-se, assim, distinguir: igualdade sincrônica → tratamento consistente de casos contemporâneos; igualdade diacrônica → tratamento justificado de casos equivalentes ao longo do tempo. A proteção da confiança funciona como mecanismo de igualdade diacrônica, pois impede que a mudança de orientação se transforme em loteria cronológica. A Administração pode revisar sua posição, mas precisa justificar a superação, definir o marco temporal e, quando necessário, criar regime de transição. Em concursos públicos, licitações, processos sancionadores, benefícios, regulação, tributação e licenciamento, essa dimensão é particularmente relevante. O edital vincula o administrado, mas também o Estado; o precedente administrativo orienta o cidadão, mas também restringe a liberdade de contradição do órgão; a orientação oficial pode ser revista, mas sua revisão precisa considerar quem já agiu com base nela. Impessoalidade + igualdade + segurança + memória institucional = autovinculação relativa da Administração.

A moralidade administrativa, frequentemente tratada de maneira excessivamente moralizante ou vaga, possui também conteúdo dogmático específico na proteção da confiança. O art. 37, caput, da Constituição estabelece moralidade como princípio expresso; o art. 2º da Lei nº 9.784/1999 exige atuação segundo padrões éticos de probidade, decoro e boa-fé; a Lei nº 8.429/1992, após a reforma da Lei nº 14.230/2021, disciplina atos de improbidade com exigências subjetivas próprias; a Lei nº 13.869/2019 diferencia abuso de autoridade de mera divergência interpretativa; a LINDB, especialmente em seu art. 28, distingue responsabilidade pessoal por dolo ou erro grosseiro de simples desacerto. Essa arquitetura demonstra que moralidade não pode ser convertida em instrumento punitivo genérico, mas também não pode ser esvaziada de conteúdo relacional. Uma das manifestações mais claras da moralidade administrativa é a proibição de comportamento oportunista do poder público. A Administração não pode explorar ambiguidade que ela própria criou, não pode induzir uma conduta e depois utilizar essa conduta como fundamento de prejuízo, não pode silenciar diante de situação que conhece durante longo período e depois tratar o cidadão como único responsável pela permanência da irregularidade, não pode oferecer orientação oficial e posteriormente alegar que ninguém deveria ter confiado nela. Karl Larenz (1903–1993), Franz Wieacker (1908–1994), Claus-Wilhelm Canaris (1937–2021), Josef Esser (1910–1999), Menezes Cordeiro (1953– ), Judith Martins-Costa (1952– ), Clóvis do Couto e Silva (1930–1992), Antônio Junqueira de Azevedo (1939–2009), Pontes de Miranda, Orlando Gomes (1909–1988), Caio Mário da Silva Pereira (1913–2004) e Miguel Reale ajudam a compreender a boa-fé objetiva como padrão de conduta, fonte de deveres laterais e limite ao comportamento contraditório. Sua incidência no direito público precisa respeitar legalidade, indisponibilidade de interesses públicos e competência, mas sua estrutura racional é plenamente aplicável: factum proprium estatal → confiança objetiva → alteração de posição pelo administrado → contradição posterior → controle jurídico do venire. O venire contra factum proprium não serve para eternizar ilegalidades; serve para impedir que o Estado se comporte como se sua própria atuação anterior não tivesse produzido consequências. Suppressio, surrectio, dever de esclarecimento, dever de proteção, dever de cooperação e confiança legítima formam, quando devidamente adaptados, uma gramática de lealdade pública. A moralidade deixa, então, de ser apenas virtude exigida do agente e passa a ser coerência exigida da instituição.

A publicidade e o direito à informação completam esta primeira parte porque confiança sem informação não existe juridicamente em sentido forte. O art. 5º, XXXIII, da Constituição assegura recebimento de informações dos órgãos públicos; o art. 5º, XXXIV, garante petição e certidões; o art. 37, caput, consagra publicidade; a Lei nº 12.527/2011 estabelece publicidade como regra e sigilo como exceção, divulgação espontânea, uso de tecnologia, cultura de transparência e controle social; seu art. 5º exige procedimentos objetivos e ágeis, de forma transparente, clara e em linguagem de fácil compreensão; o art. 6º exige gestão transparente, disponibilidade, autenticidade e integridade; o art. 7º assegura amplo conteúdo informacional; o art. 8º institui transparência ativa; a Lei nº 13.460/2017 exige linguagem simples, eliminação de formalidades excessivas, presunção de boa-fé do usuário e adoção de soluções tecnológicas para simplificação; a Lei nº 14.129/2021 estrutura Governo Digital; a LGPD, Lei nº 13.709/2018, exige transparência, qualidade dos dados, segurança, prevenção e responsabilização. A informação administrativa possui duas funções simultâneas: função cognitiva, porque permite ao cidadão saber como agir, e função vinculativa indireta, porque a informação oficial produz razões objetivas para que ele aja de determinada forma. Se o Estado publica um procedimento, cria expectativa de que esse procedimento será seguido; se informa prazo, induz planejamento; se confirma recebimento, induz cessação de novas providências; se declara regularidade, cria dependência. A informação oficial, portanto, não é ruído administrativo. É manifestação institucional. Michel Foucault (1926–1984) mostra como poder e saber se entrelaçam; Pierre Bourdieu (1930–2002) demonstra a força simbólica do Estado de nomear e classificar; James C. Scott (1936–2024) mostra como estruturas públicas tornam a realidade legível; Niklas Luhmann evidencia o papel da confiança na redução da complexidade; Anthony Giddens (1938–2024) descreve dependência de sistemas peritos; Herbert Simon (1916–2001) mostra racionalidade limitada. Esses autores ajudam a compreender por que não é racional exigir que o indivíduo desconfie permanentemente da informação fornecida pelo próprio Estado. A Administração moderna funciona justamente porque o cidadão não precisa auditar cada engrenagem interna. Publicidade → informação oficial → redução de incerteza → confiança → planejamento → ação. Se o Estado rompe essa sequência, deve fornecer razões juridicamente suficientes e, quando necessário, suportar as consequências. É nesse ponto que publicidade deixa de ser simples requisito de eficácia e se torna também fonte de responsabilidade institucional.

O fechamento desta primeira parte pode ser organizado em um esquema dogmático que servirá de base às quatro partes seguintes: Constituição → Estado Democrático de Direito → dignidade → igualdade → legalidade → impessoalidade → moralidade → publicidade → eficiência → devido processo → segurança jurídica → proteção da confiança. Cada seta acrescenta uma camada de limitação e responsabilidade. A confiança não aparece ao final por acaso; ela é o resultado prático da convergência de todas as anteriores. A Constituição exige que o poder seja jurídico; a legalidade impede atuação sem fundamento; a impessoalidade impede favoritismo; a moralidade impede oportunismo; a publicidade torna critérios cognoscíveis; a eficiência exige funcionamento adequado; o devido processo garante participação e defesa; a segurança jurídica estabiliza expectativas; a confiança surge quando todos esses elementos permitem ao cidadão acreditar racionalmente que o Estado levará a sério o mundo normativo que ele próprio criou. A partir daqui, a dogmática precisa descer do plano constitucional para mecanismos legislativos específicos. A Parte II examinará de forma exaustiva LINDB, Lei nº 9.784/1999, autotutela, invalidação, convalidação, decadência, modulação, mudança de orientação, precedentes administrativos, motivação, consequências, transição e compensação, demonstrando como o ordenamento positivo brasileiro construiu uma verdadeira teoria legislativa da responsabilidade temporal da Administração.

PARTE III DE V — Administração digital, proteção de dados, transparência, plataformas, algoritmos, logs e responsabilidade pelos riscos tecnológicos

A transformação digital da Administração Pública deslocou uma parcela crescente da relação entre Estado e cidadão para sistemas eletrônicos, plataformas, portais, aplicativos, bases de dados, interfaces gráficas, formulários automatizados, mecanismos de autenticação, sistemas de protocolo, algoritmos de classificação e estruturas técnicas invisíveis ao usuário, e esse deslocamento não pode ser tratado dogmaticamente como simples modernização instrumental porque altera o próprio modo pelo qual o poder administrativo se manifesta, comunica, registra, processa e decide. A Lei nº 14.129/2021, ao disciplinar princípios, regras e instrumentos para o Governo Digital e para o aumento da eficiência pública, deve ser lida em conjunto com a Constituição, especialmente com os arts. 1º, III, 5º, caput, II, XXXIII, XXXIV, XXXV, LIV, LV e LXXVIII, 37, caput e § 6º, com a Lei nº 9.784/1999, com a Lei nº 12.527/2011, com a Lei nº 13.460/2017, com a Lei nº 13.709/2018 e com a própria LINDB. A digitalização não suspende legalidade, impessoalidade, moralidade, publicidade, eficiência, contraditório, ampla defesa, motivação, segurança jurídica ou proteção da confiança; ao contrário, converte esses princípios em requisitos também da arquitetura tecnológica. Se o Estado decide que um procedimento será realizado por meio eletrônico, assume responsabilidade não apenas pelo conteúdo normativo do procedimento, mas também pela funcionalidade mínima do meio que tornou obrigatório ou preferencial. A plataforma deixa de ser um simples recipiente da decisão administrativa e passa a integrar a própria relação jurídica. Um botão que não aparece, um campo que não aceita documento, um sistema que gera confirmação indevida, um protocolo que registra operação de modo incompleto, uma base que perde informação, uma mensagem automática contraditória, uma integração defeituosa entre sistemas ou uma atualização que altera silenciosamente uma etapa podem interferir diretamente no exercício de direitos. Herbert Simon (1916–2001) mostrou que decisões ocorrem sob racionalidade limitada; Norbert Wiener (1894–1964) demonstrou a importância da informação e do feedback em sistemas de controle; Stafford Beer (1926–2002) trabalhou a relação entre informação e organização; Donald Norman (1935– ) mostrou que interfaces orientam comportamento e que sistemas mal projetados podem produzir erros previsíveis; Donella Meadows (1941–2001) evidenciou a importância das estruturas de feedback; Bruno Latour (1947–2022) permitiu compreender a distribuição da ação entre humanos e artefatos; Lawrence Lessig (1961– ) demonstrou que o código regula comportamentos; James C. Scott (1936–2024) mostrou que estruturas administrativas simplificam a realidade para torná-la legível. Aplicadas ao direito administrativo, essas contribuições convergem para uma formulação precisa: norma jurídica → parametrização técnica → interface → comportamento do usuário → processamento → registro → decisão → consequência jurídica. Se qualquer etapa dessa cadeia falha, não é juridicamente suficiente examinar apenas o resultado final. A Administração precisa reconstruir a sequência inteira, especialmente quando o cidadão afirma ter seguido exatamente os sinais oficiais oferecidos pelo sistema. A obrigação de utilizar um ambiente estatal reforça, e não reduz, a confiança legítima naquilo que esse ambiente comunica. Canal oficial obrigatório → expectativa reforçada de confiabilidade → maior dever estatal de prevenção, rastreabilidade, correção e explicação.

A Lei nº 13.460/2017, que disciplina participação, proteção e defesa dos direitos do usuário dos serviços públicos, oferece base dogmática especialmente importante para essa conclusão porque converte em deveres jurídicos várias exigências que, em contexto digital, passam a incidir diretamente sobre o desenho dos sistemas. Seu art. 5º estabelece diretrizes para adequada prestação de serviços, entre elas urbanidade, respeito, acessibilidade, cortesia, presunção de boa-fé do usuário, atendimento segundo critérios objetivos, adequação entre meios e fins, vedação de exigências desnecessárias ou desproporcionais, cumprimento de prazos, observância de normas e códigos de ética, definição e publicidade de horários, adoção de medidas para proteção à saúde e segurança, autenticação de documentos pelo próprio agente quando possível, manutenção de instalações adequadas, eliminação de formalidades e exigências cujo custo seja superior ao risco, aplicação de soluções tecnológicas voltadas à simplificação de processos e procedimentos, utilização de linguagem simples e compreensível e vedação de exigência de nova prova sobre fato já comprovado em documentação válida. No ambiente digital, esses comandos adquirem expressão tecnológica: acessibilidade = plataforma utilizável; linguagem simples = interface inteligível; presunção de boa-fé = usuário não tratado como fraudador por padrão; eliminação de formalidades = fluxo digital não convertido em labirinto; simplificação = tecnologia usada para reduzir, e não criar, obstáculos; cumprimento de prazos = sistema disponível em condições adequadas; vedação de nova prova = integração informacional entre órgãos quando juridicamente possível. O art. 6º assegura direitos do usuário, incluindo participação no acompanhamento da prestação e avaliação dos serviços, obtenção e utilização dos serviços com liberdade de escolha quando possível, acesso a informações relativas à própria pessoa, proteção de informações pessoais, atuação integrada e sistêmica na expedição de documentos e igualdade no acesso. A Carta de Serviços ao Usuário, prevista na mesma lei, também possui função de confiança porque transforma informação administrativa em compromisso público sobre serviços, etapas, requisitos e padrões de atendimento. Se a Carta ou a plataforma informa determinado procedimento, a Administração não pode tratar essa informação como irrelevante quando o usuário demonstra ter confiado nela. Irene Patrícia Nohara, Rafael Oliveira, Daniel Wunder Hachem, Emerson Gabardo, Romeu Felipe Bacellar Filho, Juarez Freitas, Diogo de Figueiredo Moreira Neto, Odete Medauar, Maria Sylvia Zanella Di Pietro, Marçal Justen Filho e Gustavo Binenbojm ajudam a compreender que boa administração, proteção do usuário, eficiência e confiança não são temas separados, mas dimensões do mesmo dever de organização pública racional. A consequência é direta: o cidadão não é responsável por conhecer o funcionamento interno de uma plataforma; é responsável por seguir, em boa-fé, as regras e indicações que o Estado lhe torna objetivamente acessíveis.

A Lei nº 12.527/2011, Lei de Acesso à Informação, reforça ainda mais essa estrutura ao estabelecer que a publicidade é regra, o sigilo é exceção, a divulgação de informações de interesse público deve ocorrer independentemente de solicitações, meios tecnológicos devem ser utilizados para comunicação e o Estado deve fomentar cultura de transparência e controle social. O art. 5º exige que o acesso à informação seja garantido por procedimentos objetivos e ágeis, de forma transparente, clara e em linguagem de fácil compreensão; o art. 6º impõe aos órgãos e entidades o dever de assegurar gestão transparente, disponibilidade, autenticidade e integridade das informações; o art. 7º garante acesso a orientações sobre procedimentos, informações contidas em registros ou documentos, informações produzidas ou custodiadas, informações relativas a atividades, organização, serviços, patrimônio, licitações, contratos, programas e ações; o art. 8º impõe transparência ativa; os arts. 10 e seguintes disciplinam pedidos de acesso e recursos. Essa lei é central para a confiança digital porque a existência de informação não basta: ela deve ser íntegra, autêntica, disponível e inteligível. Uma plataforma pode estar formalmente acessível e materialmente opaca; um documento pode estar publicado em local tecnicamente público, mas praticamente inacessível; uma orientação pode existir, mas estar redigida em termos que impedem compreensão razoável; uma alteração de regra pode ser disponibilizada sem destaque suficiente para orientar os usuários afetados. A publicidade material exige comunicação capaz de cumprir função orientadora. Michel Foucault (1926–1984) mostrou como informação e poder se articulam; Pierre Bourdieu (1930–2002) evidenciou a autoridade simbólica das classificações estatais; Anthony Giddens (1938–2024) mostrou a dependência moderna de sistemas peritos; Niklas Luhmann demonstrou que confiança reduz complexidade; Jürgen Habermas (1929– ) insistiu na importância da publicidade e da justificação; Cass Sunstein (1954– ) e Richard Thaler (1945– ) demonstraram que a arquitetura da escolha influencia o comportamento. Em uma Administração digital, publicidade não é apenas publicar norma; é construir um ambiente em que o administrado consiga identificar o que deve fazer e quais consequências decorrem de sua ação. A fórmula normativa pode ser condensada assim: transparência formal + inteligibilidade + autenticidade + integridade + atualização = transparência materialmente confiável.

A Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, acrescenta ao tema uma dimensão decisiva porque grande parte da Administração digital funciona mediante coleta, cruzamento, classificação, armazenamento e processamento de dados pessoais. O art. 1º vincula a disciplina da lei à proteção dos direitos fundamentais de liberdade e privacidade e ao livre desenvolvimento da personalidade; o art. 2º enumera fundamentos como respeito à privacidade, autodeterminação informativa, liberdade de expressão, informação, comunicação e opinião, inviolabilidade da intimidade, honra e imagem, desenvolvimento econômico e tecnológico, livre iniciativa, direitos humanos, dignidade e cidadania; o art. 6º estabelece os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas. Esses princípios possuem enorme densidade administrativa. Finalidade impede que dados sejam utilizados de modo incompatível com o motivo para o qual foram coletados; adequação exige compatibilidade entre tratamento e contexto informado; necessidade proíbe coleta excessiva; livre acesso assegura consulta facilitada; qualidade dos dados impõe exatidão, clareza, relevância e atualização; transparência exige informações claras, precisas e acessíveis; segurança impõe proteção contra acessos não autorizados e situações ilícitas; prevenção exige medidas destinadas a evitar danos; não discriminação impede tratamento abusivo; responsabilização e prestação de contas exigem demonstração de medidas eficazes. O art. 18 assegura direitos do titular, como confirmação da existência de tratamento, acesso, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação em hipóteses legais, informação sobre compartilhamento e outros direitos previstos; o art. 20 disciplina decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem interesses do titular, assegurando pedido de revisão e informações claras e adequadas sobre critérios e procedimentos utilizados, observados os segredos comercial e industrial; os arts. 23 a 30 disciplinam especificamente o tratamento pelo poder público. Danilo Doneda (1970–2022), Stefano Rodotà (1933–2017), Bruno Bioni, Laura Schertel Mendes, Daniel Solove, Helen Nissenbaum, Julie Cohen, Luciano Floridi (1964– ), Mireille Hildebrandt (1958– ), Viktor Mayer-Schönberger (1966– ), Frank Pasquale (1969– ), Shoshana Zuboff (1951– ), Paul Ohm (1971– ) e Lawrence Lessig ajudam a compreender que proteção de dados não se reduz a segredo, mas envolve qualidade, controle, explicabilidade, finalidade e responsabilidade. Para a confiança administrativa, a conclusão é direta: dado errado → premissa administrativa errada → decisão potencialmente errada → dever de correção e revisão. O Estado que mantém base de dados imprecisa e decide com base nela não pode transferir ao cidadão todo o custo do defeito informacional.

As decisões automatizadas representam um dos pontos mais sensíveis dessa arquitetura porque deslocam parte da cognição administrativa para modelos, regras de negócio, algoritmos ou sistemas de classificação cujo funcionamento pode ser pouco compreensível aos próprios destinatários. O art. 20 da LGPD, quando aplicável, oferece base relevante ao assegurar revisão e informações sobre critérios e procedimentos de decisão unicamente automatizada que afete interesses do titular; mas o tema não se esgota na LGPD, porque motivação, contraditório, devido processo, publicidade, segurança jurídica e ampla defesa já impõem exigências próprias. Um algoritmo que sugere, classifica, ordena, pontua, elimina, prioriza ou seleciona pode participar materialmente do exercício do poder administrativo mesmo quando formalmente a decisão é atribuída a uma autoridade humana. Cathy O’Neil (1972– ) mostrou como modelos matemáticos podem ampliar danos em escala; Virginia Eubanks (1974– ) analisou sistemas automatizados em políticas públicas; Ruha Benjamin (1978– ) e Safiya Umoja Noble (1970– ) mostraram como classificações tecnológicas podem reproduzir desigualdades; Frank Pasquale chamou atenção para a opacidade de caixas-pretas; Danielle Citron (1969– ) explorou o devido processo em sistemas automatizados; Sandra Wachter e Brent Mittelstadt desenvolveram importantes análises sobre explicabilidade e accountability; Mireille Hildebrandt trabalha a relação entre computação e Estado de Direito. A dogmática administrativa precisa partir de uma premissa simples: automação não cria competência jurídica autônoma. A autoridade pública continua responsável pelo resultado, ainda que parte do caminho seja tecnologicamente mediada. “Foi o algoritmo” é juridicamente tão insuficiente quanto “foi o sistema”. O Estado deve saber quais variáveis utiliza, quais critérios considera, que margens de erro admite, como corrige falsos positivos e falsos negativos, que vieses podem existir e quais mecanismos de revisão oferece. Automação legítima = base jurídica + finalidade pública + dados adequados + critério controlável + possibilidade de revisão + decisão atribuível + motivação suficiente + responsabilidade identificável.

