Vibe coding no setor público brasileiro: o governo ágil

Vibe coding no setor público brasileiro é a mesma prática que já explodiu nas empresas — descrever em linguagem natural o que se quer construir e deixar a IA escrever, testar e publicar o software — só que aplicada por servidores dentro de órgãos públicos, para resolver o próprio gargalo de TI, e agora sob uma primeira camada de regra federal formal: a Portaria MGI nº 3.485, de 24 de abril de 2026. As buscas por "vibe coding" cresceram 124% no Brasil entre julho de 2025 e julho de 2026, ultrapassando 360 mil pesquisas no Google — sinal de que a curiosidade não ficou só no setor privado. Este guia é para quem acompanha tecnologia e inovação no governo — e para quem, no setor privado, quer entender o que essa onda pública ensina sobre adotar vibe coding com governança antes que o volume supere o controle.

O que é vibe coding no setor público — e onde ele difere do citizen development tradicional

O termo é o mesmo do setor privado — a definição completa, com origem e mecânica, está em o que é vibe coding: definição, origem e como funciona. O que muda no contexto público é o ponto de partida: órgãos brasileiros já vinham de uma década de citizen development apoiado em plataformas low-code, em que um servidor com pouco conhecimento técnico monta um formulário ou automatiza um fluxo arrastando componentes visuais. O vibe coding remove até essa camada visual — o servidor descreve o problema em português, e um agente de IA (como o Replit Agent) escreve, testa e publica a aplicação inteira, do banco de dados à interface.

A diferença prática é de amplitude, não só de facilidade:

Dimensão	Citizen development (low-code)	Vibe coding no setor público
Como se constrói	Componentes visuais, arrastar e soltar	Descrição em linguagem natural, a IA escreve o código
Quem consegue operar	Servidor com afinidade técnica moderada	Qualquer servidor que sabe descrever o problema
Velocidade	Dias a semanas por aplicação	Horas a um dia por aplicação
Onde o código "vive"	Dentro da plataforma proprietária do fornecedor	Código real, exportável, muitas vezes fora do radar de TI
Superfície de risco	Limitada ao que a plataforma permite	Tão ampla quanto o que a IA consegue gerar — inclusive acesso a dado sensível

É essa última linha — código real, fora da plataforma controlada, gerado por quem não é desenvolvedor — que torna o vibe coding um problema de governança diferente do que o setor público já vinha administrando com low-code.

Por que agora: a onda do governo ágil

Três movimentos convergem no mesmo semestre de 2026 e explicam por que o tema virou pauta.

Primeiro, a busca disparou. Segundo levantamento da Capital Digital com dados do Google, as pesquisas pelo termo "vibe coding" cresceram 124% no Brasil entre julho de 2025 e julho de 2026, superando 360 mil buscas no período — e a busca pela pergunta "o que é vibe coding?" cresceu ainda mais rápido, 313% no mesmo intervalo. Isso não prova adoção dentro do governo por si só, mas mostra que o vocabulário chegou a um público muito mais amplo do que o time de desenvolvimento — inclusive quem trabalha em TI pública.

Segundo, o próprio discurso oficial mudou de "governo digital" para "governo agêntico". Como descreve a ConvergênciaDigital, o governo federal está migrando de uma lógica de digitalizar serviços para uma lógica de agentes de IA capazes de assumir tarefas completas sob supervisão humana. O projeto INSPIRE (Inteligência Artificial no Serviço Público com Inovação, Responsabilidade e Ética), conduzido pela CPQD em parceria com o MGI, o MCTI e a Finep, já recebeu R$ 390 milhões do Fundo Nacional de Desenvolvimento Científico e Tecnológico (FNDCT) para quatro anos de execução e, em sete meses de trabalho, entregou e homologou 40 iniciativas, com outras 54 em andamento — de um buscador inteligente para o portal Gov.br a uma plataforma de capacitação em IA para servidores. Na definição da ministra Esther Dweck, citada pela mesma reportagem, é a evolução para um "governo para cada pessoa", com serviço público personalizado em escala. É o mesmo pano de fundo cultural que explica por que áreas de negócio no setor privado passaram a construir suas próprias ferramentas — só que aqui aplicado à máquina pública.

