O que aconteceu e o que a lei estabelece?
A LGPD alcança pessoas jurídicas de direito privado, inclusive entidades sem fins lucrativos. Seu artigo 5º classifica como sensíveis os dados sobre convicção religiosa e filiação a organização religiosa. O tratamento deve ter finalidade definida e uma hipótese legal compatível: dados comuns seguem o artigo 7º e dados sensíveis, o artigo 11. O legítimo interesse não consta entre as bases do artigo 11 e não deve ser usado automaticamente para cadastros que revelem a religião. Para crianças e adolescentes, também deve prevalecer o melhor interesse previsto no artigo 14.
Quais dados uma igreja costuma utilizar?
Mesmo uma igreja pequena pode manter nomes, telefones, endereços, fotografias, registros de batismo, participação em células e ministérios, pedidos de oração, informações de saúde, dados de crianças, contribuições identificadas, fichas de empregados, imagens de câmeras e conversas em aplicativos. Quando a informação identifica alguém como membro, ela pode revelar convicção ou filiação religiosa.
Igreja sem fins lucrativos também precisa cumprir a LGPD?
Sim. A Resolução CD/ANPD nº 2/2022 inclui pessoas jurídicas privadas sem fins lucrativos entre os possíveis agentes de tratamento de pequeno porte. Esse enquadramento pode permitir procedimentos simplificados, mas não dispensa bases legais, transparência, segurança e atendimento aos titulares.
A igreja precisa pedir consentimento para tudo?
Não. A base deve ser escolhida de acordo com a finalidade. Para dados comuns, podem ser analisadas as hipóteses do artigo 7º; para dados sensíveis, somente as bases do artigo 11. Quando o consentimento for utilizado para dado sensível, deverá ser específico e destacado. Autorizações genéricas para qualquer utilização podem ser insuficientes.
Cadastros de membros e visitantes
A igreja deve informar quais dados coleta, por que precisa deles, quem terá acesso, por quanto tempo serão mantidos e como o titular poderá apresentar uma solicitação. Para enviar avisos sobre cultos, provavelmente não é necessário pedir CPF, renda, profissão e dados de saúde. O princípio da necessidade exige limitar a coleta ao que for pertinente.
Grupos de WhatsApp, fotografias e transmissões
Antes de incluir alguém em um grupo, é recomendável informar sua finalidade. Administradores devem evitar reutilizar contatos para negócios particulares ou campanhas alheias à comunidade. Em fotografias e transmissões, devem ser avaliados o contexto, o destaque da pessoa, a presença de crianças e a possível exposição de momentos íntimos ou emocionais. A análise também deve considerar os direitos de personalidade e de imagem.
Crianças e ministérios infantis
Fichas infantis podem conter identificação dos responsáveis, alergias, condições de saúde, autorização de retirada, fotografias e informações de emergência. É necessário observar o melhor interesse, restringir o acesso, proteger o armazenamento e adotar regras claras para imagens, eventos e viagens.
Pedidos de oração e aconselhamento pastoral
Esses registros podem revelar doença, situação familiar, dependência química, dificuldades financeiras, conflitos e condições psicológicas. Não devem ser divulgados indiscriminadamente em púlpitos, redes sociais ou grupos. Pastores, líderes, empregados e voluntários precisam compreender os limites de acesso e o dever de confidencialidade.
Dízimos, ofertas e doações identificadas
Esses registros podem relacionar participação religiosa e informações financeiras. O acesso deve ser limitado à tesouraria e a pessoas autorizadas; planilhas e sistemas devem usar credenciais individuais; contratos com contadores e plataformas precisam ser revistos; e os documentos devem ser preservados pelo período jurídico ou contábil necessário, sem divulgação de valores individuais.
A igreja precisa indicar encarregado?
Agentes de pequeno porte podem ser dispensados da indicação formal, mas devem manter um canal de comunicação com os titulares. Igrejas maiores, com múltiplas unidades, escolas, clínicas, projetos sociais ou operações de maior risco devem avaliar cuidadosamente sua estrutura de governança.
O que fazer se houver vazamento?
Invasão, perda de fichas, exposição de planilha, envio ao destinatário errado ou comprometimento de WhatsApp devem ser contidos e documentados. A igreja precisa preservar evidências, identificar os dados e titulares afetados, avaliar riscos, corrigir a falha e examinar as comunicações cabíveis. Quando o incidente confirmado puder gerar risco ou dano relevante, a comunicação à ANPD e aos titulares deve ocorrer, em regra, em três dias úteis.