A explicabilidade algorítmica deve, contudo, ser compreendida de modo funcional e não simplista. Nem todo sistema precisa necessariamente revelar integralmente seu código-fonte ao administrado, sobretudo quando existem razões de segurança, proteção de segredos legítimos ou riscos de manipulação; mas nenhuma dessas razões pode eliminar o núcleo de contestabilidade. O cidadão precisa compreender, ao menos, quais fatores juridicamente relevantes influenciaram a decisão, que dados foram considerados, qual regra ou modelo foi aplicado e por quais caminhos pode pedir revisão. Isso decorre da combinação do art. 5º, LIV e LV, da Constituição, do art. 50 da Lei nº 9.784/1999, do art. 20 da LGPD quando incidente, dos arts. 20 e 21 da LINDB e dos princípios de publicidade e motivação. Robert Alexy, Neil MacCormick, Chaïm Perelman, Manuel Atienza, Jürgen Habermas e Ronald Dworkin ajudam a compreender que uma decisão pública legítima deve ser reconstruível em razões. Uma decisão cuja lógica permanece completamente inacessível ao destinatário não pode ser adequadamente contestada. A fórmula é: opacidade técnica legítima em parte ≠ opacidade jurídica total. O segredo pode proteger elementos técnicos específicos; não pode proteger a ausência de razões.

A figura dos logs e trilhas de auditoria assume, nesse cenário, importância crescente. Um log registra eventos, acessos, submissões, alterações, falhas, datas, horários, IPs, operações e estados internos de um sistema. Quando esses registros dizem respeito a procedimento administrativo, eles podem adquirir relevância probatória direta. Se um usuário afirma que anexou documento e a Administração nega, o log pode revelar tentativa, upload, falha de processamento, confirmação, exclusão posterior ou erro de sincronização. Se uma inscrição desaparece, o histórico pode mostrar a sequência de eventos. Se uma decisão automatizada foi alterada, registros podem demonstrar qual parâmetro estava ativo. A dogmática da confiança precisa reconhecer que o log é parte da memória administrativa digital. Isso não significa acesso irrestrito a qualquer dado técnico, pois proteção de dados, segurança e sigilo podem impor limites; significa que a Administração deve preservar, consultar e utilizar tais registros quando necessários à reconstrução do fato. O art. 6º da Lei de Acesso à Informação exige disponibilidade, autenticidade e integridade; a LGPD exige segurança, prevenção, qualidade e responsabilização; a Lei nº 9.784/1999 impõe instrução adequada e dever de decidir; o contraditório e a ampla defesa exigem acesso suficiente aos elementos utilizados na decisão. A consequência pode ser sintetizada: controvérsia sobre ato digital + registro técnico sob controle exclusivo da Administração = dever reforçado de preservação, exame e esclarecimento.

A distribuição do ônus informacional é, por isso, uma questão central. A Administração frequentemente detém dados, metadados, logs, registros de servidor, integrações, protocolos internos e histórico de mudanças que o usuário jamais poderia obter por conta própria. George Akerlof (1940– ), Michael Spence (1943– ) e Joseph Stiglitz (1943– ) demonstraram, no campo econômico, como assimetrias de informação alteram incentivos e relações; embora essas teorias não sejam transportadas mecanicamente ao direito, sua intuição é útil: não se pode tratar como equivalentes partes que possuem acesso radicalmente distinto à informação essencial. O art. 373, § 1º, do CPC, ao admitir distribuição dinâmica do ônus da prova diante de impossibilidade, excessiva dificuldade ou maior facilidade da parte contrária, oferece uma matriz racional. A Lei nº 9.784/1999, com sua oficialidade instrutória, e o devido processo administrativo reforçam a ideia de que a prova deve acompanhar a capacidade real de produção. A fórmula dogmática pode ser enunciada assim: quem controla exclusivamente a infraestrutura informacional assume dever qualificado de preservar e esclarecer os fatos produzidos por essa infraestrutura.

A falha tecnológica também precisa ser juridicamente diferenciada. Nem toda instabilidade é igual; nem toda indisponibilidade configura força maior; nem todo erro é inevitável. Charles Perrow (1925–2019), James Reason (1938– ), Sidney Dekker (1969– ), Nancy Leveson (1944– ) e Erik Hollnagel (1941– ) ajudam a mostrar que acidentes em sistemas complexos podem decorrer de acoplamento, vulnerabilidades, desenho inadequado, falta de redundância ou erros organizacionais. A dogmática deve distinguir: falha imprevisível e inevitável; falha previsível mas rara; falha recorrente; falha conhecida e não corrigida; falha causada por atualização; falha causada por subdimensionamento; falha de integração; falha de interface; falha de dados; falha de segurança. Quanto maior a previsibilidade e o controle institucional, mais difícil justificar a transferência do risco ao usuário. Uma indisponibilidade em último dia de prazo, por exemplo, exige análise sobre duração, existência de canal alternativo, comunicação, histórico de instabilidade e possibilidade de prorrogação. Risco tecnológico controlado pelo Estado → dever de contingência proporcional ao impacto jurídico da falha.

A segurança cibernética integra, portanto, a boa administração digital. A Constituição protege intimidade, vida privada, dados pessoais e devido processo; a LGPD exige segurança e prevenção; a Lei de Acesso à Informação exige integridade e disponibilidade; a Lei do Governo Digital pressupõe serviços confiáveis. Bruce Schneier (1963– ), Ross Anderson (1956–2024), Peter Neumann (1932– ) e Gene Spafford (1956– ) ajudam a compreender que segurança não é apenas software, mas governança, incentivos, arquitetura e resposta a incidentes. Um ataque que indisponibiliza portal, compromete dados, altera registros ou destrói documentos possui consequências jurídicas sobre prazos, autenticidade e prova. A Administração precisa possuir protocolos de contingência, comunicação de incidentes, recuperação, preservação de evidências e mecanismos para impedir que o administrado seja penalizado por falhas que não controlou. Segurança cibernética administrativa = confidencialidade + integridade + disponibilidade + autenticidade + resiliência + rastreabilidade.

A acessibilidade digital é igualmente parte da confiança. A Convenção sobre os Direitos das Pessoas com Deficiência, incorporada ao ordenamento brasileiro com equivalência constitucional pelo rito do art. 5º, § 3º, e a Lei nº 13.146/2015 impõem acessibilidade, igualdade, não discriminação, acesso à informação, participação e adaptação razoável. Um sistema que só pode ser utilizado por quem enxerga, ouve, lê determinado padrão visual, possui determinada coordenação motora ou compreende linguagem técnica pode excluir pessoas antes mesmo de qualquer decisão formal. A acessibilidade, portanto, não é um acréscimo de usabilidade; é condição de validade material do acesso ao procedimento. A confiança pressupõe que o Estado não ofereça formalmente um serviço que parte dos cidadãos não pode efetivamente utilizar. Acesso nominal ≠ acesso real.

A Lei nº 11.419/2006, ao disciplinar a informatização do processo judicial, embora não seja lei geral do processo administrativo, também demonstra juridicamente que atos eletrônicos podem produzir efeitos válidos e que a tecnologia passa a integrar a própria estrutura procedimental. A experiência do processo eletrônico oferece analogias importantes: indisponibilidade de sistema, comprovação de tempestividade, certificação de atos, assinatura eletrônica, protocolo e preservação de documentos são problemas jurídicos, não apenas técnicos. O mesmo raciocínio se projeta sobre plataformas administrativas. Uma submissão eletrônica deve ser tratada segundo critérios de autenticidade, integridade, tempestividade e rastreabilidade.

A Lei nº 14.063/2020, ao disciplinar assinaturas eletrônicas em interações com entes públicos, também reforça a juridicidade do ambiente digital ao diferenciar assinaturas simples, avançadas e qualificadas e estabelecer critérios para sua utilização. A relevância para a confiança está em demonstrar que o legislador trata identidade, autenticidade e integridade em meios eletrônicos como objetos de disciplina normativa. O usuário que utiliza mecanismo de autenticação aceito pelo próprio Estado atua dentro de uma infraestrutura oficial e pode confiar, em princípio, na validade dos atos realizados por ela, salvo advertência clara em sentido diverso.

A interoperabilidade entre bases públicas possui, por sua vez, dupla face. De um lado, pode reduzir formalidades, evitar exigência repetida de documentos e aumentar eficiência; de outro, pode ampliar riscos de erro, descontextualização e propagação de dados incorretos. Uma informação errada em base originária pode contaminar múltiplos órgãos. A LGPD, ao exigir qualidade dos dados, torna essa questão juridicamente relevante. A Administração que se beneficia de compartilhamento e interoperabilidade deve também construir mecanismos de correção propagada. Erro em base A → replicação para B, C e D → dever de correção sistêmica, não meramente local. A simples retificação em um órgão pode ser insuficiente se o erro continua produzindo efeitos em outros.

A atualização tecnológica também precisa ser tratada como fato juridicamente relevante quando modifica a experiência do usuário. Alteração de layout, exclusão de campo, mudança de nomenclatura, novo requisito técnico, incompatibilidade de formato ou mudança de fluxo podem afetar a capacidade de cumprimento de obrigações. A Administração costuma tratar atualização como assunto interno, mas quando o sistema é meio obrigatório de exercício de direito, mudanças relevantes devem ser comunicadas. Reinhart Koselleck e Paul Ricoeur ajudam a compreender como mudanças alteram horizontes de expectativa; juridicamente, a LINDB, com sua preocupação com transição e segurança, oferece analogia poderosa. Mudança tecnológica relevante + impacto sobre deveres do usuário = dever de comunicação e, quando necessário, adaptação ou contingência.

A inteligência artificial amplia ainda mais esses problemas porque sistemas contemporâneos podem gerar textos, classificar documentos, detectar padrões, avaliar risco, selecionar casos para fiscalização ou sugerir decisões. Alan Turing (1912–1954), Claude Shannon (1916–2001), John McCarthy (1927–2011), Marvin Minsky (1927–2016), Herbert Simon e Allen Newell (1927–1992) estão na origem de tradições que permitiram a automação cognitiva; mas a presença de tecnologia sofisticada não modifica uma premissa jurídica elementar: capacidade técnica não é competência legal. A autoridade decisória continua definida pela Constituição e pela lei. Se um sistema de IA auxilia decisão, precisa permanecer submetido a supervisão, validação e responsabilidade institucional. O uso da inteligência artificial não pode converter a decisão em evento sem autor jurídico identificável.

A utilização de modelos probabilísticos exige ainda especial cautela quando estão em jogo sanções, direitos, concursos ou benefícios. Probabilidade não equivale a prova; correlação não equivale a causalidade; risco estatístico não equivale a culpa individual. Daniel Kahneman, Amos Tversky (1937–1996), Judea Pearl (1936– ) e Gary Klein (1944– ) ajudam, em campos diferentes, a distinguir raciocínio probabilístico, heurísticas e causalidade. O Estado que utiliza modelos de risco deve evitar transformar classificação estatística em juízo automático sobre pessoas. A motivação precisa revelar a função do modelo e preservar espaço para elementos concretos do caso.

O princípio da não discriminação da LGPD também possui papel importante em decisões automatizadas. Se dados históricos reproduzem desigualdades pretéritas, um modelo pode perpetuá-las sob aparência de neutralidade. A impessoalidade constitucional não exige cegueira aos efeitos; exige critérios objetivos e juridicamente justificáveis. Ruha Benjamin, Safiya Umoja Noble e Virginia Eubanks mostram que algoritmos podem reproduzir padrões sociais sem intenção discriminatória explícita. Dogmaticamente, isso exige teste de impacto, revisão, qualidade dos dados, transparência e canais de contestação.

A confiança digital possui também dimensão probatória temporal. Sistemas registram datas e horários com precisão aparente, mas essa precisão depende de sincronização, fuso horário, servidores, relógios internos e configuração. Em procedimentos com prazos fatais, segundos podem importar. A Administração deve definir claramente qual referência temporal vale e garantir consistência. O administrado não pode ser prejudicado por divergência oculta entre horário exibido e horário efetivamente considerado. Regra temporal oficial + interface coerente + registro auditável = segurança de tempestividade.

A indisponibilidade parcial também precisa ser distinguida da indisponibilidade total. Um portal pode abrir, mas não concluir upload; pode permitir login, mas não salvar; pode gerar protocolo vazio; pode travar em etapa final. A análise não pode reduzir-se a “o site estava no ar”. A funcionalidade relevante é a possibilidade de praticar o ato jurídico. Se o ato não podia ser concluído, existia indisponibilidade material. Essa distinção é particularmente importante em concursos, licitações e recursos administrativos.

A mensagem de erro também é informação institucional. Se o sistema exibe código incompreensível, sem orientação de correção, pode falhar no dever de clareza. Se exibe “sucesso” quando houve falha, cria confiança positiva. Se exibe “erro” quando o envio ocorreu, pode induzir duplicação ou abandono. Feedback técnico = parte da comunicação administrativa. Donald Norman e Donella Meadows ajudam a compreender por que feedback molda comportamento; juridicamente, a Administração precisa considerar o efeito causal de suas próprias mensagens.

A causalidade, nesse ambiente, raramente é linear. Um documento pode deixar de ser considerado não porque o usuário deixou de enviar, mas porque o navegador perdeu conexão, o sistema não persistiu o arquivo, a integração falhou, um filtro rejeitou formato sem aviso ou uma rotina posterior excluiu o anexo. H. L. A. Hart e Tony Honoré (1921–2019) ajudam a compreender que causalidade jurídica não se reduz à última ação física visível. A imputação deve reconstruir a cadeia real. Ato do usuário → resposta da interface → processamento interno → armazenamento → recuperação posterior → decisão. O ponto de falha precisa ser identificado antes de atribuir responsabilidade.

A presunção de legitimidade dos atos administrativos tampouco pode ser convertida em presunção absoluta de infalibilidade técnica. O fato de o banco de dados não registrar um documento não prova, por si só, que o usuário jamais tentou enviá-lo. A presunção administrativa é relativa e deve ceder diante de indícios consistentes, especialmente quando o próprio órgão possui meios para investigar. A tecnologia não transforma ausência de registro em verdade metafísica.

Em procedimentos competitivos, como concursos e licitações, a Administração deve ainda equilibrar correção de falhas e igualdade entre participantes. A reabertura de etapa para um indivíduo pode ser legítima se apenas restaura condição que ele efetivamente tentou cumprir e não cria vantagem material; pode ser ilegítima se permite apresentação tardia de elemento jamais submetido. A distinção é probatória e causal. Restaurar oportunidade perdida por falha estatal ≠ conceder vantagem nova. Esse ponto é essencial para evitar que isonomia seja invocada como argumento automático contra qualquer correção de erro tecnológico.

A proteção da confiança em plataformas exige, portanto, uma doutrina específica de instrumentalidade tecnológica. A tecnologia serve ao procedimento; não é o procedimento em si. Se a finalidade jurídica foi atingida e a falha é meramente instrumental, a solução deve considerar conservação, reprocessamento ou correção. Se a falha compromete autenticidade, igualdade ou segurança, a consequência pode ser diferente. O sistema não pode transformar defeito técnico irrelevante em perda substantiva de direito sem exame de proporcionalidade.

O dever de contingência emerge dessa mesma lógica. Procedimentos relevantes precisam possuir plano para indisponibilidade, falha, ataque, erro de autenticação ou perda de conexão. Pode haver canal alternativo, prorrogação, registro de tentativa ou reabertura posterior. A ausência completa de contingência em procedimento exclusivamente digital pode revelar falha de desenho. Obrigatoriedade digital ↑ → dever de contingência ↑.

A Administração também deve preservar histórico de versões quando mudanças de sistema podem afetar prova ou interpretação. Saber qual interface estava vigente, qual regra de validação operava e qual mensagem era exibida em determinada data pode ser essencial em controvérsias posteriores. Sem versionamento, a reconstrução do fenômeno se torna impossível. A memória institucional digital exige, portanto, não apenas armazenamento de decisões, mas também de parâmetros e mudanças relevantes.

A parte final dessa arquitetura é a responsabilidade. O art. 37, § 6º, da Constituição mantém-se aplicável quando o dano deriva de infraestrutura digital controlada pelo Estado ou por prestador de serviço público. A responsabilidade objetiva não significa indenização automática por qualquer inconveniente, mas impede que a Administração trate a tecnologia como sujeito estranho. Se o sistema foi escolhido e integrado à prestação pública, seus efeitos são imputáveis à organização. A eventual culpa de empresa contratada ou fornecedor pode gerar relações regressivas, mas não elimina necessariamente a posição do administrado perante o Estado. A tecnologia terceirizada continua sendo meio do serviço público.

Pode-se, então, condensar toda a Parte III em uma cadeia normativa e causal: Administração digital → plataforma oficial → comunicação visual e textual → confiança do usuário → prática do ato → registro técnico → processamento → eventual automação → decisão → possibilidade de revisão → responsabilidade. Em torno dessa cadeia orbitam princípios e normas: Constituição → Lei nº 14.129/2021 → Lei nº 13.460/2017 → Lei nº 12.527/2011 → LGPD → Lei nº 9.784/1999 → LINDB → Lei nº 14.063/2020 → Lei nº 11.419/2006 como matriz de processo eletrônico → normas de acessibilidade e direitos humanos. A tese central é inequívoca: quanto mais o Estado desloca sua atuação para sistemas que o cidadão não controla nem compreende internamente, maior deve ser sua responsabilidade por tornar esses sistemas confiáveis, auditáveis, acessíveis, explicáveis e corrigíveis.

A conclusão desta Parte III pode ser formulada em oito deveres digitais da Administração: dever de clareza da interface; dever de disponibilidade razoável; dever de integridade dos registros; dever de rastreabilidade; dever de segurança; dever de acessibilidade; dever de explicação e revisão; dever de contingência e correção. Esses deveres não são categorias decorativas, mas desdobramentos de legalidade, eficiência, boa-fé, transparência, devido processo, proteção de dados e segurança jurídica. A Parte IV deverá avançar para o plano consequencial: responsabilidade civil do Estado, reparação, preservação de situações, modulação, compensação, reabertura procedimental, igualdade perante encargos públicos, concursos, licitações, terceiros de boa-fé e distribuição dos custos da ruptura da confiança, mantendo exatamente o mesmo padrão de parágrafos extensos e homogêneos.

