Dados públicos
Painel de dados públicos de TIC
Como o setor público está contratando tecnologia, quão madura é a governança de TI nas organizações federais, quais vulnerabilidades estão sendo exploradas agora e como avança a inclusão digital no Brasil. Dados oficiais.
Contratações públicas de TI abertas agora
Fonte: PNCP · editais recebendo propostas · atualizado em 26/10/2026 às 13:11
264
editais citam “tecnologia da informação”
32
editais citam “segurança da informação”
72
editais citam “licença de software”
R$ 540 mil
valor mediano estimado por edital de TI · maior: R$ 317,7 mi
Ver dados em tabela
| Esfera | Editais |
|---|---|
| Municipal | 82 |
| Federal | 57 |
| Estadual | 53 |
| Outras | 6 |
Ver dados em tabela
| UF | Editais |
|---|---|
| RS | 21 |
| MG | 21 |
| SP | 20 |
| RJ | 20 |
| PR | 17 |
| DF | 14 |
| CE | 9 |
| ES | 8 |
| PE | 7 |
| SC | 7 |
Distribuições e valor mediano calculados sobre os 198 editais mais recentes que citam “tecnologia da informação”, sem republicações (159 deles com valor divulgado).
Editais de TI publicados recentemente
| Publicação | Órgão | Objeto | Valor estimado | Link |
|---|---|---|---|---|
| 26/10/2026 | MUNICIPIO DE GOIANINHAGoianinha / RN | Contratação de empresa para fornecer materiais, equipamentos, acessórios e insumos de informática e tecnologia da informação, destinados ao atendimento das necessidades das secret… | R$ 6.015.411,45 | Ver no PNCP → |
| 15/10/2026 | SECRETARIA DE ESTADO DE JUSTICA, DIREITOS HUMANOS E CIDADANIABrasília / DF | Contratação de empresa especializada em tecnologia da informação e comunicação para fornecimento e implantação de serviço corporativo de telefonia fixa comutada (STFC), baseado na… | R$ 5.158.854,58 | Ver no PNCP → |
| 14/09/2026 | DEPARTAMENTO ESTADUAL DE TRANSITOCuiabá / MT | Contratação de empresa especializada para o fornecimento de bens permanentes de tecnologia da informação, compreendendo computadores Tipo Desktop Mini e computadores Tipo Workstat… | R$ 2.261.516,80 | Ver no PNCP → |
| 06/10/2026 | INSTITUTO FEDERAL DE EDUCACAO, CIENCIA E TECNOLOGIA DE SAO PAULOCaraguatatuba / SP | Aquisição de Servidor para Solução de Tecnologia da Informação objetivando renovação de ativo de Infraestrutura . Servidor de alto desempenho em formato Torre. | Não informado | Ver no PNCP → |
| 26/10/2026 | AGENCIA DE DEFESA AGROPECUARIA DO PARANA - ADAPARCuritiba / PR | Lote 1 Constitui objeto da contratação, o licenciamento de uso de Solução Integrada de Gestão Laboratorial Laboratory Information Management System LIMS, no modelo Subscription Se… | R$ 2.311.302,00 | Ver no PNCP → |
| 26/10/2026 | MUNICIPIO DE INDAIATUBAIndaiatuba / SP | Aquisição de materiais de informatica destinados à manutenção corretiva, preventiva e expansão da infraestrutura de tecnologia da informação e de equipamentos de projeção interati… | R$ 4.367.229,00 | Ver no PNCP → |
| 14/09/2026 | COMANDO DO EXERCITOResende / RJ | Reestruturação da rede lógica do Hospital Militar de Resende. | R$ 5.463.543,34 | Ver no PNCP → |
| 08/10/2026 | MUNICIPIO DE CORUMBACorumbá / MS | Contratação de empresa especializada em tecnologia da informação, para locação de licença de direito de uso não-permanente de sistema integrado de gestão pública e de sistema espe… | R$ 3.702.270,00 | Ver no PNCP → |
Governança de TI no setor público federal
Fonte: TCU, levantamento iESGo 2024 · 387 organizações federais
53,9%
índice médio de governança e gestão de TI (iGovTI)
33%
das organizações ficam abaixo de 40% no índice
37,0%
é a média em “Gestão de riscos de TI e segurança”, a capacidade mais fraca
Ver dados em tabela
| Capacidade | Média |
|---|---|
| Planejamento de TI | 74,2% |
| Políticas de segurança da informação | 60,7% |
| Desenvolvimento de soluções e inovação | 50,5% |
| Processos de segurança da informação | 45,9% |
| Gestão de serviços de TI | 45,4% |
| Gestão de riscos de TI e segurança | 37,0% |
Ver dados em tabela
| Poder | Organizações | iGovTI médio |
|---|---|---|
| Legislativo | 3 | 76,2% |
| Judiciário | 67 | 73,7% |
| Executivo | 291 | 49,8% |
| Função essencial à Justiça | 8 | 46,3% |
| Paraestatal | 18 | 45,9% |
Entre parênteses, o número de organizações de cada poder; médias de grupos pequenos (como o Legislativo) variam muito. O índice vem de autoavaliação respondida pelas próprias organizações ao TCU.
