A transparência administrativa é um pilar da democracia. No entanto, a publicação em massa de documentos oficiais gera a exposição excessiva de dados pessoais de servidores públicos. Este trabalho aborda o conflito entre o dever de transparência e a segurança da informação ao propor um framework para identificar, classificar e mensurar vulnerabilidades digitais utilizando Inteligência de Fontes Abertas. O objetivo principal foi desenvolver uma ferramenta capaz de diagnosticar o risco humano nas prefeituras e superar a visão limitada de que apenas autoridades políticas são alvos de ataques. A metodologia consistiu na construção de três pilares fundamentais. O primeiro foi uma Taxonomia de Vulnerabilidades para padronizar a classificação do risco. O segundo foi um Protocolo de Execução Investigativa para padronizar a busca de dados. O terceiro foi um Modelo de Risco baseado em sinergia para calcular a gravidade da exposição. A validação empírica ocorreu por meio de um estudo de caso múltiplo nos municípios de Palmas, Colinas e Guaraí, onde foram auditados servidores com perfis de gestão, técnico e operacional. Os resultados demonstraram que o risco de fraude não é proporcional ao cargo ocupado, mas à qualidade da governança de dados. Identificaram-se vulnerabilidades críticas em servidores de baixo escalão, o que prova que a obscuridade funcional não garante proteção. Além disso, constatou-se a ineficácia técnica de medidas isoladas como o mascaramento de CPF em portais. O framework foi capaz de localizar os dados completos em arquivos históricos esquecidos na rede. Conclui-se que a ferramenta proposta é eficaz, de baixo custo e replicável, pois oferece à administração pública um método auditável para gerir a exposição de dados de seus servidores.