PARTE IV DE V — Responsabilidade civil do Estado, reparação, preservação de situações, modulação, concursos, licitações, terceiros e distribuição jurídica dos custos da quebra de confiança

A responsabilidade civil do Estado constitui o ponto em que a teoria da confiança abandona definitivamente qualquer aparência de mera recomendação ética e ingressa no plano concreto da distribuição jurídica dos custos produzidos pela atuação administrativa. O art. 37, § 6º, da Constituição estabelece que as pessoas jurídicas de direito público e as pessoas jurídicas de direito privado prestadoras de serviços públicos responderão pelos danos que seus agentes, nessa qualidade, causarem a terceiros, assegurado o direito de regresso contra o responsável nos casos de dolo ou culpa; o art. 43 do Código Civil reforça a responsabilidade das pessoas jurídicas de direito público interno pelos atos de seus agentes; os arts. 186, 187 e 927 do Código Civil tratam de ato ilícito, abuso de direito e dever de reparar; o art. 27 da LINDB permite compensação por benefícios indevidos ou prejuízos anormais ou injustos decorrentes do processo ou da conduta dos envolvidos; os arts. 20 e 21 da LINDB exigem consideração das consequências práticas e explicitação dos efeitos da invalidação; o art. 23 introduz transição; o art. 24 impede invalidação de situações constituídas segundo orientações gerais pretéritas apenas por mudança posterior; o art. 54 da Lei nº 9.784/1999 limita temporalmente a autotutela anulatória em atos favoráveis, salvo má-fé; e o art. 55 admite convalidação de vícios sanáveis. Esses dispositivos, considerados conjuntamente, permitem construir uma dogmática da responsabilidade pela confiança que não se confunde com a responsabilidade civil clássica por acidente ou ato comissivo direto, porque o dano pode surgir da frustração de uma expectativa objetivamente produzida pelo próprio Estado, da mudança abrupta de orientação, da informação oficial equivocada, da falha de sistema, da ausência de transição, da destruição retrospectiva de uma situação consolidada ou da transferência ao cidadão do risco de uma infraestrutura administrativa que ele não controla. Léon Duguit (1859–1928), Maurice Hauriou (1856–1929), René Chapus (1924–2017), Georges Vedel (1910–2002), Jean Rivero (1910–2001), Prosper Weil (1926–2018), Eduardo García de Enterría (1923–2013), Tomás-Ramón Fernández (1941– ), Otto Mayer (1846–1924), Ernst Forsthoff (1902–1974), Celso Antônio Bandeira de Mello (1936– ), Maria Sylvia Zanella Di Pietro (1943– ), José dos Santos Carvalho Filho (1945– ), Yussef Said Cahali (1925–2020), Sérgio Cavalieri Filho (1932– ), Rui Stoco (1938– ), Marçal Justen Filho (1955– ), Juarez Freitas (1954– ) e Almiro do Couto e Silva (1933–2020) ajudam a demonstrar que responsabilidade estatal não depende necessariamente de culpa individual do agente e que a imputação pode decorrer da própria posição institucional do Estado como organizador e controlador da atividade que gerou o risco. A teoria da confiança acrescenta a essa estrutura um dado fundamental: quem cria juridicamente razões para que o outro aja assume responsabilidade pelo modo como essas razões participam causalmente do resultado posterior. A equação deixa, portanto, de ser apenas conduta estatal + dano + nexo = reparação e passa a admitir uma cadeia mais sofisticada: conduta estatal anterior → aparência de estabilidade ou regularidade → confiança objetivamente justificável → alteração de posição do administrado → ruptura posterior → dano juridicamente relevante → imputação institucional → escolha do remédio adequado.

A indenização, contudo, não deve ser tratada como resposta automática a toda confiança frustrada. O sistema jurídico não assegura um direito geral à imutabilidade das condições administrativas nem converte toda expectativa em posição indenizável. É preciso distinguir a mera esperança subjetiva de uma confiança juridicamente qualificada. A primeira pode nascer de desejo, cálculo privado ou previsão pessoal sem base estatal relevante; a segunda exige comportamento, orientação, prática, decisão, protocolo, informação, sistema, silêncio qualificado ou outro fato objetivamente imputável à Administração. A partir daí, a dogmática deve examinar boa-fé, intensidade da confiança, grau de consolidação, alteração de posição, previsibilidade do dano, participação causal do Estado, gravidade do interesse público contrário e existência de terceiros. A fórmula pode ser estruturada assim: expectativa privada isolada → tutela reduzida; confiança fundada em comportamento oficial → tutela possível; confiança reforçada por decisão ou prática reiterada → tutela mais intensa; confiança consolidada no tempo e acompanhada de investimentos relevantes → tutela qualificada. Friedrich Hayek (1899–1992), Douglass North (1920–2015), Oliver Williamson (1932–2020), Ronald Coase (1910–2013), Elinor Ostrom (1933–2012), John Rawls (1921–2002), Amartya Sen (1933– ), Martha Nussbaum (1947– ) e Niklas Luhmann (1927–1998) ajudam, em tradições distintas, a perceber que previsibilidade institucional possui valor econômico, social e existencial. Uma orientação estatal pode levar alguém a investir recursos, abandonar oportunidades alternativas, organizar carreira, deslocar-se geograficamente, contratar, contratar crédito, assumir obrigações, participar de certame, escolher regime jurídico ou estruturar empreendimento. Quando a Administração altera o cenário sem considerar esses investimentos, a questão não é apenas emocional. Existe possível dano juridicamente mensurável.

A proteção da confiança pode produzir remédios distintos porque o direito deve procurar a solução que melhor restaure a posição juridicamente protegida sem impor sacrifício excessivo ao interesse público ou a terceiros. A primeira possibilidade é a preservação da situação. Ela se mostra mais adequada quando a confiança é forte, a boa-fé é manifesta, a situação está consolidada, o vício é sanável ou de reduzida gravidade e a continuidade não produz dano relevante ao interesse público. A segunda é a convalidação, especialmente nas hipóteses do art. 55 da Lei nº 9.784/1999. A terceira é a modulação temporal, pela qual se reconhece a mudança ou invalidação, mas se limitam seus efeitos retroativos. A quarta é a transição prevista pelo art. 23 da LINDB, que concede prazo ou regime intermediário para adaptação. A quinta é a reabertura procedimental, particularmente adequada quando o dano resulta de falha instrumental, erro de sistema ou perda indevida de oportunidade de participação. A sexta é a compensação do art. 27 da LINDB. A sétima é a indenização civil. O esquema pode ser formulado em gradação: falha corrigível sem prejuízo a terceiros → restauração ou reabertura; vício sanável → convalidação; mudança legítima com expectativa relevante → transição; invalidação necessária com efeitos consolidados → modulação; impossibilidade de preservação + prejuízo anormal → compensação ou indenização. Robert Alexy (1945– ), Humberto Ávila (1968– ), Ronald Dworkin (1931–2013), Neil MacCormick (1941–2009), Chaïm Perelman (1912–1984) e Manuel Atienza (1951– ) ajudam a demonstrar que a escolha da consequência é ela própria uma decisão sujeita à proporcionalidade, à coerência e à justificação. Não basta identificar o vício; é preciso escolher o remédio juridicamente adequado ao tipo de ruptura produzida.

A proporcionalidade é especialmente importante nesse momento porque impede que a Administração trate a anulação como resposta única e automática. A análise deve perguntar se a medida é adequada à correção do problema, se existe alternativa menos gravosa e se o sacrifício imposto ao administrado é justificável diante do benefício público obtido. O art. 2º da Lei nº 9.784/1999 incorpora proporcionalidade e razoabilidade; o art. 20 da LINDB exige consideração das consequências e das alternativas possíveis; o art. 21 exige que a invalidação evite prejuízos anormais ou excessivos; o art. 23 exige transição quando indispensável; o art. 5º da Lei nº 14.133/2021 inclui razoabilidade e proporcionalidade entre os princípios das licitações e contratos. A consequência dogmática é direta: a correção jurídica do ato não autoriza qualquer consequência possível. A solução precisa ser adequada à gravidade do vício. Um erro meramente instrumental que não compromete finalidade, igualdade ou autenticidade não deve necessariamente produzir a mesma consequência de fraude, falsidade ou inobservância deliberada de requisito substantivo. A proporcionalidade transforma a escolha do remédio em parte da própria legalidade.

A responsabilidade civil pela informação administrativa incorreta constitui hipótese paradigmática. Se o órgão fornece informação oficial errada, o cidadão age com base nela e sofre prejuízo, existe potencial nexo causal entre a manifestação pública e o dano. A Administração não pode tratar a informação como se fosse conselho privado sem valor institucional. A Lei de Acesso à Informação exige autenticidade, integridade, clareza e transparência; a Lei nº 13.460/2017 valoriza linguagem simples e presunção de boa-fé; a Lei nº 9.784/1999 impõe boa-fé e motivação; a LGPD exige qualidade dos dados e responsabilização; a Constituição estrutura responsabilidade objetiva. O grau de formalidade da informação influencia a intensidade da confiança, mas não necessariamente a exclui. Uma certidão, uma resposta formal, um protocolo, uma decisão, uma orientação normativa e uma FAQ oficial possuem pesos distintos, porém todos podem participar da formação de confiança. A dogmática precisa graduar: fonte oficial + competência aparente + formalidade + publicidade + precisão + reiteração + ausência de advertência = intensidade da confiança. Quanto maior a intensidade, maior o dever de o Estado justificar eventual ruptura.

A responsabilidade por falhas tecnológicas possui lógica semelhante. Se o sistema oficial impede o exercício de uma faculdade, confirma operação inexistente, perde documento ou rejeita arquivo sem aviso adequado, o dano potencial decorre de infraestrutura controlada pela Administração ou por prestador que atua em seu nome. O art. 37, § 6º, da Constituição impede que a terceirização tecnológica se transforme automaticamente em excludente de responsabilidade perante o administrado. A eventual empresa contratada pode responder regressivamente ou em regime próprio, mas o usuário não deve ser obrigado a desvendar a cadeia contratual da infraestrutura para saber a quem imputar a falha institucional. Terceirização do meio ≠ terceirização da responsabilidade pública perante o usuário. Charles Perrow (1925–2019), James Reason (1938– ), Sidney Dekker (1969– ), Nancy Leveson (1944– ) e Donella Meadows (1941–2001) ajudam a compreender que sistemas complexos distribuem causalidade por múltiplos componentes. O direito precisa acompanhar essa complexidade sem perder o ponto de imputação institucional.

Em concursos públicos, a proteção da confiança adquire especial intensidade porque o procedimento é competitivo, vinculado ao edital e diretamente relacionado ao art. 37, I, II, III e IV, da Constituição. A Administração ou banca contratada define critérios, prazos, plataformas, campos, formatos e documentos; o candidato deve cumprir as regras, mas a Administração também está vinculada ao edital. A doutrina e a jurisprudência há muito reconhecem o edital como lei interna do certame, mas essa fórmula precisa ser compreendida bilateralmente. Edital vincula candidato + edital vincula Administração. Se a plataforma de títulos aceita documento, gera confirmação, produz protocolo ou não exibe qualquer advertência, a análise posterior precisa considerar a confiança gerada por essa arquitetura. A isonomia não impede a correção de falha tecnológica; impede concessão de vantagem material indevida. Há diferença entre permitir a um candidato apresentar, depois do prazo, documento que nunca tentou enviar e restaurar documento efetivamente submetido dentro do prazo, mas perdido ou não processado pelo sistema. A primeira hipótese altera a competição; a segunda busca restaurar igualdade. O princípio da vinculação ao edital deve ser lido em conjunto com segurança jurídica, boa-fé, proporcionalidade, instrumentalidade das formas, verdade material e eficiência. Hely Lopes Meirelles, Celso Antônio Bandeira de Mello, Maria Sylvia Zanella Di Pietro, José dos Santos Carvalho Filho, Marçal Justen Filho, Rafael Oliveira, Irene Nohara, Daniel Wunder Hachem, Odete Medauar e Juarez Freitas ajudam a compreender que formalismo não é fim em si mesmo.

A teoria do formalismo moderado é especialmente relevante em concursos, licitações e processos administrativos em geral. A forma existe para assegurar igualdade, autenticidade, segurança, controle e previsibilidade. Quando a finalidade da exigência foi atingida e o defeito é puramente instrumental, a consequência mais gravosa pode ser desproporcional. O art. 2º, parágrafo único, VIII e IX, da Lei nº 9.784/1999 orienta para formalidades essenciais e formas simples suficientes a propiciar certeza e respeito aos direitos; o art. 55 permite convalidação de defeitos sanáveis; o art. 20 da LINDB exige exame de alternativas; o art. 21 exige prevenção de prejuízos anormais ou excessivos. Giuseppe Chiovenda, Francesco Carnelutti, Piero Calamandrei, Enrico Tullio Liebman, Mauro Cappelletti, Cândido Rangel Dinamarco, Carlos Alberto Alvaro de Oliveira, Fredie Didier Jr. e José Roberto dos Santos Bedaque ajudam a distinguir forma essencial de instrumentalidade. Aplicada à Administração, a fórmula é: finalidade alcançada + ausência de fraude + ausência de prejuízo a terceiros + falha instrumental = preferência por conservação ou correção.

Nas licitações e contratos administrativos, a Lei nº 14.133/2021 torna essa lógica ainda mais explícita. O art. 5º reúne legalidade, impessoalidade, moralidade, publicidade, eficiência, interesse público, probidade, igualdade, planejamento, transparência, eficácia, segregação de funções, motivação, vinculação ao edital, julgamento objetivo, segurança jurídica, razoabilidade, competitividade, proporcionalidade, celeridade e economicidade, além da LINDB. A vinculação ao edital, portanto, convive expressamente com proporcionalidade, segurança e motivação. Isso impede interpretação hiperformalista de exigências instrumentais quando não há prejuízo à competição. Marçal Justen Filho, Joel de Menezes Niebuhr, Rafael Wallbach Schwind, Ronny Charles Lopes de Torres, Jorge Ulisses Jacoby Fernandes, Jessé Torres Pereira Junior, Carlos Ari Sundfeld, Floriano de Azevedo Marques Neto e Egon Bockmann Moreira ajudam a demonstrar que procedimento licitatório deve preservar igualdade sem converter pequenas falhas em exclusões automáticas desproporcionais. A confiança também incide sobre esclarecimentos, respostas oficiais, atos da comissão, sistemas eletrônicos e critérios de julgamento.

A proteção dos terceiros é, contudo, limite indispensável. A confiança de um administrado não existe isoladamente quando sua preservação afeta posições de outros. Em concurso, reclassificação pode deslocar candidatos; em licitação, correção pode afetar propostas concorrentes; em benefício, preservação pode gerar impacto financeiro coletivo; em regulação, manutenção de licença pode afetar mercado e consumidores. O direito deve, então, compatibilizar confiança individual e igualdade coletiva. John Rawls, Aristóteles, Ronald Dworkin, Robert Alexy e Amartya Sen ajudam a compreender que justiça exige distribuição racional de cargas e benefícios. A dogmática deve perguntar: a tutela da confiança cria vantagem indevida? restaura igualdade? prejudica terceiro de boa-fé? existe forma de preservar ambas as posições?. A presença de terceiros pode deslocar a solução de preservação para compensação ou modulação. Por isso, a proteção da confiança não é individualismo jurídico; é categoria relacional.

A confiança de terceiros de boa-fé também merece tutela própria. Quando a Administração pratica ato aparentemente regular e terceiros organizam relações com base nele, a invalidação pode atingir pessoas que não participaram do vício original. O art. 21 da LINDB exige consideração das consequências; o art. 24 protege situações constituídas segundo orientações da época; o art. 54 da Lei nº 9.784/1999 protege atos favoráveis após decadência na ausência de má-fé; o art. 55 considera prejuízo a terceiros na convalidação. A teoria da aparência, adaptada ao direito público, ajuda a compreender que o Estado não pode exigir que terceiros identifiquem vícios internos invisíveis de competência ou procedimento quando a própria instituição produziu aparência de validade. Ernst Forsthoff, Hartmut Maurer, Eberhard Schmidt-Aßmann, Paul Craig, Carol Harlow, Jürgen Schwarze e Eduardo García de Enterría ajudam a inserir esse tema em tradição comparada de proteção da confiança e terceiros.

A igualdade perante encargos públicos fornece fundamento importante para situações em que uma mudança legítima beneficia o interesse coletivo, mas impõe a uma pessoa prejuízo excepcional. A doutrina francesa da responsabilité sans faute e da rupture de l’égalité devant les charges publiques oferece matriz conceitual relevante, ainda que sua transposição ao direito brasileiro deva respeitar a estrutura constitucional própria. A ideia subjacente é que o interesse geral não deve ser realizado concentrando em um indivíduo custo anormal e especial quando a coletividade recebe o benefício. A teoria da confiança aproxima-se dessa lógica quando a Administração muda validamente de política ou orientação, mas alguém sofre dano excepcional por ter confiado legitimamente no regime anterior. Mudança legítima + prejuízo especial e anormal + ausência de culpa do administrado = possível dever de compensação.

O dano decorrente da confiança pode assumir diversas formas. Pode ser dano emergente, quando há perda patrimonial direta; lucro cessante, quando oportunidade economicamente mensurável é perdida; dano processual, quando uma chance de participação ou defesa é suprimida; dano profissional, quando erro em concurso ou licença altera trajetória; dano reputacional, em certas hipóteses; e, excepcionalmente, dano extrapatrimonial. A teoria da perda de uma chance também pode ser relevante quando a falha estatal não permite afirmar com certeza que o administrado obteria o resultado final, mas demonstra que perdeu oportunidade séria e real de alcançá-lo. Sérgio Cavalieri Filho, Judith Martins-Costa, Anderson Schreiber (1975– ), Gustavo Tepedino (1957– ), Geneviève Viney (1937– ) e François Chabas (1923–2012) ajudam a estruturar categorias de dano e nexo. Em concursos, por exemplo, a eliminação indevida pode gerar perda de chance, mas a extensão da reparação deve respeitar a probabilidade concreta de êxito e a possibilidade de restauração específica.

A restauração específica deve, sempre que possível, ser preferida à indenização quando é capaz de recompor efetivamente a posição jurídica. Se o problema é documento não processado, pode ser melhor reprocessá-lo; se é recurso não recebido por falha do sistema, reabrir a análise; se é classificação errada, corrigir a lista; se é cadastro incorreto, retificar a base. A indenização é muitas vezes remédio subsidiário quando a recomposição específica já não é possível ou não é suficiente. Restaurar primeiro, compensar quando necessário. Essa preferência evita monetização artificial de direitos que ainda podem ser exercidos.

A modulação temporal ganha importância quando a correção específica poderia causar desorganização excessiva. O CPC, no art. 927, § 3º, admite modulação em mudanças jurisprudenciais por segurança jurídica e interesse social; a LINDB, nos arts. 23 e 24, trabalha transição e proteção de situações constituídas; a lógica pode ser adaptada a decisões administrativas. A modulação reconhece que validade e eficácia temporal são planos distintos. Ato inválido ≠ todos os efeitos necessariamente apagados. A modulação pode preservar efeitos passados, fixar marco prospectivo ou escalonar consequências.

A transição, por sua vez, é mais adequada quando o novo regime precisa ser cumprido no futuro, mas a adaptação imediata seria desproporcional. O art. 23 da LINDB oferece base direta. A Administração deve examinar o tempo necessário, os custos de adaptação, a intensidade da confiança e os riscos para o interesse público. Mudança necessária + confiança legítima + necessidade de adaptação = transição juridicamente exigível em hipóteses qualificadas.

A compensação do art. 27 da LINDB é especialmente relevante porque permite solução equitativa sem depender necessariamente da estrutura clássica da responsabilidade civil. O dispositivo autoriza compensação por benefícios indevidos ou prejuízos anormais ou injustos resultantes do processo ou da conduta dos envolvidos. Isso abre espaço para respostas institucionais mais flexíveis. A compensação pode servir para equalizar efeitos de mudanças, corrigir desequilíbrios ou neutralizar custos especiais. Contudo, exige motivação, proporcionalidade e respeito à legalidade orçamentária e patrimonial.

