LGPD para igrejas: o que muda no cadastro e no WhatsApp

Cuidar dos dados também é cuidar das pessoas

As pessoas gostam de ser lembradas pelo nome, de receber o convite certo e a mensagem de aniversário no dia. Numa pesquisa com brasileiros adultos, 84% disseram gostar quando as promoções que recebem levam em conta o que já compraram. Mas a mesma pesquisa mostra o outro lado: a preocupação com o que é feito com os dados é grande.

Para a igreja, a LGPD não precisa ser um peso. Ela organiza algo que a comunidade já espera: pedir autorização com clareza, usar os dados só para o que foi combinado e respeitar quem pede para sair.

O que a LGPD pede, em resumo

A Lei Geral de Proteção de Dados, Lei 13.709 de 2018, trata de qualquer informação que identifique uma pessoa, como nome, telefone, endereço e CPF. A lei também classifica como dado sensível a convicção religiosa, o que exige cuidado extra em igrejas. Em termos gerais, a organização deve:

• Ter uma finalidade clara para cada dado coletado.
• Coletar só o necessário para essa finalidade.
• Informar a pessoa, em linguagem simples, como o dado será usado.
• Guardar prova do consentimento quando ele for a base usada.
• Atender os pedidos da pessoa dona do dado, como acesso, correção e exclusão.

Cadastro: o que muda na prática

O cadastro de uma igreja costuma juntar muita coisa: ficha de visitante, inscrição em evento, agendamento com o pastor, atualização de dados. Cada formulário coleta dados para uma finalidade diferente, e por isso cada um precisa de um texto próprio. Um roteiro de trabalho:

1. Liste todos os formulários e planilhas que a igreja usa e o que cada um pede.
2. Para cada campo, pergunte se ele é necessário para aquela finalidade.
3. Remova os campos que não forem necessários.
4. Escreva um texto curto de aceite para cada finalidade, separado dos outros.
5. Guarde a data e a versão do texto que a pessoa aceitou.

Consentimento por finalidade

Aceitar receber avisos de um evento não significa aceitar campanhas de contribuição. Por isso, a autorização deve ser separada por finalidade, com caixas de aceite distintas e uma explicação curta de cada uma. Não deixe caixas marcadas por padrão. A pessoa precisa escolher.

Dados sensíveis e de crianças

Informações de saúde, como alergias e restrições em acampamentos, são dados sensíveis. Dados de crianças e adolescentes têm regra própria e exigem cuidado redobrado, como o consentimento de um responsável. Peça apenas o que a equipe realmente vai usar.

WhatsApp: como pedir autorização com clareza

Mensagens em massa são o ponto de maior atenção. Antes de mandar um convite ou uma campanha, confira três coisas: a pessoa deixou o número para receber esse tipo de mensagem, a recusa anterior foi respeitada e o conteúdo combina com a finalidade do aceite. O pedido de autorização em si pode ser feito na própria conversa, de forma simples, como neste exemplo:

Repare que o Paulo autorizou uma finalidade e recusou outra. A equipe precisa registrar as duas respostas, e a lista de campanhas de contribuição deve deixar o Paulo de fora. Na prática:

• Quem responder SAIR ou pedir para não receber deve sair da lista de envio.
• As listas precisam filtrar quem não autorizou aquele tipo de comunicação.
• Mensagens de cuidado pastoral e mensagens de campanha podem ter autorizações diferentes.
• Registre a data e o motivo de cada recusa, para não voltar a enviar por engano.

Pedidos de oração não vão para o grupo

Pedidos de oração revelam saúde, casamento, dívidas, luto e fé. São exatamente o tipo de informação que a lei manda tratar com mais cuidado, e que a pessoa contou confiando em alguém. Compartilhar sem autorização, mesmo com boa intenção, quebra essa confiança.

• Pergunte sempre se pode compartilhar e o que pode ser dito.
• Nos grupos, peça oração sem nome e sem detalhes, a não ser que a pessoa autorize.
• Guarde o pedido completo num lugar com acesso restrito à equipe pastoral, e não em grupos ou prints.
• Quando o assunto for resolvido, apague as anotações que não precisam mais existir.

Pedidos de titulares

A pessoa pode pedir para saber quais dados a igreja tem sobre ela, corrigir informações, pedir exclusão ou pedir a portabilidade para outra instituição. Esses pedidos precisam ser registrados, acompanhados e respondidos dentro do prazo. Ter um canal claro, como um email ou um formulário na página de privacidade, evita que o pedido se perca na secretaria.

O OneTapGo mostra um alerta com prazo de 15 dias para cada pedido, que é o prazo usado pelo produto. Confirme com um advogado qual prazo se aplica à sua igreja, porque a lei prevê respostas em formatos diferentes.

Quem responde pela igreja

A lei fala em controlador, quem decide sobre o tratamento dos dados, e em encarregado, o canal de contato com as pessoas e com a autoridade de proteção de dados. Defina quem ocupa cada papel e publique esses dados na política de privacidade. No OneTapGo, a página pública de privacidade da igreja traz os dados do controlador e do encarregado informados pela própria igreja.

Passos para começar

1. Faça o inventário dos formulários, listas e planilhas com dados de pessoas.
2. Escreva as finalidades de cada um em linguagem simples.
3. Ajuste os textos de aceite e publique a política de privacidade.
4. Combine com líderes de célula e de ministério como tratar pedidos de oração.
5. Defina quem recebe e responde os pedidos das pessoas e o prazo interno.
6. Revise tudo uma vez por ano e sempre que criar um formulário novo.

Fotos, vídeos e imagens

Fotos de culto, de batismo, de crianças e de eventos também são dados pessoais quando identificam alguém. Antes de publicar, peça uma autorização específica para imagens, explique em que lugares a foto vai aparecer e guarde o registro. Para crianças e adolescentes, a autorização deve vir de um responsável. Se alguém pedir a retirada de uma foto, atenda pelo mesmo caminho dos pedidos de titulares e registre o pedido.

Um exemplo de texto de aceite

Um texto de aceite deve ser curto, claro e específico. Veja um modelo que a igreja pode adaptar, sem termos técnicos:

“Autorizo a igreja a usar meu nome e meu WhatsApp para me enviar avisos sobre eventos e inscrições. Posso cancelar a qualquer momento respondendo SAIR.”

Repare que o texto diz quem usa, o que será enviado e como cancelar. Um segundo aceite, para campanhas de contribuição, deve ser uma caixa separada, com outra frase. Não junte as duas finalidades num único texto.

Revise os textos com um advogado antes de publicar, principalmente se a igreja atende crianças ou presta serviços de aconselhamento.

O que guardar como registro de consentimento

Quando a igreja precisa provar uma autorização, o registro deve mostrar pelo menos quatro coisas:

• Quem autorizou, identificado pelo cadastro da pessoa.
• Para qual finalidade, com o texto exato que foi exibido.
• Quando a autorização foi dada, com data e hora.
• Como a pessoa respondeu: pelo formulário, pelo WhatsApp ou na secretaria.

Recusas também devem ser registradas. Se a igreja não guarda a recusa, pode voltar a enviar mensagens por engano. Por isso, o registro serve nos dois sentidos.

As versões dos textos também importam. Quando a igreja muda um aceite, guarde a versão antiga com a data da troca, para saber qual texto cada pessoa leu.

O que este guia não cobre

Este texto é informativo e não substitui orientação jurídica. A forma exata do consentimento, as regras para contribuições e dados financeiros e a relação com outras normas dependem de cada caso. Antes de mudar formulários ou campanhas, peça uma revisão a um advogado de sua confiança.