Fontes oficiais e dados da pesquisa
- Lei nº 13.709/2018 — LGPD atualizada
- Resolução CD/ANPD nº 2/2022 — agentes de pequeno porte
- Guia de segurança da informação da ANPD
- Orientações da ANPD sobre incidentes de segurança
- Censo Demográfico 2022 — religiões no Brasil
Exemplo prático
Uma lista de pedidos de oração pode revelar, ao mesmo tempo, religião, saúde, situação familiar e dificuldades financeiras. Ela não deve circular automaticamente entre líderes ou em grupos amplos. A igreja precisa definir a finalidade, limitar quem terá acesso, orientar sobre confidencialidade e estabelecer quando o registro será eliminado.
Documentos e registros que devem ser preservados
- inventário dos cadastros mantidos por cada ministério
- fichas de membros, visitantes, voluntários e empregados
- formulários de eventos, acampamentos e ministério infantil
- avisos e autorizações relativos a imagens e transmissões
- registros de consentimento quando essa for a base aplicável
- regras de aconselhamento pastoral e confidencialidade
- procedimentos para grupos de WhatsApp e listas de transmissão
- contratos com contadores, aplicativos, plataformas e fornecedores
- registros de incidentes, solicitações de titulares e respostas apresentadas
Providências recomendadas
- identificar quais dados são utilizados e onde estão armazenados
- separar dados comuns, sensíveis e informações de crianças
- definir a finalidade e a base legal de cada operação
- eliminar coletas excessivas e restringir acessos
- revisar contratos com sistemas, contabilidade e plataformas
- organizar aviso de privacidade e canal para os titulares
- orientar pastores, líderes, empregados e voluntários
- estabelecer regras para WhatsApp, imagens e transmissões
- definir prazos de conservação e descarte seguro
- criar um procedimento de resposta a incidentes
A prioridade é organizar as atividades reais da instituição, e não apenas obter assinaturas ou copiar uma política pronta. A adequação pode ser proporcional ao porte da igreja, mas deve considerar a sensibilidade das informações e os riscos para fiéis, crianças, empregados e voluntários. Se houver incidente, pedido de titular ou fiscalização, a resposta deve ser documentada e compatível com a regulamentação vigente.
Quando buscar orientação jurídica?
Pode ser útil buscar análise individual quando não estiver clara a base legal dos cadastros; houver dados sensíveis ou de crianças; a igreja possuir várias congregações, escola, clínica ou projeto social; informações forem compartilhadas com convenções e parceiros; existir conflito sobre fotografias; ocorrer vazamento; ou a instituição receber pedido de membro, ex-membro ou comunicação da ANPD.
Perguntas frequentes
Igreja pequena está dispensada da LGPD?
Não. Algumas obrigações podem ser simplificadas para agentes de pequeno porte, mas continuam aplicáveis os princípios, as bases legais, a segurança e os direitos dos titulares.
A LGPD impede a igreja de manter cadastro de membros?
Não. O cadastro pode ser mantido quando houver finalidade legítima, base legal adequada, transparência, necessidade e segurança.
Todo membro precisa assinar um termo de consentimento?
Não necessariamente. Cada finalidade exige a análise da base legal correspondente. Quando o consentimento fundamentar o uso de dado sensível, deve ser específico, destacado e relacionado a finalidades determinadas.
A igreja pode adicionar visitantes a grupos de WhatsApp?
O mais prudente é explicar a finalidade e obter manifestação clara antes da inclusão, pois telefone e fotografia podem ficar visíveis para outros participantes.
A igreja pode divulgar fotos dos cultos?
Depende do contexto, da finalidade, do destaque dado à pessoa e da presença de crianças. Momentos de aconselhamento, oração individual ou assistência social exigem cuidado reforçado.
Um ex-membro pode exigir a exclusão de todos os dados?
Ele pode apresentar a solicitação, mas a eliminação não é necessariamente integral quando houver obrigação legal, necessidade de preservação ou outra hipótese legítima de conservação.
Existe garantia de resultado?
Não. A orientação depende dos fatos e documentos e não representa promessa de resultado.
Conclusão
Igrejas tratam informações ligadas à dimensão mais íntima das pessoas: fé, família, saúde, dificuldades e participação comunitária. O primeiro passo é conhecer esses fluxos, reduzir excessos, proteger os acessos e definir responsabilidades. A adequação deve respeitar a liberdade religiosa e, simultaneamente, oferecer proteção concreta aos dados dos fiéis.
Leia também
- Ligação parecia ser do banco: como funciona o golpe com número falso?
- Golpe do falso médico: o que fazer se pedirem um Pix em nome do hospital?
- Os dados do meu filho estão seguros na escola? O que pais e responsáveis precisam saber
- Falsa entrevista de emprego pediu selfie e dados pessoais: o que fazer?
Solicitar análise jurídica
Solicite uma análise jurídica das atividades de tratamento de dados, dos documentos existentes e das medidas de adequação compatíveis com o porte e o risco do negócio.
Solicitar consulta jurídica