A responsabilidade contratual e pré-contratual do Estado também pode ser iluminada pela confiança. Em licitações, procedimentos de contratação e negociações administrativas, o poder público pode criar expectativas qualificadas por comportamentos oficiais. A boa-fé objetiva, o dever de lealdade e a proteção da confiança influenciam fases anteriores e posteriores ao contrato. Marçal Justen Filho, Floriano de Azevedo Marques Neto, Egon Bockmann Moreira, Gustavo Justino de Oliveira e Judith Martins-Costa ajudam a aproximar boa-fé e relações públicas sem apagar peculiaridades do regime administrativo. A ruptura injustificada de negociações avançadas ou alteração contraditória de condições pode gerar responsabilidade em hipóteses específicas, sobretudo quando há investimento induzido.

A responsabilidade por omissão também pode se conectar à confiança. Se a Administração tinha dever específico de informar, corrigir, decidir ou impedir determinado dano e permanece inerte, a omissão pode participar causalmente da ruptura. Os arts. 48 e 49 da Lei nº 9.784/1999 estabelecem dever de decidir; a Lei de Acesso à Informação impõe deveres de resposta e transparência; a LGPD impõe correção e qualidade dos dados; a Lei nº 13.460/2017 impõe proteção do usuário. A omissão qualificada pode, portanto, gerar efeitos. Dever jurídico específico + possibilidade de atuação + omissão + dano = possível responsabilidade, observadas as exigências próprias da jurisprudência e da teoria da imputação.

A culpa exclusiva do administrado, o fato exclusivo de terceiro e a força maior podem romper ou reduzir o nexo causal, mas devem ser examinados concretamente. A Administração não pode invocar genericamente “erro do usuário” sem demonstrar que o sistema era claro, funcional e que o comportamento do cidadão rompeu efetivamente a cadeia causal. Da mesma forma, a falha de empresa terceirizada não é necessariamente fato de terceiro externo à atividade administrativa. A força maior tecnológica exige imprevisibilidade e inevitabilidade reais, não simples indisponibilidade. Rótulo técnico não substitui reconstrução causal.

A boa-fé do administrado continua sendo filtro decisivo. Fraude, falsificação, manipulação consciente, omissão dolosa ou tentativa de aproveitar-se de erro evidente da Administração podem afastar a proteção. O art. 54 da Lei nº 9.784/1999 ressalva comprovada má-fé; a própria teoria da confiança pressupõe legitimidade da confiança. Mas a má-fé não pode ser presumida apenas porque o cidadão se beneficiou da situação. É preciso prova ou circunstâncias robustas. Benefício ≠ má-fé; conhecimento consciente do vício + exploração deliberada = enfraquecimento ou exclusão da proteção.

A atuação das controladorias, tribunais de contas e Judiciário precisa igualmente considerar a confiança. Os arts. 20 a 24 da LINDB dirigem-se expressamente também às esferas controladora e judicial. Isso significa que controle posterior não pode aplicar orientação nova a situações antigas sem enfrentar temporalidade, consequências e práticas vigentes à época. O art. 24 é particularmente importante para impedir anacronismo controlador. Tribunais de contas, ao revisarem atos passados, precisam considerar orientações gerais contemporâneas à prática. O controle da legalidade não é licença para reescrever o passado segundo critérios supervenientes.

A responsabilidade institucional também possui função preventiva. O direito não deve apenas reparar depois da falha; deve criar incentivos para que a Administração registre, audite, teste e melhore seus procedimentos. A repetição de erros conhecidos pode demonstrar falha de governança. Erro isolado → corrigir; erro recorrente → revisar sistema; erro conhecido + ausência de correção → responsabilidade institucional agravada. A proteção da confiança estimula aprendizado administrativo.

A teoria do risco administrativo também ganha nova expressão no ambiente digital e regulatório. Quando o Estado escolhe determinada tecnologia ou modelo organizacional porque ele produz ganhos de eficiência, deve internalizar parte relevante dos riscos gerados por essa escolha. Seria assimétrico apropriar-se dos benefícios da automação e transferir todas as falhas ao usuário. A economia institucional de Douglass North e Oliver Williamson ajuda a visualizar essa distribuição de custos. Ganho institucional privado ao Estado + risco imposto ao cidadão = necessidade de internalização jurídica de parte dos custos do risco.

A confiança pode, ainda, justificar dever de aviso prévio. Quando a Administração sabe que determinada prática será alterada, comunicar previamente reduz prejuízos e preserva legitimidade. A Lei de Acesso à Informação, a LINDB e a Lei nº 13.460/2017 reforçam transparência. Em regulação, mudanças abruptas podem justificar consultas, audiências, períodos de adaptação e regras de transição. Cass Sunstein, Richard Stewart, Jerry Mashaw e Sabino Cassese ajudam a compreender a importância da participação e da previsibilidade regulatória.

A modulação, a transição e a compensação podem ser vistas como três técnicas temporais complementares: modulação = delimita efeitos; transição = organiza adaptação; compensação = redistribui custos. Essa tríade é talvez a melhor síntese dos remédios disponíveis quando a mudança é juridicamente necessária, mas a confiança anterior não pode ser ignorada.

A reparação também deve considerar o dever de mitigar o próprio dano quando razoavelmente possível. O administrado não pode permanecer passivo diante de erro claramente detectável e depois atribuir integralmente ao Estado consequências evitáveis. Contudo, essa exigência não pode ser exagerada. O dever de mitigação pressupõe conhecimento do problema e possibilidade real de agir. Um usuário que recebeu confirmação oficial de sucesso não tem obrigação de presumir que o sistema falhou. Dever de diligência do cidadão não equivale a dever de desconfiança permanente.

A tutela de urgência judicial pode ser relevante quando a quebra da confiança ameaça produzir dano irreversível ou de difícil reparação. O art. 5º, XXXV, da Constituição assegura acesso à jurisdição; o CPC disciplina tutelas provisórias; o mandado de segurança, pela Lei nº 12.016/2009, protege direito líquido e certo diante de ilegalidade ou abuso de poder quando presentes seus requisitos. Em concursos ou licitações, tutela provisória pode preservar situação até análise definitiva. A confiança, isoladamente, não substitui os requisitos processuais, mas pode integrar o fumus boni iuris quando ligada a norma, prova documental e comportamento estatal objetivo.

A Lei nº 12.016/2009 pode ser particularmente relevante em casos de falha procedimental demonstrável por documentos. Quando existe prova pré-constituída de protocolo, confirmação, edital, resposta oficial, logs ou documentos que mostrem erro administrativo, o mandado de segurança pode servir à correção imediata de ato ilegal ou abusivo. A questão central é sempre a densidade documental. A confiança precisa ser objetivamente demonstrada, não apenas alegada.

A ação ordinária, por sua vez, pode ser mais adequada quando há necessidade de dilação probatória, perícia técnica, produção de prova sobre sistema ou quantificação de danos. A escolha processual deve acompanhar a natureza do litígio. Prova pré-constituída suficiente → possível via mandamental; controvérsia fática complexa → procedimento cognitivo mais amplo.

A responsabilidade pela confiança também se conecta à tutela coletiva. Falhas sistêmicas em plataformas ou procedimentos podem atingir centenas ou milhares de usuários. A ação civil pública, o controle pelos Ministérios Públicos, Defensorias, tribunais de contas, órgãos de proteção e entidades legitimadas pode buscar correção estrutural. A Lei nº 7.347/1985, o Código de Defesa do Consumidor em hipóteses cabíveis, a Lei nº 13.460/2017 e os mecanismos constitucionais de tutela coletiva podem ser relevantes conforme a matéria. O problema deixa de ser apenas individual e passa a ser de desenho institucional.

A ideia de processo estrutural também pode oferecer ferramentas quando a violação decorre de falha persistente de organização. Owen Fiss (1938– ), Abram Chayes (1922–2000), Edilson Vitorelli (1982– ), Fredie Didier Jr., Hermes Zaneti Jr. (1973– ) e Sérgio Cruz Arenhart (1971– ) ajudam a compreender que certas violações exigem reorganização institucional e não simples ordem pontual. Em Administração digital defeituosa, uma decisão estrutural pode determinar auditoria, melhoria de sistema, canal de contingência e monitoramento.

A responsabilidade estatal precisa, contudo, conviver com sustentabilidade fiscal e separação de poderes. A proteção da confiança não autoriza o Judiciário a substituir livremente escolhas administrativas legítimas. O controle deve incidir sobre juridicidade, razoabilidade, motivação, proporcionalidade e respeito às expectativas qualificadas. A intervenção judicial deve ser calibrada ao tipo de vício. Controle forte sobre arbitrariedade e direitos; deferência relativa sobre escolhas técnicas justificadas. Essa distinção evita tanto autocontenção excessiva quanto substituição administrativa indiscriminada.

A teoria da confiança também tem relevância na regulação econômica. Agências reguladoras emitem normas, decisões, orientações, consultas e atos que influenciam investimentos de longo prazo. Mudanças regulatórias podem ser legítimas, mas precisam considerar segurança, estabilidade, previsibilidade e transição. A Lei nº 13.848/2019, ao disciplinar gestão, organização, processo decisório e controle social das agências reguladoras, reforça planejamento, análise de impacto, transparência e participação. Esses mecanismos reduzem surpresas e ajudam a proteger expectativas legítimas sem congelar políticas públicas.

A análise de impacto regulatório é, nesse sentido, técnica de confiança. Ela antecipa consequências, identifica afetados, examina alternativas e melhora previsibilidade. A LINDB, especialmente no art. 20, dialoga diretamente com essa lógica. Decidir melhor antes = reparar menos depois.

A confiança em relações tributárias também encontra bases específicas em legalidade, anterioridade, irretroatividade, segurança jurídica, proteção da boa-fé e limites à mudança interpretativa. Embora o sistema tributário possua regras próprias e não seja objeto central desta nota, ele ilustra de modo exemplar a importância da temporalidade normativa. O contribuinte precisa conhecer previamente encargos e critérios. Mudanças interpretativas retroativas podem colidir com segurança e proteção da confiança.

O direito previdenciário e o direito dos servidores públicos oferecem igualmente exemplos de tensão entre ausência de direito adquirido a regime jurídico e proteção da confiança. A inexistência de direito adquirido à manutenção integral de regime não elimina toda tutela das situações de transição. Regras de transição existem justamente para compatibilizar reforma e expectativas legítimas. Ausência de direito adquirido ≠ ausência de proteção temporal.

A mesma distinção vale em matéria regulatória. Empresas não possuem direito adquirido a regime regulatório imutável, mas isso não significa que o Estado possa alterar abruptamente critérios de modo imprevisível quando criou investimentos dependentes de determinada estrutura. A confiança não impede mudança; condiciona a maneira de mudar.

Pode-se, então, organizar a Parte IV em uma matriz de remédios e pressupostos: 1. preservação — quando a manutenção é compatível com a ordem; 2. convalidação — quando o vício é sanável; 3. reabertura — quando houve perda procedimental corrigível; 4. modulação — quando a invalidação precisa ter efeitos temporais limitados; 5. transição — quando o novo regime exige adaptação; 6. compensação — quando há prejuízo anormal ou injusto; 7. indenização — quando o dano é juridicamente imputável e não reparável por outro meio; 8. correção estrutural — quando a falha é sistêmica. A escolha entre esses remédios deve ser guiada por legalidade, proporcionalidade, boa-fé, segurança, igualdade e impacto sobre terceiros.

A conclusão desta Parte IV pode ser formulada da seguinte maneira: a proteção da confiança não significa impedir o Estado de corrigir, mudar ou reformar; significa impedir que ele trate os custos de sua própria mudança como se fossem juridicamente invisíveis. A Administração pode invalidar, mas precisa considerar efeitos; pode rever, mas precisa respeitar tempo e boa-fé; pode modernizar, mas precisa responder pelos riscos tecnológicos; pode alterar critérios, mas precisa justificar e transitar; pode corrigir irregularidades, mas não pode destruir inutilmente posições que podem ser preservadas; pode perseguir interesse público, mas não deve concentrar injustamente em um indivíduo o custo anormal de uma mudança que beneficia a coletividade. A Parte V encerrará a dogmática integrando direito internacional, boa administração, tratados de direitos humanos, devido processo administrativo, acessibilidade, igualdade, tutela efetiva, governança, controle, inteligência artificial, reconstrução fenomenológica e a formulação de uma teoria unitária da confiança administrativa, mantendo o mesmo padrão de parágrafos longos e homogêneos.

PARTE V DE V — Direito internacional, boa administração, tutela efetiva, governança, inteligência artificial, reconstrução fenomenológica e teoria unitária da confiança administrativa

A dimensão internacional da confiança administrativa exige partir de uma premissa metodológica cuidadosa: não existe, no sistema universal ou interamericano de proteção dos direitos humanos, uma cláusula única que reproduza literalmente toda a construção dogmática brasileira da proteção da confiança legítima, mas existe uma rede normativa composta por devido processo, igualdade, tutela efetiva, proteção contra arbitrariedade, acesso à informação, proteção da vida privada, propriedade, acesso às funções públicas, participação e deveres estatais de respeito e garantia que, articulada com o direito constitucional e administrativo interno, reforça decisivamente a impossibilidade de uma Administração imprevisível, contraditória e incapaz de prestar contas por suas próprias condutas. A Constituição oferece a chave de abertura dessa integração no art. 5º, §§ 2º e 3º, ao admitir direitos e garantias decorrentes do regime, dos princípios e dos tratados internacionais e ao atribuir equivalência às emendas constitucionais aos tratados de direitos humanos aprovados pelo procedimento qualificado ali previsto; o art. 4º, II, reafirma a prevalência dos direitos humanos como princípio das relações internacionais da República; o art. 5º, XXXV, LIV e LV, já insere tutela, devido processo, contraditório e ampla defesa na própria estrutura constitucional. A Declaração Universal dos Direitos Humanos, em seu art. 7º, assegura igualdade perante a lei e igual proteção; no art. 8º, recurso efetivo perante tribunais competentes contra atos que violem direitos fundamentais; no art. 10, audiência justa e pública por tribunal independente e imparcial; no art. 12, proteção contra interferências arbitrárias na vida privada; no art. 17, proteção da propriedade; no art. 21, participação no governo e acesso, em igualdade, ao serviço público. O Pacto Internacional sobre Direitos Civis e Políticos, por sua vez, impõe no art. 2º dever de respeito e garantia dos direitos e acesso a recurso efetivo; no art. 14, garantias processuais; no art. 17, proteção contra interferências arbitrárias ou ilegais na vida privada, família, domicílio e correspondência; no art. 25, direito de participar da condução dos assuntos públicos, votar, ser eleito e ter acesso, em condições gerais de igualdade, às funções públicas; no art. 26, igualdade perante a lei e proteção igual contra discriminação. A Convenção Americana sobre Direitos Humanos, especialmente por seus arts. 1º.1, 2º, 8º, 11, 21, 24 e 25, impõe deveres de respeito, garantia, adequação interna, garantias procedimentais, proteção da dignidade e vida privada, propriedade, igualdade e recurso efetivo; a Declaração Americana dos Direitos e Deveres do Homem acrescenta direitos de igualdade, petição, propriedade, justiça e participação. Antônio Augusto Cançado Trindade (1947–2022), Héctor Faúndez Ledesma (1945–2020), Thomas Buergenthal (1934–2023), André de Carvalho Ramos (1970– ), Flávia Piovesan (1968– ), Valerio de Oliveira Mazzuoli (1977– ), Peter Häberle (1934–2023), Luigi Ferrajoli (1940– ), Robert Alexy (1945– ), Jürgen Habermas (1929– ) e Ronald Dworkin (1931–2013) permitem compreender que os direitos humanos não operam apenas como catálogo de proibições contra violência física ou encarceramento arbitrário, mas também como estrutura de racionalização do exercício cotidiano do poder público. A Administração que decide direitos, benefícios, sanções, registros, licenças, concursos ou posições funcionais não se encontra fora dessa gramática. O esquema internacional pode ser organizado assim: dignidade → igualdade → devido processo → acesso à informação → tutela efetiva → proibição de arbitrariedade → previsibilidade → confiança institucional. A confiança aparece, portanto, como consequência sistêmica de garantias que exigem que o indivíduo compreenda a atuação estatal, participe do procedimento, conheça as razões da decisão e disponha de meio efetivo para corrigi-la quando arbitrária.

O art. 8º da Convenção Americana possui especial importância porque as garantias tradicionalmente designadas como judiciais não se limitam conceitualmente ao momento estrito de um processo perante juiz quando autoridades administrativas exercem funções capazes de determinar direitos, obrigações ou sanções. O núcleo da garantia — possibilidade de ser ouvido, imparcialidade, defesa, prazo razoável, conhecimento das acusações ou fundamentos, produção de argumentos e controle da decisão — projeta-se sobre procedimentos administrativos na medida necessária à tutela efetiva da pessoa. O art. 25 complementa essa estrutura ao assegurar proteção judicial efetiva contra atos violadores de direitos reconhecidos pela Constituição, pela lei ou pela Convenção. Esses dois dispositivos, combinados com os arts. 1º.1 e 2º, criam uma arquitetura em que o Estado não pode organizar seus procedimentos de maneira que impossibilite materialmente a defesa e depois alegar que a formalidade foi respeitada. Se um sistema digital impede anexação de documento, se uma decisão automatizada não revela seus fundamentos, se uma autoridade altera retrospectivamente interpretação já consolidada ou se o recurso oferecido é incapaz de examinar o problema real, pode surgir um déficit não apenas de direito administrativo interno, mas de tutela efetiva. Antônio Augusto Cançado Trindade, Pedro Nikken (1945–2019), Cecilia Medina Quiroga (1935–2021), Thomas Buergenthal, Ariel Dulitzky (1964– ), Flávia Piovesan e André de Carvalho Ramos ajudam a compreender que a efetividade dos direitos exige mais do que existência formal de mecanismos: exige que eles funcionem. A dogmática da confiança ganha aqui uma formulação internacional particularmente forte: procedimento formalmente existente + impossibilidade real de defesa = proteção insuficiente; recurso formalmente previsto + incapacidade de corrigir a violação = tutela não efetiva; informação oficial + posterior negação sem explicação = potencial arbitrariedade. A Administração confiável é, assim, também uma Administração convencionalmente compatível com a exigência de tutela efetiva.

O direito de acesso em condições gerais de igualdade às funções públicas, previsto no art. 25, “c”, do Pacto Internacional sobre Direitos Civis e Políticos, possui pertinência direta para concursos públicos e processos seletivos estatais. A Constituição brasileira, no art. 37, I, II, III e IV, disciplina acesso aos cargos e empregos, concurso, prazo de validade e prioridade dos aprovados; os arts. 5º, caput, e 37, caput, adicionam igualdade, impessoalidade, legalidade, moralidade, publicidade e eficiência. A combinação entre o plano internacional e o interno mostra que concursos públicos não podem ser reduzidos a uma sucessão de formalidades técnicas: são instrumentos de concretização de igualdade de acesso ao serviço público. Isso exige critérios públicos, aplicação uniforme, canais funcionais de inscrição, prova, recurso e títulos, motivação das decisões e possibilidade de correção de erros administrativos. Quando uma plataforma eletrônica se transforma no único meio de participação, sua confiabilidade passa a integrar a própria igualdade de acesso. Se candidatos tecnicamente idênticos recebem resultados distintos porque o sistema processa de modo irregular determinado documento, não há apenas problema tecnológico; há possível deficiência de isonomia procedimental. O esquema torna-se: igualdade de acesso → procedimento público → critérios objetivos → instrumento tecnológico adequado → participação efetiva → classificação legítima. Uma falha em qualquer elo pode contaminar a legitimidade do resultado, especialmente quando o Estado detém meios de reconstruir o que ocorreu e se recusa a fazê-lo.