Terceiro, a regra chegou antes do caos generalizado — o que raramente acontece com tecnologia nova dentro do governo.

A Portaria MGI 3.485/2026: a primeira régua federal para IA na administração pública

Em 24 de abril de 2026, o Ministério da Gestão e da Inovação em Serviços Públicos (MGI) publicou a Portaria MGI nº 3.485, instituindo a Política de Governança de Inteligência Artificial no âmbito do próprio ministério — e, por extensão, dos órgãos que utilizam serviços compartilhados geridos pelo MGI, como o ColaboraGov. Segundo a cobertura da ConvergênciaDigital e da Capital Digital, a norma estabelece princípios, diretrizes e responsabilidades para o desenvolvimento, a aquisição e o uso de sistemas baseados em IA — os três verbos que cobrem exatamente o vibe coding: um servidor que constrói (desenvolve) uma ferramenta interna com um agente de IA está, tecnicamente, dentro do escopo que a portaria passou a regular.

Três pontos confirmados do texto, segundo essas coberturas:

• Restringe o uso de IA generativa a informações públicas, vedando o compartilhamento de dado sigiloso ou pessoal em prompts e ferramentas de IA — a mesma preocupação que, no setor privado, motiva o guia uso seguro de IA no trabalho.
• Exige identificação de conteúdo produzido com apoio de IA — uma aplicação de transparência que se conecta ao debate mais amplo de rotulagem de conteúdo sintético.
• Entra em vigor 60 dias após a publicação — ou seja, desde 23 de junho de 2026 a norma já está formalmente em vigência dentro do MGI.

O que a cobertura jornalística disponível não detalha — e por isso não afirmamos aqui — são os mecanismos concretos de fiscalização e auditoria de algoritmo previstos artigo por artigo, nem se a norma trata explicitamente de decisões administrativas automatizadas específicas, como triagem de processo ou concessão de benefício. A própria ConvergênciaDigital observa que o texto publicado "não detalha mecanismos concretos de fiscalização, auditoria de algoritmos" — a régua chegou antes do detalhamento operacional, o que é comum em primeira edição de norma de governança.

O gargalo que já existia antes do vibe coding: TCU aponta falhas na governança digital do próprio Gov.br

A norma nova chega em cima de um problema antigo que o próprio Tribunal de Contas da União (TCU) já vinha sinalizando. Em agosto de 2026, o TCU publicou o Acórdão nº 2.019/2026 — Plenário, resultado de auditoria operacional na Conta Gov.br — a identidade digital que dá acesso a mais de 173 milhões de brasileiros a mais de 4.600 serviços públicos. Segundo a cobertura da ConvergênciaDigital, o tribunal concluiu que "os principais desafios já não são mais tecnológicos, e sim de governança" — e apontou, entre outras fragilidades:

• 64% dos serviços digitais que exigem autenticação ainda aceitam apenas o nível Bronze (o mais básico), enquanto só uma fração exige autenticação reforçada.
• A maioria dos órgãos decide o nível de segurança exigido sem critério objetivo e uniforme — uma desconexão entre norma, implementação e gestão operacional.
• O grupo de controles voltado a detecção de anomalia em tempo real recebeu uma das piores avaliações da auditoria — sinal de que a vigilância contínua de comportamento incomum ainda é incipiente.
• Contas de nível Ouro, usadas para serviços sensíveis, não exigem revalidação periódica de identidade — divergindo da prática internacional recomendada.

O recado para o tema deste artigo é direto: se o próprio sistema central de identidade digital do governo — auditado, sob os olhos do TCU há anos — ainda opera com esse nível de lacuna de governança, uma onda de aplicações internas construídas por servidores via vibe coding, fora do radar formal de TI, tende a herdar o mesmo problema em escala maior, e sem o mesmo nível de escrutínio que a Conta Gov.br já recebe.