Vulnerabilidades sendo exploradas ativamente
Fonte: CISA, catálogo KEV · versão 2026.10.23 · atualizado em 26/10/2026 às 13:11
30
novas vulnerabilidades exploradas incluídas nos últimos 30 dias
1.756
vulnerabilidades com exploração confirmada no catálogo
21%
delas já foram usadas em ataques de ransomware
Microsoft
fabricante com mais inclusões no último ano (42)
Ver dados em tabela
| Mês | Incluídas |
|---|---|
| out/25 | 31 |
| nov/25 | 11 |
| dez/25 | 20 |
| jan/26 | 17 |
| fev/26 | 28 |
| mar/26 | 26 |
| abr/26 | 31 |
| mai/26 | 21 |
| jun/26 | 23 |
| jul/26 | 26 |
| ago/26 | 31 |
| set/26 | 43 |
Ver dados em tabela
| Fabricante | Vulnerabilidades |
|---|---|
| Microsoft | 42 |
| Cisco | 20 |
| Fortinet | 12 |
| Apple | 10 |
| 10 | |
| Linux | 8 |
| Ivanti | 6 |
| Citrix | 6 |
Últimos 12 meses completos; o mês atual entra quando terminar. Fabricantes muito usados aparecem mais porque têm mais produtos expostos, não necessariamente por serem menos seguros.
Inclusões mais recentes
| Inclusão | Vulnerabilidade | Produto | Detalhes |
|---|---|---|---|
| 23/10/2026 | CVE-2026-114625Arista VeloCloud Orchestrator SQL Injection Vulnerability | Arista · VeloCloud Orchestrator | Ver detalhes → |
| 23/10/2026 | CVE-2026-110447Collabora Online – Built-in CODE Server OS Command Injection Vulnerability | Collabora · Collabora Online – Built-in CODE Server | Ver detalhes → |
| 20/10/2026 | CVE-2026-106931EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability | EG Secure Solutions · SiteGuard Server Edition | Ver detalhes → |
| 20/10/2026 | CVE-2026-96656Plex Media Server External Control of File Name or Path Vulnerability | Plex · Media Server | Ver detalhes → |
| 20/10/2026 | CVE-2026-96655Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability | Plex · Media Server | Ver detalhes → |
| 20/10/2026 | CVE-2026-96654Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability | Plex · Media Server | Ver detalhes → |
Nomes das vulnerabilidades no original, em inglês. Os detalhes abrem na base oficial NVD (NIST).
Domicílios com acesso à internet
Fonte: IBGE, PNAD Contínua TIC (tabela 7307) · % dos domicílios
Ver dados em tabela
| Ano | Urbana | Rural |
|---|---|---|
| 2016 | 76,5% | 35,0% |
| 2017 | 81,6% | 42,5% |
| 2018 | 85,2% | 51,0% |
| 2019 | 88,0% | 57,8% |
| 2021 | 92,3% | 74,9% |
| 2022 | 93,5% | 78,2% |
| 2023 | 94,2% | 81,2% |
| 2024 | 94,8% | 85,0% |
| 2025 | 95,8% | 88,0% |
Em 2020 a pesquisa não foi realizada por causa da pandemia; por isso a linha tem uma interrupção.
Como os números são calculados
- Os editais vêm da busca pública do PNCP, filtrando os que estão recebendo propostas e cujo texto contém o termo indicado. Um mesmo edital pode aparecer em mais de uma busca.
- Os valores estimados são os informados pelos órgãos. Usamos a mediana (metade dos editais estima mais que esse valor, metade menos) porque poucos contratos muito grandes distorceriam uma soma ou média. Editais com orçamento sigiloso ou sem valor divulgado ficam de fora, e republicações do mesmo edital são contadas uma vez só.
- A governança de TI vem do levantamento iESGo do TCU, uma autoavaliação anual das organizações federais, em escala de 0% a 100%. Os números são médias simples calculadas a partir da tabela oficial publicada pelo TCU. O iESGo 2024 não define faixas de classificação; as faixas usadas aqui (abaixo de 40%, 40% a 69%, 70% ou mais) são apenas para leitura. O índice de TI de 2024 não é comparável diretamente ao de ciclos anteriores, porque o TCU mudou as questões e o método de cálculo.
- As vulnerabilidades vêm do catálogo KEV (Known Exploited Vulnerabilities) da CISA, a agência de cibersegurança dos EUA, que lista apenas falhas com exploração confirmada em ataques reais. É uma referência internacional usada por equipes de segurança no mundo todo, inclusive no Brasil.
- Os dados do PNCP, da CISA e do IBGE são atualizados automaticamente a cada 12 horas; os do TCU, a cada novo ciclo do levantamento. Se uma fonte estiver fora do ar, o painel mostra a última informação disponível, com a data dela.
Quer entender o que esses números significam para a sua organização? Fale com a BOXTECH →