A Convenção sobre os Direitos das Pessoas com Deficiência possui relevância ainda maior porque, no Brasil, foi incorporada pelo procedimento constitucional qualificado, integrando o bloco de constitucionalidade em sentido material e formal correspondente ao regime do art. 5º, § 3º. Seus comandos sobre igualdade e não discriminação, acessibilidade, reconhecimento igual perante a lei, acesso à justiça, liberdade de expressão e acesso à informação, mobilidade, participação política e vida pública transformam acessibilidade administrativa em obrigação jurídica robusta. A Lei nº 13.146/2015, Estatuto da Pessoa com Deficiência, desenvolve internamente esses deveres. A consequência para a confiança administrativa é profunda: o Estado não pode conceber o “administrado razoável” como um sujeito abstrato sem limitações sensoriais, cognitivas, motoras ou comunicacionais. O procedimento confiável precisa ser acessível a pessoas reais. Um portal não compatível com tecnologias assistivas, um formulário sem alternativa acessível, uma informação transmitida exclusivamente por modo inadequado ou uma interface que impossibilita compreensão pode bloquear o direito antes mesmo de qualquer decisão. Martha Nussbaum (1947– ), Amartya Sen (1933– ), Ronald Dworkin, John Rawls (1921–2002), Axel Honneth (1949– ) e Charles Taylor (1931– ) ajudam, sob perspectivas distintas, a deslocar a ideia de igualdade formal para condições efetivas de participação. Pode-se sintetizar: acessibilidade → possibilidade real de interação → exercício do direito → confiança procedimental. Acessibilidade não é benevolência administrativa; é requisito de igualdade.

A proteção internacional da propriedade também pode dialogar com a confiança administrativa quando atos estatais afetam posições patrimoniais objetivamente constituídas. O art. 21 da Convenção Americana protege o direito ao uso e gozo dos bens, admitindo restrições apenas segundo condições juridicamente justificadas; o art. 17 da Declaração Universal protege a propriedade; a Constituição, em seu art. 5º, XXII, garante o direito de propriedade e, no art. 170, insere propriedade, função social, livre iniciativa e outros princípios na ordem econômica. A proteção da confiança não transforma qualquer expectativa econômica em direito adquirido nem congela regulação, mas a intervenção estatal sobre posições constituídas pode exigir proporcionalidade, transição e, quando presentes seus requisitos, reparação. Eduardo García de Enterría, Tomás-Ramón Fernández, Paul Craig, Jürgen Schwarze, Carol Harlow, Hartmut Maurer, Almiro do Couto e Silva e Humberto Ávila ajudam a compreender que segurança jurídica e expectativa legítima possuem especial relevância quando políticas públicas ou orientações regulatórias induzem investimentos. A fórmula é: Estado incentiva ou reconhece → particular investe → Estado altera → interesse público pode justificar mudança → confiança exige exame dos custos e da transição. Não existe direito absoluto à permanência do ambiente regulatório, mas também não existe licença absoluta para mudança indiferente às expectativas institucionalmente criadas.

O direito europeu, embora não constitua fonte interna diretamente vinculante para a Administração brasileira como tratado incorporado, oferece construção comparada de grande relevância teórica na matéria. A Carta dos Direitos Fundamentais da União Europeia consagra, em seu art. 41, o direito à boa administração, incluindo tratamento imparcial e equitativo, decisão em prazo razoável, direito de ser ouvido, acesso ao processo e obrigação de a Administração fundamentar suas decisões; o art. 42 trata de acesso a documentos; o art. 47 garante tutela efetiva e julgamento justo. A Convenção Europeia de Direitos Humanos, especialmente por seus arts. 6º, 8º, 13 e 14 e pelo art. 1º do Protocolo nº 1, forneceu ambiente jurisprudencial no qual previsibilidade, acesso à justiça, propriedade, não discriminação e expectativas legítimas adquiriram densidade. Paul Craig (1951– ), Carol Harlow (1945– ), Richard Rawlings (1955– ), Jürgen Schwarze (1944– ), Giacinto della Cananea (1965– ), Sabino Cassese (1935– ), Jean-Bernard Auby (1953– ), Hartmut Maurer (1931–2024), Eberhard Schmidt-Aßmann (1938– ) e Peter Cane (1950– ) ajudam a mostrar que boa administração constitui hoje um paradigma comparado no qual poder administrativo é avaliado pela qualidade jurídica do processo decisório e não apenas pela competência formal do órgão. O interesse desse comparatismo para o direito brasileiro está na convergência: aquilo que o art. 41 europeu reúne em uma cláusula de boa administração aparece, entre nós, distribuído entre Constituição, Lei nº 9.784/1999, LINDB, Lei de Acesso à Informação, Lei nº 13.460/2017, LGPD, Lei do Governo Digital e demais diplomas. Imparcialidade + prazo razoável + direito de ser ouvido + acesso aos autos + motivação = boa administração procedimental; segurança + transição + coerência + proteção da confiança = boa administração temporal; transparência + proteção de dados + acessibilidade + tecnologia confiável = boa administração informacional.

A ideia de boa administração pode, portanto, ser reconstruída no ordenamento brasileiro como posição juridicamente protegida, ainda que a Constituição não empregue literalmente uma cláusula geral idêntica à formulação europeia. O art. 1º, III, garante dignidade; o art. 5º assegura legalidade, igualdade, acesso à informação, tutela jurisdicional, devido processo, contraditório, ampla defesa e duração razoável; o art. 37 estabelece legalidade, impessoalidade, moralidade, publicidade e eficiência; a Lei nº 9.784/1999 acrescenta finalidade, motivação, razoabilidade, proporcionalidade, segurança jurídica, interesse público, boa-fé, formas simples, participação e vedação de retroatividade de nova interpretação; a LINDB exige consequências, transição, estabilidade e segurança; a Lei nº 12.527/2011 exige transparência clara e íntegra; a Lei nº 13.460/2017 garante direitos do usuário e presunção de boa-fé; a Lei nº 14.129/2021 disciplina Governo Digital; a LGPD acrescenta finalidade, adequação, necessidade, transparência, qualidade, segurança e responsabilização. Juarez Freitas (1954– ), Diogo de Figueiredo Moreira Neto (1932–2019), Romeu Felipe Bacellar Filho (1953– ), Daniel Wunder Hachem (1981– ), Emerson Gabardo (1973– ), Jaime Rodríguez-Arana Muñoz (1959– ), Juli Ponce Solé (1967– ), Sabino Cassese, Gustavo Binenbojm e Odete Medauar ajudam a organizar esse material em torno de uma Administração que não pode apenas “não ser ilegal”: deve ser adequada, razoável, tempestiva, inteligível, participativa e responsável. A confiança é a consequência experiencial dessa boa administração. Boa administração → conduta estatal previsível e inteligível → confiança legítima → liberdade real do administrado.

A Convenção das Nações Unidas contra a Corrupção e a Convenção Interamericana contra a Corrupção acrescentam dimensão de integridade pública a essa arquitetura. A confiança administrativa é corroída não apenas por corrupção patrimonial explícita, mas também por opacidade, favoritismo, conflito de interesses, manipulação de critérios e ausência de accountability. Esses instrumentos internacionais estimulam transparência, padrões de conduta, controles, sistemas de contratação pública baseados em critérios objetivos, acesso à informação e participação social. Jeremy Pope (1938–2012), Susan Rose-Ackerman (1942– ), Mark Bovens (1957– ), Robert Klitgaard (1947– ) e Anne Peters (1964– ) ajudam a compreender que integridade institucional não se resume à punição posterior: exige desenho preventivo. Em termos de confiança, integridade → previsibilidade dos critérios → redução do favoritismo → igualdade → legitimidade administrativa. Uma Administração opaca pode até produzir decisões formalmente legais, mas sua incapacidade de demonstrar imparcialidade e coerência corrói confiança pública.

A governança pública ocupa, então, posição decisiva. Governança não deve ser confundida com simples linguagem empresarial aplicada ao Estado. Em sentido juridicamente relevante, envolve liderança, estratégia, controles, gestão de riscos, integridade, monitoramento, transparência, responsabilização e capacidade institucional de aprender com falhas. Mark Bevir (1963– ), R. A. W. Rhodes (1944– ), Christopher Hood (1947– ), Mark Moore (1951– ), Elinor Ostrom (1933–2012), James March (1928–2018), Johan Olsen (1939– ), Herbert Simon (1916–2001), Charles Perrow (1925–2019) e Donella Meadows (1941–2001) permitem compreender Administração como sistema organizacional cuja qualidade depende não apenas de normas externas, mas também de desenho interno, feedback e aprendizado. A confiança administrativa exige governança porque erros sistemáticos raramente são resolvidos apenas pela punição de indivíduos. Falha → registro → análise causal → correção → monitoramento → prevenção → aprendizado institucional. Um Estado confiável possui memória dos próprios erros.

A gestão de riscos é especialmente relevante nesse ponto. Se a Administração sabe que determinada plataforma possui histórico de instabilidade, que certo procedimento produz elevado número de recursos por erro de interface, que determinada integração gera perda recorrente de dados ou que certo algoritmo apresenta índice significativo de falso positivo, a falha deixa de ser inesperada e passa a integrar risco conhecido. Quanto maior o conhecimento do risco, maior o dever de prevenção. James Reason (1938– ), Charles Perrow, Sidney Dekker (1969– ), Nancy Leveson (1944– ) e Erik Hollnagel (1941– ) ajudam a reconstruir o erro como fenômeno sistêmico. O direito administrativo deve converter essa percepção em responsabilidade institucional: risco conhecido + possibilidade de mitigação + omissão institucional → aumento da imputabilidade da falha. Não se trata de exigir perfeição, mas de exigir aprendizado.

A inteligência artificial torna essa governança ainda mais necessária porque introduz sistemas capazes de gerar, classificar, sugerir ou priorizar conteúdos e decisões em escala potencialmente gigantesca. A dogmática não deve ser fascinada pela tecnologia nem hostil a ela; deve perguntar quais funções jurídicas são desempenhadas, quais riscos são criados e quem responde pelos resultados. A Constituição permanece integralmente aplicável: legalidade, impessoalidade, moralidade, publicidade, eficiência, devido processo, igualdade, proteção de dados e responsabilidade. A Lei nº 9.784/1999 continua exigindo motivação, contraditório, segurança e proporcionalidade; a LGPD disciplina tratamento automatizado e princípios informacionais; a Lei do Governo Digital estabelece parâmetros para transformação digital; a LINDB exige consideração de consequências. Alan Turing (1912–1954), Norbert Wiener (1894–1964), Claude Shannon (1916–2001), John McCarthy (1927–2011), Marvin Minsky (1927–2016), Herbert Simon, Allen Newell (1927–1992), Luciano Floridi (1964– ), Stuart Russell (1962– ), Nick Bostrom (1973– ), Kate Crawford (1976– ), Frank Pasquale (1969– ), Virginia Eubanks (1974– ), Ruha Benjamin (1978– ), Safiya Umoja Noble (1970– ), Danielle Citron (1969– ), Mireille Hildebrandt (1958– ), Sandra Wachter, Brent Mittelstadt e Luciano Floridi mostram, por perspectivas distintas, que sistemas inteligentes carregam escolhas humanas sobre dados, critérios, objetivos, classificações e erros toleráveis. A conclusão jurídica precisa ser clara: IA utilizada pelo Estado = instrumento do Estado; instrumento do Estado = submetido à competência, motivação, controle, transparência adequada, não discriminação, revisão e responsabilidade. Nenhum sistema tecnológico pode ocupar um espaço de soberania administrativa autônoma.

A revisão humana precisa, contudo, ser real e não apenas simbólica. Se um servidor simplesmente confirma automaticamente aquilo que o sistema recomendou, não há verdadeira revisão. A revisão exige possibilidade efetiva de discordância, acesso às informações relevantes, compreensão mínima do modelo e tempo institucional para reexaminar o caso. O art. 20 da LGPD, os arts. 5º, LIV e LV, da Constituição, e o art. 50 da Lei nº 9.784/1999 ajudam a fundamentar essa exigência. Daniel Kahneman (1934–2024) e Amos Tversky (1937–1996) mostram, contudo, que seres humanos também possuem vieses; portanto, “humano no circuito” não resolve magicamente o problema. O objetivo deve ser uma arquitetura de contestabilidade, não simples substituição do algoritmo por uma pessoa. Contestabilidade significa saber que decisão foi tomada, quais fatores pesaram, como impugnar e quem possui autoridade para corrigir.

A inteligência artificial generativa acrescenta um problema particular: produção de justificativas aparentemente convincentes que podem não corresponder ao verdadeiro percurso causal do sistema. Uma Administração não pode utilizar texto gerado por IA como motivação meramente decorativa. A motivação precisa refletir razões efetivamente adotadas pela autoridade e fatos realmente examinados. O art. 50 da Lei nº 9.784/1999 exige motivação explícita, clara e congruente; a LINDB exige consideração real de consequências; o devido processo exige possibilidade de contestação. Texto explicativo produzido depois ≠ motivação se não corresponde às premissas reais da decisão. A tecnologia pode auxiliar a redigir, mas não pode fabricar retrospectivamente uma racionalidade inexistente.

A proteção contra discriminação algorítmica precisa igualmente ser inserida no art. 5º, caput, da Constituição, no art. 3º, IV, na impessoalidade do art. 37, na LGPD, especialmente em seu princípio de não discriminação, e nos tratados internacionais de igualdade. Um sistema pode aplicar a mesma fórmula a todos e ainda produzir desigualdade sistemática se os dados, proxies ou critérios estiverem estruturalmente enviesados. A dogmática da confiança precisa então acrescentar uma dimensão coletiva: não basta o cidadão individual confiar que o sistema funcionará; a sociedade precisa confiar que a tecnologia pública não produzirá discriminações ocultas. Ruha Benjamin, Safiya Umoja Noble, Virginia Eubanks e Cathy O’Neil ajudam a compreender esse risco. Neutralidade matemática aparente ≠ neutralidade jurídica.

O dever de explicação também possui dimensão proporcional. Quanto maior o impacto da decisão, maior a exigência de justificabilidade. Uma recomendação interna de baixa relevância pode admitir transparência mais limitada; uma exclusão de concurso, suspensão de benefício, sanção, restrição de direito ou classificação que produz consequência grave exige explicação mais densa. Robert Alexy e Humberto Ávila ajudam a organizar essa graduação: impacto baixo → explicação suficiente ao controle básico; impacto alto → explicação reforçada + acesso às premissas + revisão efetiva. O princípio da proporcionalidade incide também sobre a transparência.

A transparência algorítmica não deve, contudo, ser confundida com exposição irrestrita de toda infraestrutura técnica. Segurança cibernética, proteção de dados, segredo industrial legítimo e prevenção de manipulação podem justificar reservas. A solução é modular o acesso. Pode-se fornecer descrição dos critérios, variáveis relevantes, razões individuais, documentação de impacto, registros de auditoria e acesso técnico controlado a órgãos fiscalizadores. O que não é admissível é utilizar segredo como sinônimo de irresponsabilidade. Segredo tecnicamente justificável + controle independente + explicação individual suficiente = compatibilização possível; segredo absoluto + decisão gravosa = déficit de juridicidade.

O direito à boa administração possui ainda uma dimensão temporal que a tecnologia tende a tensionar. Sistemas digitais tornam decisões mais rápidas, mas velocidade não é sinônimo de qualidade. O art. 5º, LXXVIII, garante duração razoável, não decisão instantânea. A eficiência do art. 37 não autoriza automação precipitada. Uma Administração pode decidir em segundos e ainda violar devido processo se não examina argumentos. Celeridade sem cognição = aceleração do erro. A confiança exige que o ganho temporal seja acompanhado por capacidade de correção.

A governança documental e a preservação da memória institucional são igualmente essenciais. O Estado digital precisa preservar não apenas decisões finais, mas versões de normas, orientações, interfaces, parâmetros relevantes, registros de processamento e mudanças de sistema. A LINDB, especialmente em seu art. 24, exige consideração das orientações gerais da época; isso pode se tornar impossível se a própria Administração não preserva memória de suas orientações. A gestão documental passa, portanto, a ser condição de segurança jurídica. Sem memória administrativa → impossível reconstruir orientação pretérita → impossível aplicar adequadamente proteção da confiança.

A mesma lógica vale para precedentes administrativos. Se o órgão não registra decisões, não consegue verificar coerência; se não consegue verificar coerência, não pode distinguir ou superar de modo transparente. O art. 30 da LINDB estimula regulamentos, súmulas administrativas e respostas a consultas justamente para aumentar segurança jurídica. O conhecimento institucional precisa ser organizado. Frederick Schauer (1946–2024), Neil MacCormick (1941–2009), Ronald Dworkin e Michele Taruffo (1943–2020) ajudam a compreender que precedente é também técnica de memória.

A participação social, por sua vez, reduz o risco de confiança unilateralmente presumida. Consultas públicas, audiências, ouvidorias e mecanismos de participação permitem que o Estado identifique impactos antes de produzir mudanças. O art. 29 da LINDB prevê consulta pública na edição de atos normativos administrativos em determinadas condições; a Lei nº 9.784/1999 admite audiência e consulta; a Lei nº 13.460/2017 organiza participação e ouvidorias; a Lei de Acesso à Informação fomenta controle social; a legislação das agências reguladoras amplia instrumentos participativos. Jürgen Habermas, Cass Sunstein (1954– ), Jerry Mashaw (1941– ), Richard Stewart (1940– ), Sabino Cassese e Peter Häberle ajudam a compreender participação como técnica de legitimidade e prevenção de surpresa. Participação prévia → identificação de expectativas → melhor desenho da transição → menor ruptura da confiança.

A consulta pública também possui função epistêmica. A Administração pode desconhecer efeitos concretos de determinada mudança sobre grupos específicos. O art. 20 da LINDB exige consideração de consequências; ouvir afetados melhora a capacidade de identificar essas consequências. O procedimento participativo, portanto, não é apenas democrático, mas cognitivo. Uma Administração que decide sem ouvir pode simplesmente não conhecer o que sua decisão destruirá.

A análise de impacto regulatório desempenha função semelhante. Ao identificar problema, alternativas, custos, benefícios, riscos e efeitos distributivos, reduz a probabilidade de mudanças abruptas e mal calibradas. A confiança administrativa não exige que a Administração sempre escolha a opção menos disruptiva, mas exige que saiba que está produzindo ruptura e justifique por que ela é necessária. Impacto conhecido + ruptura justificada = mudança legítima mais robusta; impacto ignorado + ruptura abrupta = maior déficit de confiança.

O controle interno possui papel decisivo nessa arquitetura. O art. 74 da Constituição exige sistemas de controle interno; os arts. 70 e 71 estruturam controle externo; a governança contemporânea acrescenta auditoria, integridade e riscos. Controlar não significa apenas verificar legalidade depois do fato, mas identificar fragilidades antes que se convertam em danos. A confiança pública aumenta quando erros são detectados internamente e corrigidos sem exigir judicialização. Uma Administração que obriga o cidadão a recorrer ao Judiciário para corrigir falhas evidentes apresenta deficiência de autocorreção institucional.

Os tribunais de contas também precisam operar sob a dogmática da confiança porque a LINDB dirige seus arts. 20 a 30 às esferas controladoras. O controle não pode aplicar retrospectivamente orientações novas ignorando o contexto da época; precisa considerar consequências, dificuldades reais, transição e segurança jurídica. Isso não reduz a fiscalização; melhora sua qualidade. Controle juridicamente responsável ≠ tolerância com ilegalidade; significa correção sem anacronismo.