Onde o vibe coding já aparece dentro do governo brasileiro

O movimento não é hipotético. Órgãos federais, estaduais e municipais já vinham de anos de adoção de low-code para reduzir fila de TI — o papel transformador do low-code no setor público documenta iniciativas em que servidores com pouco conhecimento técnico participam diretamente da criação de sistemas. Eventos como o GovTech Summit e hackathons governamentais já premiam soluções construídas por equipes internas, não só por fornecedores contratados — o tipo de ambiente onde vibe coding tende a se espalhar rápido, porque o incentivo cultural para "construir a própria ferramenta" já estava presente antes da IA generativa acelerar o processo.

Isso cria o mesmo padrão que já vimos no setor privado: a área que sofre com a fila de TI — uma secretaria de assistência social que precisa cruzar duas planilhas, uma diretoria de compras que quer um painel de acompanhamento de contrato — não espera mais o ciclo formal de desenvolvimento. Ela descreve o problema para um agente de IA e publica a solução na mesma tarde. A diferença para o setor privado é que, aqui, o dado que trafega por essa ferramenta pode ser dado de cidadão, protegido por LGPD e por um padrão de accountability que a Administração Pública não tem a opção de ignorar.

Os riscos específicos do vibe coding dentro de um órgão público

A matriz de risco do vibe coding nas empresas já classifica exposição de dado, dívida técnica e ausência de dono como os riscos centrais da prática — e todos eles valem aqui. Mas o setor público adiciona três camadas que o setor privado não enfrenta da mesma forma:

1. Dado de cidadão, não dado corporativo. Uma planilha vazada numa empresa privada é um incidente de segurança da informação. A mesma planilha vazada por uma ferramenta vibe-coded dentro de um órgão público pode envolver CPF, benefício social, prontuário de saúde ou processo administrativo — dado que cai sob a LGPD com um padrão de exposição pública e institucional muito mais alto.
2. Decisão administrativa exige motivação, não só resultado. Diferente de uma empresa, um órgão público precisa poder explicar por que uma decisão foi tomada — é um requisito de direito administrativo, não apenas de boa prática. Uma ferramenta construída em uma tarde por vibe coding, sem documentação do que ela decide e por quê, cria exatamente o tipo de fragilidade evidencial que a régua de governança está tentando fechar.
3. Responsabilização é pessoal e pública. Servidor público responde administrativa, civil e, em certos casos, penalmente por decisão tomada com apoio de ferramenta que ele mesmo construiu sem processo formal — um risco que o novo papel de TI no vibe coding já descreve como mudança de gatekeeper para guardrail no setor privado, e que no setor público vem com consequência jurídica mais direta para quem publicou a ferramenta.

A boa notícia é que nenhum desses riscos é motivo para proibir a prática — proibir citizen development historicamente não funciona, só empurra o uso para debaixo do radar, o mesmo padrão de shadow IT que a Administração Pública já enfrenta com ferramentas de IA não homologadas. O caminho que funciona é o mesmo que já vem sendo testado no setor privado: canal aprovado, checklist mínimo antes de publicar e dono nomeado — o checklist de segurança do vibe coding detalha esse mínimo viável antes de qualquer aplicação ir ao ar, público ou privado.

O que o setor público ensina sobre governar vibe coding em escala

Para quem observa essa onda do lado do setor privado, o caso público antecipa um padrão que qualquer empresa grande vai enfrentar conforme o vibe coding deixa de ser experimento de alguns times e vira prática difundida: a regra de governança chega depois da adoção, quase sempre. O setor público brasileiro está, neste semestre, tentando fazer o oposto — publicar a régua (Portaria MGI 3.485) enquanto a curva de adoção ainda está subindo, não depois de um incidente forçar a reação.

O pilar vibe coding nas empresas: velocidade com governança detalha como estruturar essa governança dentro de uma empresa privada — política de uso, canal aprovado, revisão antes de publicar. O contraponto direto para quem quer entender o outro lado da relação entre governo e IA — empresas vendendo tecnologia para o setor público, não construindo dentro dele — está em IA no setor público brasileiro: o que muda para fornecedores, que cobre compliance de licitação, certificação e responsabilização solidária do lado do fornecedor privado.

FAQ

O que é vibe coding no setor público?

