1. A igreja trata dados pessoais — e dados religiosos são sensíveis
Nome, endereço, telefone, data de nascimento: qualquer lista de membros reúne dados pessoais, e mantê-la já é tratamento de dados na definição da LGPD. Não importa se o registro vive num caderno, numa planilha ou num sistema — a lei olha para o dado, não para o suporte.
Há um ponto que muitas igrejas não percebem: o art. 5º, II, da LGPD classifica o dado sobre convicção religiosa como dado pessoal sensível. O simples fato de alguém constar na lista de membros de uma igreja já revela convicção religiosa. Na prática, isso significa que a lista de membros inteira merece o cuidado da categoria mais protegida da lei — mais motivo para ela não circular livremente.
2. O que muda na prática da secretaria
O primeiro princípio é a finalidade: cadastre o que a igreja precisa para os propósitos dela — cuidado pastoral, comunicação, emissão de documentos. Dado guardado "porque um dia pode servir" é risco sem benefício. O segundo é o acesso restrito: recomenda-se que cada pessoa da equipe tenha a própria conta, com permissão pelo papel que exerce — quem cuida do cadastro não precisa ver o financeiro, e uma senha única compartilhada impede saber quem acessou o quê.
O terceiro é o mais quebrado no dia a dia: listas não circulam. A relação de membros com telefones e endereços não deve ir para grupos de mensagem nem ser repassada a terceiros — quem precisa de um contato pede à secretaria. Por fim, a segurança básica: computador com senha, cópia de segurança dos dados e fichas de papel antigas guardadas em armário fechado, com descarte que não deixe o conteúdo legível.
3. Direitos do membro sobre os próprios dados
A LGPD garante ao titular — o membro ou congregado — o direito de saber o que a igreja guarda sobre ele, corrigir o que estiver errado e pedir a exclusão do que não precisa mais ser mantido. A secretaria deve conseguir atender sem drama: mostrar a ficha, corrigir o dado, registrar o pedido e a data.
Sobre exclusão, vale honestidade: nem tudo pode ser apagado na hora. Atas, registros financeiros e documentos com dever legal de guarda permanecem. O caminho prudente é retirar a pessoa das listas ativas e reter apenas o que a igreja tem obrigação de manter. É assim que o Igreja em Ordem trata a remoção de um membro: o cadastro sai das listas ativas com o evento registrado no histórico, em vez de ser destruído de imediato — o que preserva a rastreabilidade que a própria prestação de contas exige.
4. Menores de idade pedem cuidado redobrado
O tratamento de dados de crianças e adolescentes se apoia no melhor interesse do menor e, em regra, no consentimento de um responsável. Na rotina da igreja, isso se traduz num hábito concreto: a ficha de quem tem menos de 18 anos registra os responsáveis, e é a eles que a igreja recorre para autorizar o que sair do trivial — uso de imagem, atividades externas, transporte. No Igreja em Ordem, o cadastro de menores exige o vínculo com responsáveis na própria ficha.
Também se recomenda guardar menos: para o ministério infantil, nome, responsáveis, contato de emergência e informações de saúde relevantes costumam bastar. E o acesso a essas fichas deve ser ainda mais restrito que o do cadastro geral.
5. Checklist mínimo de adequação
Sete passos acionáveis, na ordem em que valem o esforço. Nenhum deles exige consultoria para começar:
- Nomear um responsável pelo assunto na igreja, com canal de contato divulgado
- Listar quais dados o cadastro guarda hoje e qual a finalidade de cada um
- Trocar a senha única por contas individuais, com permissão por função
- Parar de circular a lista de membros completa em grupos e e-mails
- Registrar os responsáveis na ficha de cada menor e revisar as autorizações
- Definir como atender pedidos de acesso, correção e exclusão — e quem responde
- Combinar prazo e forma de descarte seguro das fichas de papel antigas
Perguntas frequentes
Igreja precisa nomear um DPO (encarregado de dados)?
A LGPD prevê a figura do encarregado, e a regulamentação da ANPD dispensa organizações de pequeno porte da nomeação formal — mantendo o dever de oferecer um canal de contato para os titulares. Recomenda-se ao menos designar um responsável interno pelo assunto e, na dúvida sobre o enquadramento da sua igreja, consultar um advogado.
Posso divulgar os aniversariantes do mês no mural?
Divulgar nome e dia do aniversário dentro do espaço da igreja é prática de baixo risco, mas ainda é uso de dado pessoal — recomenda-se avisar os membros de que isso é feito e respeitar quem pedir para ficar de fora. Evite publicar a lista em redes sociais abertas e não inclua data completa com o ano, telefone ou endereço.
Foto de culto precisa de autorização?
Registro geral do culto, sem destacar indivíduos, costuma ser tratado como de baixo risco — ainda assim, recomenda-se avisar de forma visível que o ambiente é fotografado e atender quem pedir para não aparecer. Foto com destaque de uma pessoa identificável, e qualquer imagem de menor, pedem autorização — no caso do menor, do responsável.