A atuação judicial também precisa preservar essa lógica. O art. 5º, XXXV, garante tutela jurisdicional; o Judiciário pode invalidar atos ilegais, proteger direitos e controlar arbitrariedade, mas deve igualmente considerar consequências, segurança, terceiros e transição quando o próprio ordenamento exige. O juiz não substitui a Administração apenas porque discorda do mérito; intervém quando há violação jurídica, déficit de motivação, desproporção, erro procedimental ou outro vício controlável. A confiança pode ampliar o controle sobre coerência sem transformar todo desacordo administrativo em questão judicial.

A doutrina da deferência administrativa, desenvolvida de modos diversos em tradições estrangeiras, precisa ser manejada com cautela no Brasil. Expertise técnica pode justificar margem de apreciação, mas não imunidade. Complexidade técnica → possível deferência quanto à escolha especializada; complexidade técnica ≠ dispensa de motivação, prova, contraditório ou segurança jurídica. A Administração não pode invocar tecnicidade como escudo contra transparência.

A reconstrução fenomenológica fornece, nesse ponto, uma metodologia capaz de integrar toda a dogmática desenvolvida nas cinco partes. Em vez de iniciar pela categoria pronta — “ato inválido”, “erro do usuário”, “direito adquirido”, “falha do sistema”, “interesse público” —, deve-se reconstruir o fenômeno em sua sequência temporal e causal. Edmund Husserl (1859–1938), Martin Heidegger (1889–1976), Maurice Merleau-Ponty (1908–1961), Hans-Georg Gadamer (1900–2002), Paul Ricoeur (1913–2005), Alfred Schütz (1899–1959), Max Scheler (1874–1928) e Nicolai Hartmann (1882–1950), embora não sejam autores de direito administrativo, ajudam a compreender a importância de suspender conclusões precipitadas para descrever a estrutura do fenômeno antes de categorizá-lo. Aplicado juridicamente, o método exige uma ordem: fato → contexto → atuação estatal → percepção possível → confiança → comportamento → tempo → mudança → consequência → imputação → norma → solução. A dogmática torna-se mais rigorosa justamente porque resiste à tentação de decidir antes de compreender.

Essa reconstrução pode ser formalizada em uma matriz de vinte e quatro perguntas, adequada aos casos de confiança administrativa: 1. Qual era a norma vigente? 2. Qual autoridade possuía competência? 3. Que procedimento oficial foi disponibilizado? 4. Que informação foi comunicada? 5. Em que grau ela era formal? 6. Havia orientação anterior? 7. Havia prática reiterada? 8. A interface ou sistema reforçava determinada compreensão? 9. O administrado agiu de boa-fé? 10. Sua confiança era objetivamente razoável? 11. Houve alteração de posição? 12. Houve investimento de tempo, patrimônio ou oportunidade? 13. Quanto tempo a situação permaneceu estável? 14. O Estado tinha ciência? 15. Houve silêncio qualificado? 16. O que exatamente mudou? 17. A mudança era juridicamente obrigatória ou discricionária? 18. Existem terceiros de boa-fé? 19. Qual o interesse público contrário? 20. Há alternativa menos gravosa? 21. É possível convalidar? 22. É necessária transição ou modulação? 23. Houve prejuízo anormal ou injusto? 24. Qual remédio reconstrói melhor legalidade, igualdade, segurança e confiança?. Esse esquema impede atalhos argumentativos.

A partir dessas perguntas, pode-se construir uma gradação da confiança. Grau zero: mera esperança subjetiva, sem comportamento estatal relevante. Grau um: expectativa fundada em informação informal ou ambígua. Grau dois: confiança fundada em informação oficial clara. Grau três: confiança reforçada por ato formal, protocolo ou prática reiterada. Grau quatro: confiança consolidada pelo tempo e por alteração significativa de posição. Grau cinco: situação juridicamente estabilizada por decadência, ato perfeito, direito adquirido ou outra forma de consolidação especialmente forte. A consequência não é automática, mas a intensidade da tutela tende a aumentar com o grau. Confiança fraca → consideração; confiança média → fundamentação reforçada; confiança forte → transição ou preservação; confiança consolidada → proteção intensa, modulação, compensação ou outro remédio qualificado.

A confiança também precisa ser classificada pela fonte. Pode haver confiança normativa, produzida por lei, regulamento ou edital; confiança decisória, produzida por ato ou precedente; confiança informacional, produzida por orientação, certidão, comunicação ou portal; confiança procedimental, produzida pela estrutura e pelas etapas do processo; confiança tecnológica, produzida pela interface, protocolo ou sistema; confiança temporal, produzida pela estabilidade e inércia; confiança institucional, produzida pela continuidade da prática de um órgão. Essas categorias podem se somar. Um edital, uma plataforma e uma prática reiterada podem produzir confiança muito mais intensa do que qualquer elemento isolado.

Pode-se ainda classificar a ruptura. Ruptura normativa: mudança de regra. Ruptura interpretativa: mudança de entendimento. Ruptura procedimental: alteração ou falha no caminho de exercício do direito. Ruptura tecnológica: sistema impede ou distorce a atuação. Ruptura informacional: Estado fornece informação e depois a contradiz. Ruptura decisória: caso semelhante recebe solução distinta sem justificação. Ruptura temporal: situação consolidada é desfeita retrospectivamente. A escolha do remédio depende do tipo de ruptura. Essa classificação evita tratar toda confiança como problema homogêneo.

A teoria unitária da confiança administrativa pode, então, ser organizada em quatro grandes dimensões. A primeira é normativa: legalidade, segurança, boa-fé, igualdade, publicidade, eficiência, proporcionalidade e motivação. A segunda é epistemológica: informação, inteligibilidade, transparência, qualidade dos dados, acesso aos registros, explicabilidade. A terceira é temporal: estabilidade, decadência, mudança de orientação, transição, modulação, precedentes e memória institucional. A quarta é consequencial: preservação, convalidação, reabertura, compensação, indenização e correção estrutural. Nenhuma dimensão, isoladamente, explica o fenômeno. A confiança é precisamente o ponto de encontro entre elas.

A dimensão normativa responde: o Estado podia agir assim? A epistemológica pergunta: o cidadão podia saber o que estava acontecendo? A temporal indaga: o passado foi juridicamente considerado? A consequencial pergunta: quem suportará os custos da ruptura?. Uma decisão administrativa completa precisa responder às quatro.

A proteção da confiança também precisa ser distinguida da estoppel absoluta contra o Estado. Em certas tradições, desenvolvem-se doutrinas que limitam contradições estatais; no direito brasileiro, contudo, competência e legalidade permanecem limites fundamentais. O Estado não pode ser obrigado a perpetuar ato manifestamente ilegal apenas porque alguém confiou. A confiança atua sobre efeitos, transição, convalidação possível, indenização e ponderação, mas não cria competência inexistente nem transforma toda ilegalidade em validade. Essa distinção protege o instituto contra exageros.

A mesma cautela vale para o venire contra factum proprium. A vedação de comportamento contraditório não é fórmula mágica que derrota a lei. Seu uso exige comportamento anterior imputável, confiança objetiva, mudança de posição e contradição relevante. Karl Larenz, Franz Wieacker, Claus-Wilhelm Canaris, Menezes Cordeiro, Judith Martins-Costa e Clóvis do Couto e Silva ajudam a preservar a estrutura dogmática do instituto. No direito público, deve-se sempre examinar legalidade, competência, interesse público e terceiros.

A suppressio e a surrectio também precisam ser transportadas com extrema cautela. A inércia estatal pode reforçar confiança quando existe dever de agir, conhecimento e longo tempo, mas não se pode presumir aquisição de competência ou legitimação de qualquer situação ilícita apenas pelo silêncio. O tempo possui efeito jurídico quando o próprio ordenamento o reconhece ou quando a confiança pode produzir consequências compatíveis com a legalidade.

A teoria da aparência segue lógica semelhante. Aparência estatal pode proteger terceiros de boa-fé em certas situações, mas não elimina regras estruturais de competência. Sua principal utilidade está na distribuição do risco: se o defeito era interno e invisível e o Estado produziu aparência oficial de regularidade, pode ser juridicamente inadequado impor integralmente o custo ao terceiro.

A boa-fé objetiva funciona como princípio relacional que atravessa todas essas categorias. A Lei nº 9.784/1999 a incorpora expressamente; a moralidade administrativa reforça seu conteúdo; o Código Civil fornece tradição dogmática complementar. Boa-fé significa que o Estado deve agir com coerência, lealdade, esclarecimento e consideração das expectativas que cria. O cidadão, por sua vez, deve atuar de modo leal e não explorar conscientemente erros evidentes. A confiança é reciprocamente condicionada.

Essa reciprocidade não significa simetria. O Estado possui poder, informação, continuidade, arquivos, sistemas e capacidade normativa muito superiores ao cidadão. Por isso, seus deveres são mais intensos. Assimetria de poder ↑ → dever de lealdade institucional ↑; assimetria informacional ↑ → dever de transparência e cooperação ↑. A igualdade jurídica não exige fingir que as partes possuem os mesmos recursos.

A teoria da confiança administrativa possui ainda uma dimensão republicana. O Estado não pertence aos governantes de ocasião. Mudança de governo não extingue a pessoa jurídica, não apaga contratos, não elimina atos anteriores nem redefine automaticamente todas as orientações. A continuidade institucional é condição da República. Alternância política + continuidade jurídica = democracia estável. Se cada governo pudesse desconsiderar integralmente os compromissos institucionais anteriores, a Administração se confundiria com facção.

Hannah Arendt ajuda a compreender essa relação ao associar promessa e continuidade do mundo comum; Max Weber mostra que burocracia racional exige impessoalidade; Norberto Bobbio (1909–2004) distingue governo das leis de governo dos homens; Montesquieu (1689–1755) relaciona liberdade à segurança; John Locke (1632–1704) limita o poder por regras; Thomas Hobbes (1588–1679) associa ordem política à redução da insegurança. Apesar das diferenças, todos contribuem para uma conclusão: instituições precisam ser mais estáveis do que indivíduos que temporariamente as dirigem.

A confiança é, nesse sentido, infraestrutura republicana. Ela permite que o cidadão trate o Estado como instituição e não como sucessão de vontades pessoais. Sem confiança, cada mudança de autoridade exige reconstruir todas as expectativas, o que aproxima Administração de patrimonialismo.

A teoria também possui dimensão democrática cotidiana. Para grande parte da população, o Estado é experimentado menos por discursos constitucionais e mais por filas, portais, benefícios, concursos, licenças, fiscalização, escola, saúde, previdência, impostos, certidões e cadastros. Alexis de Tocqueville (1805–1859), Max Weber, Michel Foucault (1926–1984), Pierre Bourdieu (1930–2002), James C. Scott (1936–2024) e Michael Lipsky (1940– ) ajudam a compreender que o poder público é vivido nas interfaces cotidianas. Se essas interfaces são arbitrárias, a desconfiança institucional se acumula. Microarbitrariedades repetidas → percepção de injustiça → erosão da legitimidade democrática.

A Administração confiável produz o movimento inverso: clareza, correção e coerência em situações pequenas reforçam legitimidade sistêmica. O cidadão que vê um órgão reconhecer e corrigir o próprio erro aprende que o sistema é capaz de autorrevisão. A confiança não depende de infalibilidade, mas de resposta adequada ao erro.

Essa distinção permite formular um dos esquemas centrais de toda a dogmática: Estado falível + capacidade de correção = confiança possível; Estado falível + negação sistemática do erro = erosão da confiança; Estado opaco + transferência do risco = arbitrariedade institucional; Estado transparente + responsabilidade + aprendizado = boa administração.

A noção de erro deve, por isso, ser desmoralizada e juridicizada. Nem todo erro é improbidade; nem todo erro é abuso; nem todo erro é culpa grave. A Lei nº 13.869/2019 evita criminalizar mera divergência interpretativa; o art. 28 da LINDB exige dolo ou erro grosseiro para responsabilidade pessoal nas condições nele previstas; a Lei de Improbidade exige requisitos próprios, hoje fortemente ligados ao dolo. Mas a ausência de culpa grave individual não elimina responsabilidade institucional perante o administrado. Agente pode não ser pessoalmente sancionável e Estado ainda assim ter dever de corrigir ou reparar.

Essa distinção favorece uma cultura administrativa menos defensiva. Se servidores acreditam que qualquer reconhecimento de erro implicará punição pessoal automática, tenderão a negar falhas. Um sistema maduro separa aprendizado, correção, responsabilidade civil, responsabilidade disciplinar e responsabilidade sancionatória. Sidney Dekker e James Reason ajudam a compreender esse modelo. Accountability não é caça ao culpado.

O dever de aprender com o erro pode ser tratado como desdobramento de eficiência, governança e prevenção. Um órgão que repete a mesma falha após múltiplos incidentes não está apenas cometendo erros isolados; está falhando institucionalmente em aprender. A proteção da confiança deve incentivar mecanismos de registro e prevenção.

O próprio direito à informação pode auxiliar esse aprendizado. Dados agregados sobre falhas, reclamações, recursos e indisponibilidades permitem identificar padrões. A transparência, portanto, não serve apenas ao controle externo; serve também à inteligência administrativa.

A ouvidoria exerce função relevante nesse ponto. Reclamações aparentemente individuais podem revelar problema sistêmico. A Lei nº 13.460/2017 estrutura ouvidorias como canais de participação e defesa do usuário. Uma Administração que analisa esses dados reduz risco e melhora confiança.

A correção estrutural deve ser preferida quando a falha atinge grande número de pessoas. Processos coletivos, atuação de órgãos de controle, recomendações administrativas e revisão de sistemas podem ser mais adequados do que centenas de litígios individuais. Owen Fiss (1938– ), Abram Chayes (1922–2000), Edilson Vitorelli (1982– ), Sérgio Cruz Arenhart (1971– ), Fredie Didier Jr. (1974– ) e Hermes Zaneti Jr. (1973– ) ajudam a compreender o processo estrutural como técnica de reorganização institucional.

A tutela estrutural não significa gestão judicial indiscriminada. Deve ser calibrada, participativa, monitorada e orientada à superação da violação. O objetivo é fazer a instituição funcionar segundo o Direito, não substituir permanentemente sua administração.

A confiança também pode ser considerada na formulação de políticas públicas. Mudanças abruptas em critérios de acesso a programas, cadastros ou benefícios podem afetar grupos dependentes. Embora não exista direito adquirido genérico à política pública imutável, a Administração deve considerar transição, publicidade e impactos quando cria dependências legítimas. Amartya Sen e Martha Nussbaum ajudam a perceber que certas mudanças atingem capacidades básicas, não apenas interesses econômicos.

A vulnerabilidade do administrado pode aumentar a intensidade dos deveres de informação e transição. Uma empresa altamente especializada possui capacidade de adaptação diferente de cidadão hipervulnerável diante de benefício essencial. A proporcionalidade deve considerar essas diferenças. Maior vulnerabilidade + maior dependência = dever institucional de cuidado mais intenso, respeitada a estrutura legal aplicável.

A confiança também possui dimensão linguística. Termos técnicos, siglas, mensagens truncadas e fórmulas burocráticas podem tornar informação formalmente pública e materialmente inútil. A Lei de Acesso à Informação e a Lei nº 13.460/2017 exigem clareza e linguagem simples. Ludwig Wittgenstein (1889–1951), Hans-Georg Gadamer e Paul Ricoeur ajudam a compreender que significado depende de contexto e compreensão. Informação incompreensível ≠ informação efetivamente prestada.

No ambiente digital, essa linguagem inclui ícones, botões, cores funcionais, status e fluxos. A interface fala. Se o sistema exibe “concluído”, o Estado comunicou conclusão. Se o backend discorda, há contradição interna da própria instituição. O usuário não pode ser obrigado a escolher qual camada tecnológica acreditar.

Essa proposição permite formular um princípio específico: princípio da unidade comunicacional da Administração digital. As diversas camadas do sistema — edital, manual, interface, confirmação, banco de dados e decisão — devem ser coerentes. Quando não são, a divergência deve ser resolvida considerando boa-fé e assimetria informacional, e não automaticamente contra o usuário.

Outro princípio possível é o da rastreabilidade administrativa tecnológica: atos relevantes realizados em sistema devem deixar registros suficientes para reconstrução posterior. Sem rastreabilidade, contraditório e responsabilização ficam comprometidos.

Um terceiro é o da contestabilidade: nenhuma decisão automatizada gravosa deve ser estruturalmente imune a questionamento compreensível. O cidadão precisa ter canal, prazo e autoridade revisora.

Um quarto é o da não externalização integral do risco tecnológico: quem escolhe e controla a infraestrutura não pode transferir automaticamente todas as falhas ao usuário. Essa formulação deriva de eficiência, boa-fé, responsabilidade e segurança jurídica.

Um quinto é o da continuidade informacional: mudanças de sistemas não devem apagar registros necessários à defesa e à reconstrução de situações pretéritas. A migração tecnológica não pode produzir amnésia jurídica.

Esses princípios não pretendem criar normas ex nihilo; organizam consequências já extraíveis de Constituição, legislação administrativa, LGPD, LAI, Governo Digital, processo administrativo e responsabilidade estatal. A função dogmática é tornar explícita a estrutura implícita do sistema.

A teoria unitária pode, então, ser convertida em um grande esquema de imputação: Estado cria regra → comunica regra → fornece instrumento → cidadão utiliza instrumento → sistema produz sinal → cidadão ajusta conduta → tempo consolida posição → Estado revê ou sistema falha → surge ruptura → direito identifica a causa → mede confiança → considera terceiros → seleciona remédio → exige fundamentação → reconstrói confiança. Esse percurso é mais fiel à realidade do que a fórmula binária “cumpriu/não cumpriu”.

A confiança também modifica o modo de interpretar a prova. Quando a Administração controla exclusivamente os registros, a ausência de documento na base final não deve ser automaticamente tratada como prova completa de que o cidadão nunca o enviou. É preciso verificar os registros intermediários. A prova digital exige abordagem sistêmica.

Do mesmo modo, prints não devem ser desprezados apenas porque são produzidos pelo usuário. Podem constituir indícios relevantes, especialmente quando coerentes com e-mails, protocolos, horários e falhas conhecidas. A valoração deve ser racional e contextual.

A presunção de legitimidade do ato administrativo permanece, mas é relativa. Ela não converte banco de dados em verdade absoluta. A própria Administração pode errar, e a teoria da confiança parte justamente da capacidade institucional de reconhecer isso.

A tutela da confiança também deve considerar a preclusão e os prazos. Prazos são essenciais à ordem administrativa, mas sua função não é punir quem foi impedido de agir por falha estatal. A indisponibilidade comprovada ou a comunicação oficial enganosa pode justificar restituição de prazo em hipóteses compatíveis com a legislação. Prazo organiza; não deve se transformar em armadilha produzida pelo próprio Estado.

A boa administração exige, portanto, distinguir atraso imputável ao administrado de atraso causado ou induzido pela Administração. Essa distinção é causal, não retórica.

Em concursos, a mesma lógica vale para títulos, recursos e inscrições. A Administração pode exigir tempestividade rigorosa, mas precisa garantir canal funcional. Se a falha ocorre no canal que ela escolheu, a análise deve reconstruir o evento antes de concluir pela preclusão.

Em licitações eletrônicas, a importância é ainda maior porque segundos podem afetar lances, propostas e manifestações. Sistemas precisam registrar indisponibilidade e permitir tratamento normativo das falhas. A competitividade não é protegida fingindo que o sistema nunca falha.

A confiança administrativa também possui relação com o princípio da proteção da aparência de legitimidade. Um protocolo oficial gera presunção fática de que determinado ato ingressou no sistema. A Administração pode demonstrar tecnicamente o contrário, mas deve explicar. Não pode simplesmente ignorar o protocolo.