É a prática de servidores públicos descreverem em linguagem natural o problema que querem resolver e deixarem um agente de IA escrever, testar e publicar a aplicação — sem passar pelo ciclo formal de desenvolvimento de TI. É uma evolução direta do citizen development com low-code que o setor público brasileiro já praticava, agora sem a camada visual de arrastar componentes.

Existe uma lei específica para vibe coding no governo brasileiro?

Não uma lei específica para vibe coding, mas a Portaria MGI nº 3.485, de 24 de abril de 2026, instituiu a Política de Governança de Inteligência Artificial no âmbito do Ministério da Gestão e da Inovação em Serviços Públicos, cobrindo desenvolvimento, aquisição e uso de sistemas de IA — escopo que inclui, tecnicamente, aplicações construídas internamente por servidores.

O que a Portaria MGI 3.485/2026 exige na prática?

Segundo a cobertura disponível, a portaria restringe o uso de IA generativa a informações públicas, veda o compartilhamento de dado sigiloso ou pessoal, e exige que conteúdo produzido com apoio de IA seja identificado como tal. Entrou em vigor 60 dias após a publicação, em 23 de junho de 2026.

O que é "governo agêntico" e qual a relação com vibe coding?

É o termo usado pelo governo federal para descrever a transição de um modelo de governo digital — serviços digitalizados — para um modelo em que agentes de IA assumem tarefas completas sob supervisão humana, personalizando o atendimento por cidadão. O projeto INSPIRE, com R$ 390 milhões do FNDCT, é a iniciativa central dessa transição. Vibe coding e governo agêntico compartilham a mesma lógica de fundo: menos ciclo manual, mais IA construindo e operando diretamente.

O TCU já apontou problemas de governança digital no governo brasileiro?

Sim. Em agosto de 2026, o Acórdão 2.019/2026-Plenário do TCU, sobre a Conta Gov.br, apontou que 64% dos serviços digitais com autenticação ainda usam o nível básico (Bronze), falta critério uniforme para exigir autenticação reforçada, e a detecção de anomalia em tempo real está pouco madura — evidência de que a governança digital do governo ainda tem lacunas mesmo antes de considerar o volume adicional que o vibe coding pode trazer.

Quais são os principais riscos do vibe coding em um órgão público?

Os mesmos riscos do setor privado — exposição de dado, dívida técnica, falta de dono — somados a três agravantes: o dado tratado costuma ser dado de cidadão sob LGPD, decisão administrativa exige motivação formal (não só resultado), e a responsabilização de quem publica a ferramenta é pessoal, podendo ter consequência jurídica direta.

Vibe coding no governo é diferente de vibe coding em uma empresa privada?

A mecânica é a mesma — descrever, gerar, publicar. O que muda é o padrão de accountability: um órgão público responde perante o cidadão, o Ministério Público e os órgãos de controle, com um grau de exigência sobre explicabilidade e rastreabilidade de decisão que a maioria das empresas privadas ainda não enfrenta na mesma intensidade.

Conclusão: a régua chegou cedo — o resto depende de execução

O setor público brasileiro está numa posição pouco comum: publicou uma norma de governança de IA (Portaria MGI 3.485/2026) enquanto a curva de adoção do vibe coding ainda está subindo, não depois do primeiro incidente forçar a reação. Isso não elimina o risco — o próprio TCU mostra, com a auditoria da Conta Gov.br, que a execução de governança digital ainda tem lacuna real — mas dá ao governo uma vantagem que poucas ondas de tecnologia nova tiveram: regra antes do caos generalizado, não depois.

Para quem lidera tecnologia e inovação no setor privado, essa corrida entre adoção e governança é o mesmo desafio, só que sem a régua federal chegando de graça. Se sua empresa já vê áreas de negócio construindo as próprias ferramentas com IA e quer estruturar essa adoção com governança desde o início — não depois de um incidente —, o diagnóstico gratuito da Jetpacks, uma conversa de 30 a 45 minutos, mapeia onde sua empresa está nessa curva e como o método Flight Plan da parceira oficial da Replit no Brasil estrutura essa adoção do jeito certo.