A motivação, portanto, deve enfrentar prova contrária. O art. 50 da Lei nº 9.784/1999 exige motivação clara e congruente. Uma resposta padronizada que não trata do elemento central da controvérsia não satisfaz integralmente esse dever.

A boa administração também exige coerência entre instâncias. Se primeira instância afirma uma coisa e recurso outra sem explicar a divergência, a decisão final pode até corrigir o resultado, mas precisa enfrentar a razão anterior. A memória do processo faz parte da motivação.

A proteção da confiança em decisões individuais e coletivas precisa ainda considerar precedentes administrativos. Uma orientação interna secreta não pode produzir o mesmo efeito vinculativo contra o cidadão que uma orientação pública. Publicidade da orientação é condição de sua força externa. O Estado não pode exigir observância de interpretação que manteve inacessível.

O art. 24 da LINDB, ao considerar orientações gerais da época, reforça a importância da publicidade e da prática reiterada de amplo conhecimento. A confiança precisa ser objetivamente verificável.

A mudança de precedente administrativo exige, portanto, três atos intelectuais: identificar a orientação anterior, justificar sua insuficiência e definir os efeitos da superação. Identificação → superação → temporalidade. Omitir qualquer etapa enfraquece segurança.

A teoria unitária da confiança pode ser condensada também em oito deveres centrais da Administração: dever de clareza; dever de coerência; dever de memória; dever de prevenção; dever de transição; dever de correção; dever de reparação; dever de aprendizado. Esses oito deveres resumem grande parte de todas as normas examinadas.

O dever de clareza deriva de publicidade, informação, linguagem simples e motivação. O dever de coerência deriva de igualdade, impessoalidade, boa-fé e precedentes. O dever de memória decorre de segurança, art. 24 da LINDB, decadência e registros. O dever de prevenção decorre de eficiência, proteção de dados, governança e gestão de riscos. O dever de transição decorre especialmente do art. 23 da LINDB. O dever de correção decorre da autotutela e do devido processo. O dever de reparação deriva do art. 37, § 6º, do art. 27 da LINDB e do Código Civil. O dever de aprendizado resulta da própria eficiência institucional e da impossibilidade de tratar erros recorrentes como inevitáveis.

Esses deveres precisam ser combinados com deveres do administrado: boa-fé, diligência razoável, apresentação de informações verdadeiras, cumprimento dos procedimentos conhecidos e mitigação do dano quando possível. A confiança não elimina responsabilidade individual; impede apenas uma distribuição irracional do risco.

A grande distinção final é entre confiança legítima e confiança ingênua. A primeira é objetivamente fundada em conduta estatal e compatível com boa-fé; a segunda é expectativa sem suporte institucional suficiente. O direito protege a primeira em graus variáveis, não a segunda.

Também é preciso distinguir confiança legítima e direito adquirido. O direito adquirido ocupa patamar mais forte de incorporação jurídica; a confiança protege a zona intermediária entre mera esperança e direito definitivamente incorporado. Essa zona intermediária é justamente onde mudanças administrativas mais frequentemente produzem injustiça.

É ainda necessário distinguir confiança e estabilidade absoluta. Proteger confiança não significa impedir evolução. Significa exigir que a evolução seja juridicamente responsável. O Estado deve poder mudar, mas mudar com memória.

Essa expressão — mudar com memória — talvez resuma o núcleo temporal de toda a dogmática. A Administração que muda sem memória produz arbitrariedade; a que nunca muda produz imobilismo; a que muda com memória combina inovação e segurança.

A dogmática da confiança também pode ser visualizada como equilíbrio entre três perigos. Primeiro perigo: petrificação, quando qualquer expectativa impede mudança. Segundo perigo: voluntarismo, quando qualquer mudança ignora o passado. Terceiro perigo: compensação indiscriminada, quando toda frustração gera indenização. A solução está na graduação da confiança e dos remédios.

Pode-se estruturar essa graduação por cinco variáveis: origem da expectativa; intensidade da confiança; tempo de consolidação; alteração de posição; gravidade do interesse público contrário. A essas devem ser adicionados boa-fé e terceiros. A decisão torna-se mais racional quando explicita essas variáveis.

A proporcionalidade funciona então como mecanismo de fechamento. Se a preservação é possível sem prejuízo grave, pode ser preferida; se não, transição; se não, modulação; se o dano persiste, compensação ou indenização. O direito escolhe o remédio menos destrutivo compatível com a legalidade.

A teoria da confiança administrativa pode, portanto, ser apresentada como teoria da responsabilidade temporal do poder. O Estado não responde apenas pelo que faz agora; responde também pelo modo como o que fez ontem condicionou escolhas que ele pretende rever hoje. Essa temporalidade distingue a confiança de outros princípios.

Hannah Arendt ajuda a compreender promessa; Paul Ricoeur, identidade; Reinhart Koselleck, horizonte de expectativa; Luhmann, redução de complexidade; Weber, previsibilidade burocrática; Fuller, congruência entre regra e aplicação; Hayek, planejamento; Dworkin, integridade; Alexy, proporcionalidade; Habermas, justificação; Rawls, equidade; Hegel (1770–1831), institucionalização da liberdade; Kant (1724–1804), respeito ao sujeito racional. Em conjunto, constroem uma filosofia jurídica da confiança sem necessidade de transformar nenhum deles em autoridade isolada.

A Administração aparece então como instituição que produz futuro. Ao editar edital, conceder licença, emitir certidão, manter prática, publicar orientação ou confirmar protocolo, cria horizontes de ação. O cidadão interpreta esses sinais e organiza decisões. O Estado participa, portanto, da construção das premissas práticas da liberdade individual.

Essa constatação permite formular uma tese ontológica: a Administração não apenas reage a fatos; ela cria fatos institucionais. Uma inscrição “deferida”, uma licença “válida”, um título “computado”, um benefício “concedido” são realidades institucionais produzidas por atos públicos. John Searle (1932– ) ajuda a compreender como instituições criam fatos por regras constitutivas. O poder de criar esses fatos aumenta a responsabilidade pela coerência de sua manutenção e revisão.

A dimensão epistemológica completa essa tese: o cidadão conhece esses fatos pelas representações fornecidas pelo próprio Estado. Se a representação é defeituosa, a compreensão também pode ser. A culpa não pode ser automaticamente atribuída ao destinatário.

A dimensão normativa acrescenta que essas representações estão submetidas a legalidade, boa-fé, publicidade e motivação. A dimensão temporal acrescenta consolidação e transição. A consequencial define o remédio.

Tem-se, assim, a arquitetura final da Reconstrução Fenomenológica Aplicada à confiança administrativa: fenômeno institucional → representação estatal → percepção razoável → confiança → conduta → estabilização → ruptura → reconstrução causal → premissas normativas → conclusão necessária quanto ao remédio. A dogmática não é aplicada antes da reconstrução; é aplicada depois que o objeto está corretamente compreendido.

A vantagem desse método é evitar quatro erros recorrentes. Erro um: presumir que ausência no sistema prova ausência de ação do usuário. Erro dois: presumir que ilegalidade exige sempre destruição retroativa. Erro três: presumir que interesse público sempre supera confiança sem ponderação. Erro quatro: presumir que tecnologia é neutra. Todos são formas de redução indevida do fenômeno.

A dogmática integral permite substituí-los por proposições mais precisas: registro final é um elemento probatório, não verdade absoluta; invalidade e efeitos temporais são problemas distintos; interesse público inclui segurança institucional; tecnologia incorpora escolhas e produz efeitos normativos.

A proteção da confiança também ajuda a compreender a eficiência de modo mais completo. O custo de uma Administração imprevisível aparece em recursos, litígios, redundâncias, consultorias, provas defensivas, repetição de requerimentos, demandas judiciais e desconfiança. Douglass North e Oliver Williamson mostram como instituições previsíveis reduzem custos de transação. A confiança é, portanto, também ativo econômico institucional.

Em sentido inverso, insegurança administrativa funciona como imposto invisível. Todos gastam mais recursos para se proteger de uma Administração que pode contradizer a si mesma. O cidadão guarda provas excessivas; empresas contratam assessoria adicional; órgãos recebem recursos que poderiam ter sido evitados. Coerência é eficiência.

A confiança também possui valor distributivo. Pessoas com mais recursos conseguem se defender melhor de inconsistências administrativas; pessoas vulneráveis suportam mais intensamente a opacidade. Uma Administração pouco confiável aumenta desigualdade porque transfere o custo da complexidade para quem possui menos capacidade de absorvê-lo.

Daí a relação entre confiança e cidadania. O cidadão não deveria precisar dominar a arquitetura interna do Estado para exercer direitos básicos. A Administração existe também para organizar essa complexidade em formas acessíveis.

A simplificação administrativa precisa, portanto, ser vista como garantia e não apenas conveniência. A Lei nº 13.460/2017 e a Lei do Governo Digital apontam nessa direção. Simplificar reduz risco de erro e amplia confiança.

Mas simplificação não pode significar eliminação de garantias. Um formulário de duas opções pode ser simples e injusto se a realidade possui cinco. A boa simplificação reduz complexidade desnecessária sem apagar situações relevantes.

A confiança exige, assim, equilíbrio entre simplicidade e completude, celeridade e cognição, automação e contestabilidade, estabilidade e mudança, legalidade e segurança, interesse público e proteção individual. A dogmática não escolhe um polo definitivamente; estabelece critérios de harmonização.

Pode-se então formular uma matriz final em cinco planos: Plano I — formação da confiança: norma, informação, prática, sistema, decisão; Plano II — qualificação: boa-fé, razoabilidade, competência aparente, publicidade, tempo; Plano III — ruptura: mudança, erro, invalidação, falha tecnológica, contradição; Plano IV — limites: legalidade, terceiros, interesse público, igualdade; Plano V — remédios: consideração, motivação reforçada, transição, preservação, convalidação, reabertura, modulação, compensação, indenização, correção estrutural. Esse mapa permite tratar casos muito diferentes dentro de uma arquitetura comum.

O direito internacional contribui sobretudo no Plano II e no Plano IV, reforçando igualdade, devido processo, tutela efetiva, acessibilidade e proibição de arbitrariedade. A Constituição fornece o centro. A LINDB organiza temporalidade e consequências. A Lei nº 9.784/1999 estrutura o processo. A LAI disciplina informação. A Lei nº 13.460/2017 protege o usuário. A Lei nº 14.129/2021 organiza Governo Digital. A LGPD disciplina governança de dados e decisões automatizadas. A Lei nº 14.133/2021 concretiza princípios em licitações. O CPC oferece matriz de fundamentação, precedentes e modulação. O Código Civil e o art. 37, § 6º, estruturam reparação. O sistema é plural nas fontes, mas unitário na finalidade: impedir exercício irresponsável do poder.

É precisamente essa unidade que permite formular a conclusão dogmática mais forte de todas: o princípio da proteção da confiança não é uma exceção externa à legalidade; é uma consequência da juridicidade quando o tempo, a boa-fé, a informação, a coerência e a responsabilidade são levados a sério. A velha fórmula “a Administração está vinculada à lei” permanece verdadeira, mas precisa ser completada: a Administração está vinculada à lei, ao Direito, às razões que oferece, aos procedimentos que institui e às consequências juridicamente relevantes das expectativas que produz.

Isso não significa que toda palavra de um servidor vincule indefinidamente a pessoa jurídica, que todo erro gere direito subjetivo ou que toda prática ilegal deva permanecer. A teoria seria insustentável se conduzisse a esses resultados. O que significa é que cada manifestação estatal entra no fenômeno e precisa ser considerada proporcionalmente ao seu peso jurídico.

Uma conversa informal possui menos força do que uma certidão; uma FAQ menos do que ato formal; uma prática isolada menos do que orientação reiterada; uma expectativa recente menos do que posição consolidada; um benefício produzido por erro evidente menos proteção do que situação sustentada por comportamento estatal inequívoco. A teoria é graduada.

Essa gradação é importante porque protege simultaneamente legalidade e confiança. Sem gradação, ou a confiança destrói legalidade ou a legalidade destrói toda confiança. A dogmática madura evita ambos os extremos.

A noção de interesse público também precisa ser reconstruída nesse fechamento. Interesse público não é sinônimo de interesse da burocracia em evitar trabalho, rever processo ou reconhecer erro. O interesse público inclui legalidade, igualdade, segurança, transparência, confiança e eficiência. Em alguns casos, proteger o cidadão contra uma falha do órgão realiza mais interesse público do que manter mecanicamente o ato administrativo.

Celso Antônio Bandeira de Mello, Diogo de Figueiredo Moreira Neto, Marçal Justen Filho, Gustavo Binenbojm e Juarez Freitas ajudam a compreender a transformação dessa categoria. Interesse público juridicamente adequado = conjunto dos valores e direitos constitucionalmente relevantes, e não conveniência administrativa isolada.

A confiança legítima pertence a esse conjunto porque instituições confiáveis beneficiam todos. Quando a Administração reconhece a própria responsabilidade, não está concedendo privilégio; está preservando a confiabilidade geral da ordem.

A igualdade reforça esse argumento. Corrigir falha que impediu alguém de cumprir exatamente o mesmo procedimento dos demais pode restaurar, e não violar, a isonomia. A pergunta adequada é se a correção coloca a pessoa na posição em que deveria estar ou concede uma oportunidade adicional inexistente para os demais.

Esse critério é particularmente útil em concursos: restauração = recompor situação que teria existido sem falha estatal; privilégio = criar situação que nunca teria existido mesmo com sistema funcionando corretamente. A distinção é decisiva.

A prova técnica deve ser orientada por essa pergunta. Logs, protocolos, capturas, registros e histórico servem para reconstruir o contrafactual: o que teria ocorrido se o sistema funcionasse corretamente? A solução deve aproximar-se dessa posição.

A responsabilidade também pode ser pensada contrafactualmente: se a informação oficial correta tivesse sido fornecida, o administrado teria agido de outro modo? Se sim, existe elemento causal relevante. Se não, a confiança possui menor peso.

A doutrina da perda de uma chance utiliza raciocínio semelhante em outra área. O direito não precisa fingir certeza quando existe probabilidade séria. Mas a reparação deve refletir a chance perdida, não necessariamente o resultado final integral.

Em casos de concurso, contudo, quando é possível reprocessar título ou reclassificar candidato antes de nomeações, a tutela específica pode ser superior à indenização. O direito deve restaurar o procedimento antes de monetizar a lesão.

Esse princípio da primazia da tutela específica encontra ressonância em uma concepção mais ampla de efetividade. O objetivo não é pagar pelo erro quando ainda se pode corrigir o direito.

A confiança também exige tempestividade na correção. Uma Administração que reconhece erro anos depois pode tornar impossível a recomposição específica. A demora aumenta o dano. O art. 5º, LXXVIII, e os arts. 48 e 49 da Lei nº 9.784/1999 reforçam a importância temporal da decisão.

A duração razoável, portanto, integra confiança. O cidadão organiza expectativas também em função do tempo esperado de resposta. Silêncio prolongado pode destruir oportunidades.

A Administração confiável deve ainda comunicar a correção. Alterar silenciosamente uma base sem informar o afetado pode deixar danos persistentes. A correção precisa chegar a quem sofreu o erro.

Isso vale especialmente em bases interoperáveis. Corrigir uma informação em um sistema e deixá-la errada nos demais é uma correção incompleta. A governança de dados exige propagação adequada da retificação.

A LGPD reforça essa necessidade ao valorizar qualidade dos dados, transparência e responsabilização. A confiança informacional depende de consistência entre bases.

A tutela internacional da vida privada e dos dados pessoais acrescenta limite inverso: a Administração não pode, para corrigir um problema, divulgar excessivamente informações pessoais. Correção e transparência devem respeitar necessidade e proporcionalidade.

A boa administração consiste justamente nessa capacidade de compatibilizar deveres que podem tensionar-se. Transparência não elimina privacidade; segurança não elimina explicabilidade; eficiência não elimina contraditório; inovação não elimina estabilidade.

Essa lógica de compatibilização é o verdadeiro núcleo da juridicidade contemporânea. O direito administrativo deixa de operar por absolutos e passa a organizar relações entre valores normativamente protegidos.

A confiança é uma dessas relações. Ela existe entre passado e futuro, Estado e cidadão, informação e ação, poder e responsabilidade. Sua dogmática é necessariamente relacional.

Pode-se, por fim, formular a teoria unitária da Administração como produtora de confiança em uma sequência definitiva: o Estado institui normas; as normas estruturam procedimentos; os procedimentos são comunicados por atos e interfaces; essas manifestações produzem expectativas; expectativas razoáveis orientam condutas; condutas alteram posições; o tempo consolida dependências; mudanças ou falhas podem romper a estabilidade; o Direito reconstrói a origem da confiança; mede sua legitimidade; considera legalidade, interesse público e terceiros; seleciona consequência proporcional; a instituição corrige, transita, preserva, compensa ou repara; e, ao fazê-lo, restaura sua própria legitimidade. Nenhum elo é dispensável.

Essa sequência demonstra por que a proteção da confiança não pode ser reduzida a um “princípio favorável ao administrado”. Ela é também disciplina do Estado, técnica de igualdade, instrumento de eficiência, mecanismo de redução da litigiosidade, elemento de governança e condição de legitimidade democrática.

Também explica por que sua violação possui efeitos mais amplos do que o prejuízo individual. Cada contradição administrativa ensina aos cidadãos que informações oficiais devem ser recebidas com suspeita. Cada correção justa ensina o contrário. A Administração produz cultura institucional por repetição.

A confiança pública é, portanto, capital institucional acumulativo. Pode ser construída lentamente e destruída rapidamente. O direito não controla sentimentos coletivos, mas pode disciplinar comportamentos estatais que influenciam essa confiança.

O dever de coerência é uma dessas disciplinas. O dever de motivação é outra. O dever de transparência, outra. A responsabilidade e a reparação completam o conjunto.

A confiança também funciona como critério de qualidade da democracia. Uma sociedade em que ninguém acredita em protocolos, editais, certidões ou decisões administrativas possui formalmente instituições e materialmente um problema profundo de Estado de Direito.

Hobbes diria que a ordem existe para superar insegurança; Locke exigiria limites ao poder; Montesquieu, segurança contra arbítrio; Kant, respeito ao sujeito; Hegel, liberdade objetivada em instituições; Weber, racionalidade previsível; Kelsen, validade normativa; Fuller, congruência; Hart, regras de reconhecimento; Dworkin, integridade; Alexy, proporcionalidade; Habermas, justificação; Rawls, equidade; Arendt, promessa; Luhmann, redução de complexidade; Ricoeur, continuidade. A confiança administrativa pode ser vista como ponto de encontro prático de todas essas preocupações.

O Estado confiável não é o Estado imóvel. É o Estado previsivelmente mutável: aquele que muda por razões públicas, informa a mudança, preserva o passado quando necessário, cria transição quando adequada e repara consequências indevidas.

Essa formulação resolve o falso dilema entre segurança e inovação. Segurança sem mudança = fossilização; mudança sem segurança = arbitrariedade; mudança com transição e memória = evolução institucional.

O Estado confiável também não é o Estado que nunca erra. É aquele que possui capacidade de identificar erro, reconhecer sua participação, corrigi-lo e aprender. Infalibilidade é impossível; responsabilidade é exigível.

Esse talvez seja o ponto mais importante de toda a construção. Uma instituição não perde necessariamente confiança porque admite erro; pode perdê-la quando insiste em negar aquilo que seus próprios registros demonstram. Reconhecimento e correção são manifestações de força institucional.

A Administração que atribui tudo ao usuário, ao sistema, ao fornecedor, ao servidor ou ao passado evita momentaneamente responsabilidade, mas enfraquece sua própria autoridade. A autoridade confiável é aquela que assume a continuidade de suas ações.

A fórmula republicana final pode então ser expressa assim: quem possui poder para produzir expectativas possui dever correspondente de responder pelas expectativas que legitimamente produziu. Não porque toda expectativa deva prevalecer, mas porque nenhuma expectativa objetivamente criada pelo poder pode ser juridicamente tratada como se jamais tivesse existido.

A Constituição fornece a estrutura; a LINDB, a temporalidade; a Lei nº 9.784/1999, o procedimento; a LAI, a transparência; a Lei nº 13.460/2017, os direitos do usuário; a Lei nº 14.129/2021, o Governo Digital; a LGPD, a governança informacional; a Lei nº 14.133/2021, a segurança e vinculação em contratações; o CPC, coerência, fundamentação e modulação; o Código Civil e o art. 37, § 6º, a responsabilidade; os tratados internacionais, devido processo, igualdade, tutela, acessibilidade e proteção contra arbitrariedade. Não há um único artigo chamado “confiança administrativa”; há um sistema inteiro que a produz.

Por isso, a dogmática final pode ser resumida em uma última equação: legalidade + igualdade + boa-fé + publicidade + motivação + segurança jurídica + devido processo + proporcionalidade + temporalidade + responsabilidade = Administração juridicamente confiável. Se um desses elementos falha, a confiança enfraquece; quando vários falham simultaneamente, pode surgir arbitrariedade estrutural.

A consequência prática é igualmente clara. Diante de qualquer controvérsia administrativa, a pergunta “qual norma foi aplicada?” é necessária, mas insuficiente. É preciso perguntar também: como o Estado apresentou essa norma? como o procedimento funcionou? o que o cidadão podia razoavelmente compreender? que confiança foi produzida? que conduta decorreu dela? o que mudou depois? quem controlava a informação? quem produziu o risco? como o tempo transformou a situação? qual remédio preserva melhor a juridicidade integral?. Somente então se alcança uma decisão verdadeiramente reconstruída.

É nessa passagem que a dogmática encontra o método. O fenômeno fornece os fatos; a reconstrução identifica as premissas; as normas qualificam essas premissas; a proporcionalidade organiza as consequências; a confiança conecta passado e futuro; e a conclusão emerge não como escolha impressionista, mas como solução necessária à luz da totalidade reconstruída.

A Administração Pública, vista desse modo, deixa de ser simples executora externa da norma. Ela participa da criação do mundo normativo no qual o cidadão age. Emite sinais, define categorias, cria procedimentos, estabelece interfaces, registra atos, reconhece posições, promete critérios e modifica horizontes. Produzir esse mundo é exercer poder.

E todo poder juridicamente organizado traz responsabilidade correspondente. Se o Estado deseja que cidadãos confiem em suas certidões, precisa tratá-las como confiáveis; se deseja que usem suas plataformas, precisa responder por seu funcionamento; se deseja que respeitem seus editais, precisa respeitá-los; se deseja que sigam suas orientações, precisa considerar a confiança criada por elas; se deseja poder mudar, precisa mudar juridicamente.

A teoria da proteção da confiança culmina, portanto, em uma afirmação simples, mas de alcance profundo: o Estado não pode pedir ao cidadão que leve a Administração a sério e, ao mesmo tempo, reservar a si o direito de não levar a sério aquilo que a própria Administração fez, informou, decidiu, registrou ou prometeu. Essa assimetria seria incompatível com o Estado de Direito.

A juridicidade exige reciprocidade institucional. O cidadão obedece porque a regra é pública; participa porque o procedimento promete consideração; entrega documento porque o sistema promete recebimento; recorre porque a Administração promete revisão; planeja porque as instituições prometem alguma continuidade. A confiança é o vínculo silencioso entre cada uma dessas ações.

Quando esse vínculo se rompe, o Direito deve reagir não para garantir que o passado seja eternizado, mas para impedir que o poder utilize sua própria ruptura como vantagem. Daí surgem transição, modulação, convalidação, preservação, reabertura, compensação, indenização e correção estrutural.

A escolha entre esses remédios é o ponto final da reconstrução. E essa escolha deve ser explicada. Uma decisão sem explicação não restaura confiança; apenas substitui uma imposição por outra.

Por isso, a motivação é também o último ato da confiança. Quando o Estado explica, reconhece o passado, enfrenta os argumentos, admite limites, apresenta razões e define consequências, transforma poder em juridicidade comunicável.

Pode-se então fechar toda a arquitetura em um derradeiro esquema: fenômeno → informação → confiança → ação → tempo → ruptura → reconstrução → juridicidade → remédio → fundamentação → restauração institucional. Esse é o circuito completo.

A Administração confiável não elimina conflitos, nem erros, nem mudanças. Ela os juridiciza. Torna-os previsíveis, revisáveis e justificáveis. É isso que separa uma burocracia poderosa de uma instituição verdadeiramente pública.

No fim, a confiança administrativa não é um sentimento que o Direito tutela por generosidade. É a consequência racional de uma ordem que pretende orientar condutas por normas e não por surpresas. Se o cidadão deve antecipar cada falha possível da Administração, o Estado deixou de reduzir incerteza e passou a produzi-la.

O Estado de Direito existe precisamente para impedir essa inversão. Sua finalidade não é tornar o poder infalível, mas submetê-lo a formas capazes de tornar a vida sob o poder previsível o bastante para ser livre.

É por isso que, na formulação final desta dogmática, a proteção da confiança não limita o Estado apesar da legalidade; limita-o porque a própria legalidade, quando levada a sério, exige que o poder seja cognoscível, coerente, responsável no tempo e capaz de responder pelas razões que oferece ao cidadão.

Resumo

RESUMO ESTRUTURADO — A ADMINISTRAÇÃO PÚBLICA COMO PRODUTORA DE CONFIANÇA

1. A confiança como infraestrutura invisível da Administração

A Administração Pública não atua apenas por atos, competências, procedimentos, serviços e decisões: ela também produz expectativas. Toda vez que publica um edital, expede uma certidão, fornece orientação, confirma uma etapa, aceita um documento, mantém determinada interpretação ou organiza um procedimento eletrônico, cria sinais institucionais a partir dos quais cidadãos passam a estruturar suas condutas. Essa confiança não é um sentimento privado nem uma crença ingênua na infalibilidade do Estado. É uma expectativa objetivamente construída a partir de comportamentos atribuíveis à própria Administração. O problema jurídico surge quando o poder público, depois de produzir determinada aparência de estabilidade, atua como se ela jamais tivesse existido. A primeira estrutura da nota pode ser condensada assim: comportamento estatal → aparência objetiva → confiança racional → conduta do administrado → estabilização → ruptura posterior → necessidade de imputação jurídica. Hobbes permite compreender o Estado como mecanismo de redução da insegurança; Locke relaciona poder legítimo a limites previsíveis; Montesquieu associa liberdade à segurança institucional; Weber mostra que a burocracia racional depende de regras e competências reconhecíveis; Fuller evidencia que normas incapazes de orientar comportamentos falham em uma dimensão interna da própria juridicidade. A Administração, portanto, não pode exigir que o cidadão confie em seus canais oficiais e, ao mesmo tempo, negar qualquer consequência à confiança que esses mesmos canais produziram.

2. Legalidade, previsibilidade e liberdade concreta

A confiança é inseparável da possibilidade de planejamento. A liberdade jurídica seria quase vazia se o indivíduo não pudesse antecipar minimamente as consequências de suas escolhas. A segurança jurídica, por isso, não significa apenas proibição de leis retroativas; significa também estabilidade suficiente das práticas, interpretações e procedimentos para que o cidadão saiba como agir. Kelsen oferece a estrutura da validade normativa; Radbruch recorda que segurança jurídica possui valor autônomo; Dworkin acrescenta integridade; Alexy fornece a proporcionalidade; Habermas exige razões públicas; Arendt mostra que promessas estabilizam o futuro; Luhmann compreende confiança como redução de complexidade. O resultado é uma formulação central: legalidade sem confiança pode reduzir-se a comando; confiança sem legalidade pode degenerar em arbitrariedade benevolente; legalidade associada à confiança transforma o Direito em ordem capaz de orientar a liberdade. A Administração juridicamente madura não é aquela que nunca muda, mas aquela que muda reconhecendo que pessoas agiram sob o regime anterior.

3. Boa-fé objetiva e proibição da contradição administrativa

A passagem da confiança do plano sociológico para o jurídico ocorre especialmente por meio da boa-fé objetiva, da segurança jurídica, da autovinculação administrativa e da proibição do comportamento contraditório. A boa-fé não investiga primariamente a intenção psicológica do agente público, mas a compatibilidade objetiva entre comportamentos sucessivos da instituição. Se a Administração adota determinada orientação, induz o cidadão a agir conforme ela e depois pretende responsabilizá-lo por ter confiado naquilo que ela própria indicou, surge uma contradição juridicamente relevante. A estrutura é: conduta anterior → confiança legítima → alteração de posição → conduta estatal posterior incompatível → controle da contradição. Larenz, Wieacker e a tradição da boa-fé ajudam a compreender os deveres de coerência e proteção; Jellinek contribui com a ideia de autolimitação do Estado; Hauriou ressalta continuidade institucional; Dworkin e MacCormick mostram que decisões devem ser inseridas em práticas coerentes. A Administração não se torna prisioneira de seu passado, mas passa a carregar um ônus de fundamentação quando decide rompê-lo.

4. Autovinculação, precedentes e igualdade no tempo

A prática administrativa reiterada produz padrões. Se casos semelhantes recebem durante longo período soluções semelhantes, a mudança de orientação pode ser legítima, mas não pode ocorrer como se o passado fosse irrelevante. A autovinculação administrativa não significa petrificação; significa dever de coerência, distinção ou superação motivada. Surge aqui a importância dos precedentes administrativos. Uma decisão anterior não é automaticamente vinculante em sentido jurisdicional estrito, mas constitui razão institucional que precisa ser enfrentada. A igualdade também assume uma dimensão temporal: não basta tratar igualmente casos contemporâneos; é preciso justificar por que casos equivalentes separados apenas pelo tempo recebem tratamento substancialmente distinto. A síntese pode ser expressa assim: prática reiterada → formação de padrão → expectativa legítima → mudança → dever reforçado de fundamentação → eventual transição ou modulação. A confiança funciona, portanto, também como mecanismo de igualdade diacrônica.

5. Segurança jurídica, mudança e transição

A segurança jurídica não impede a transformação administrativa. O que ela exige é que a mudança seja inteligível, justificável e temporalmente responsável. Uma interpretação pode ser superada; uma política pode ser alterada; um ato pode ser revisto. Porém, quando decisões humanas já foram estruturadas sob determinado regime, a passagem ao novo cenário pode exigir transição, modulação de efeitos, preservação de situações ou compensação. A mudança abrupta presume que o presente possui direito absoluto de reescrever o passado; a teoria da confiança rejeita esse pressuposto. A Administração deve distinguir entre correção e irresponsabilidade institucional. Corrigir um erro pode ser juridicamente obrigatório; transferir todo o custo da correção ao administrado que agiu de boa-fé não é consequência necessária dessa obrigação.

6. A Administração digital: quando o Estado passa a falar por interfaces

A digitalização altera profundamente o fenômeno administrativo porque o cidadão passa a interagir menos com servidores e mais com plataformas, formulários, botões, campos, mensagens automáticas, protocolos, cadastros e sistemas de decisão. Nessa realidade, a interface integra o próprio procedimento. Quando o sistema informa “enviado”, “concluído”, “inscrição confirmada” ou emite protocolo, produz uma mensagem institucionalmente imputável ao Estado. A Administração não pode tratar essas mensagens como juridicamente irrelevantes caso o processamento interno tenha falhado. O cidadão não interage com o código-fonte ou com o banco de dados; interage com aquilo que o Estado tornou visível. Por isso: regra → arquitetura do sistema → ação do usuário → resposta da interface → confiança → comportamento posterior. Se a resposta oficial induz o cidadão a cessar providências, a mensagem participa causalmente do resultado. A tecnologia não é apenas meio; pode tornar-se parte do próprio ato administrativo.

7. Algoritmos, opacidade e motivação

A automação também modifica a teoria da decisão. Sistemas podem classificar, ordenar, selecionar, pontuar, recusar, priorizar ou sugerir decisões. Pasquale, O’Neil, Eubanks, Benjamin e Noble mostram que modelos técnicos não são neutros apenas por serem matemáticos. Todo algoritmo incorpora escolhas sobre variáveis, dados, critérios e erros toleráveis. A Administração não pode usar a expressão “foi o sistema” como fuga de responsabilidade. Se um algoritmo participa materialmente da decisão, a decisão continua sendo juridicamente atribuível ao Estado. Isso conduz a uma exigência de explicabilidade suficiente: o cidadão precisa compreender quais elementos juridicamente relevantes produziram o resultado e como pode contestá-lo. Automação ≠ autoridade autônoma; complexidade técnica ≠ dispensa de fundamentação.

8. Assimetria informacional e prova das falhas tecnológicas

Nas relações digitais, a Administração geralmente controla informações que o cidadão não possui: logs, registros internos, históricos de acesso, parâmetros, integrações e trilhas de auditoria. Por isso, controvérsias sobre falhas de sistema não podem ser julgadas como se ambas as partes possuíssem igual acesso à prova. Se o cidadão apresenta indícios plausíveis de que praticou determinada operação e somente a Administração detém os registros capazes de confirmar ou negar o fato, surge um dever reforçado de esclarecimento. A máxima pode ser formulada assim: quem controla exclusivamente a infraestrutura informacional deve assumir maior responsabilidade pela preservação e produção das provas geradas por essa infraestrutura. A ausência de informação no banco final não equivale necessariamente à prova de ausência de ação do usuário.

9. Erro tecnológico e resiliência institucional

Nenhum sistema é infalível. A questão não é exigir perfeição, mas construir capacidade institucional de detectar, reconhecer e corrigir falhas. Perrow, Reason e Dekker demonstram que sistemas complexos podem produzir erros distribuídos entre múltiplos componentes. O direito administrativo digital deve, portanto, abandonar a busca simplista pelo último indivíduo que “apertou o botão errado” e reconstruir a arquitetura causal da falha. Um sistema confiável precisa possuir registros, redundâncias, procedimentos de contingência, revisão humana e canais de correção. Infalibilidade é impossível; resiliência é exigível. A Administração se torna juridicamente problemática quando transforma a própria complexidade tecnológica em motivo para negar responsabilidade.

10. Depois da ruptura: o repertório de respostas jurídicas

Quando a confiança é rompida, não existe uma única consequência adequada. O direito pode preservar a situação, convalidar, modular efeitos, criar transição, reabrir procedimento, compensar ou indenizar. A escolha depende da gravidade do vício, da boa-fé, da participação causal do Estado, do tempo decorrido, dos investimentos realizados, do impacto sobre terceiros e do interesse público. O esquema consequencial é: ruptura → reconstrução da confiança → análise da boa-fé → causalidade → tempo → terceiros → interesse público → escolha proporcional do remédio. Preservação é adequada quando a manutenção é juridicamente possível e não produz dano relevante; transição, quando a mudança é necessária, mas a adaptação imediata seria injusta; indenização, quando a situação não pode ser restaurada e há dano juridicamente imputável; reabertura procedimental, quando ainda é possível devolver ao administrado a oportunidade indevidamente perdida.

11. Responsabilidade pela distribuição dos custos da mudança

A pergunta decisiva não é apenas se o Estado podia alterar determinada situação, mas quem deve suportar os custos dessa alteração. Uma mudança pode ser legítima e ainda assim produzir prejuízo excepcional a quem confiou racionalmente no regime anterior. A confiança introduz um princípio de distribuição: o poder público não pode capturar todos os benefícios de sua atuação e transferir todos os riscos ao cidadão. Isso vale para mudanças interpretativas, falhas de sistemas, reformas procedimentais e decisões automatizadas. Quem controla a estrutura e produz os sinais institucionais assume responsabilidade proporcional pelos riscos que essa estrutura cria. O administrado também possui deveres de boa-fé e diligência, mas não pode ser convertido em auditor permanente da máquina estatal.

12. A confiança como problema democrático

A legitimidade democrática é formada também nas pequenas interações administrativas. Para grande parte das pessoas, o Estado não é experimentado primeiramente pela Constituição ou pelo Parlamento, mas por concursos, benefícios, licenças, cadastros, escolas, hospitais, plataformas, tributos, certidões e processos administrativos. Pequenas arbitrariedades reiteradas acumulam desconfiança institucional. A sequência é: microinjustiça administrativa → repetição → percepção de imprevisibilidade → erosão da legitimidade. O movimento inverso também é verdadeiro: instituições que reconhecem erros, explicam decisões e corrigem falhas reforçam a confiança pública.

13. A confiança como condição da boa administração

Uma Administração confiável pode ser descrita por oito deveres estruturais: clareza, para que o cidadão compreenda o que deve fazer; coerência, para que casos semelhantes recebam razões semelhantes; memória, para que a instituição reconheça seu próprio passado; transição, para que mudanças não destruam expectativas legítimas sem necessidade; explicação, para que decisões sejam racionalmente controláveis; correção, para que erros possam ser reparados; reparação, quando a correção já não elimina o prejuízo; aprendizado, para que falhas sistêmicas não se repitam. Esses deveres mostram que confiança não significa infalibilidade. O Estado confiável é justamente aquele que sabe o que fazer depois de errar.

14. Reconstruir antes de imputar

A metodologia adequada exige abandonar conclusões antecipadas. Diante de uma controvérsia, não basta perguntar “o cidadão cumpriu a regra?” ou “o ato era ilegal?”. É preciso reconstruir o fenômeno: qual era a norma, que informação a Administração forneceu, como o procedimento estava estruturado, que mensagem o sistema exibiu, o que uma pessoa razoável poderia compreender, que conduta foi praticada, qual confiança se formou, quanto tempo transcorreu, o que mudou e qual foi a participação causal do Estado. Só depois dessa reconstrução entram as categorias jurídicas. A sequência metodológica é: fenômeno → fatos → comunicação estatal → percepção razoável → confiança → conduta → consolidação → ruptura → dano → imputação → solução. Essa estrutura impede que a dogmática seja utilizada para esconder aquilo que deveria explicar.

15. Síntese final

A tese central da nota pode ser reduzida a uma afirmação: a Administração Pública não apenas decide; ela produz as premissas práticas a partir das quais os cidadãos decidem. Ao editar regras, publicar editais, confirmar protocolos, manter interpretações, fornecer informações, operar plataformas e utilizar algoritmos, o Estado constrói um ambiente normativo dentro do qual as pessoas organizam escolhas, investimentos e projetos de vida. Por isso, não pode posteriormente agir como se suas próprias manifestações não tivessem participado da formação dessas escolhas. A confiança administrativa não é direito à imutabilidade, não legitima fraude, não transforma toda expectativa em direito adquirido e não impede correções necessárias. Ela exige algo mais preciso: memória institucional, coerência, fundamentação, proporcionalidade e responsabilidade temporal.

A equação final da nota é, portanto: autoridade → comunicação → confiança → ação → dependência → ruptura → responsabilidade → recomposição → legitimidade. O Estado pode mudar; deve, porém, mudar com memória. Pode errar; deve possuir capacidade de reconhecer e corrigir. Pode digitalizar; deve responder pelos sistemas que escolhe. Pode interpretar; deve explicar quando supera suas próprias interpretações. Pode exigir diligência do cidadão; não pode exigir adivinhação. E pode exigir que suas manifestações sejam levadas a sério somente se aceitar uma consequência correlata: levar a sério aquilo que ele próprio fez, comunicou, decidiu e fez o cidadão razoavelmente acreditar.

LinkedIn E-mail

Comentar

Envie uma observação, objeção ou questão sobre esta publicação. O comentário será recebido de forma privada e poderá ser moderado antes de eventual publicação.