LGPD para igrejas: guia completo para pastores e tesoureiros

Igreja é uma organização, e organizações tratam dados pessoais. A ANPD já não está só orientando: publicou regulamentos de sanção, incluiu fiscalizações de ofício no plano anual, e o Ministério Público pode usar inquérito civil e ação civil pública para defender o direito coletivo à proteção de dados. Em tese, esses instrumentos também alcançam organizações religiosas. A pergunta deixou de ser "preciso me preocupar com a LGPD?" e passou a ser "estamos cumprindo?".

Este guia descreve os 6 pontos que toda igreja precisa ter em ordem. Não é um parecer jurídico. É uma lista prática para pastores e tesoureiros.

Por que a LGPD vale para a sua igreja

A LGPD regula o tratamento de dados pessoais, que são quaisquer informações que identifiquem uma pessoa: nome, telefone, endereço, CPF, dados de saúde e também os registros da tesouraria que mostram quanto cada membro contribui. Tudo isso é dado pessoal.

A lei vale para organizações de qualquer porte, com ou sem fins lucrativos. A exceção mais próxima é o tratamento feito por pessoa natural para "fins exclusivamente particulares e não econômicos" (art. 4º, I), o que não é o caso de uma igreja: ela é pessoa jurídica e mantém cadastro de membros, agenda pastoral e tesouraria.

Quem é o controlador? A igreja, como pessoa jurídica. Quem é o operador? Os fornecedores que tratam os dados seguindo as instruções da igreja: o sistema de gestão (como o Religio), o contador ou escritório de contabilidade, a ferramenta de e-mail marketing.

1. Uma base legal para cada tratamento

A LGPD lista 10 bases legais (art. 7º) para tratar dados pessoais. Numa igreja, as mais comuns são:

• Consentimento. O membro autoriza o uso dos dados de forma expressa. Serve bem para listas de comunicação, fotos e redes sociais.
• Obrigação legal ou regulatória. A escrituração contábil e fiscal exigida de entidades sem fins lucrativos, as obrigações acessórias da Receita Federal e as retenções aplicáveis. A estrutura desses registros aparece em Modelos de relatório financeiro para igrejas.
• Execução de contrato. Quando há contrato entre a igreja e a pessoa (raro com membros, comum com funcionários CLT).
• Legítimo interesse. É a base mais delicada e exige um teste de balanceamento documentado.
• Tutela da saúde. Para registros pastorais que envolvem a saúde do membro.

Vale manter uma matriz de tratamentos: uma planilha que lista, para cada tipo de dado (cadastro de membros, dízimos, registros sacramentais, agenda pastoral), a finalidade, a base legal escolhida e por quanto tempo o dado fica guardado. Numa fiscalização, é um dos primeiros documentos que costumam pedir.

2. Encarregado de proteção de dados (DPO)

O encarregado (art. 41) é a pessoa que faz a ponte entre a igreja, os membros e a ANPD. A lei não exige formação jurídica: pode ser o secretário, um diácono organizado ou um voluntário preparado para isso.

O que o encarregado faz:

• Recebe e responde os pedidos dos membros sobre os próprios dados (acesso, correção, exclusão).
• Fala com a ANPD em caso de fiscalização ou incidente.
• Orienta a liderança sobre o cuidado com os dados.
• Mantém a matriz de tratamentos atualizada.

O contato do encarregado deve estar publicado no site da igreja, normalmente na política de privacidade. Um e-mail próprio, como privacidade@suaigreja.com.br, resolve.

3. Política de privacidade pública

A política de privacidade explica, em linguagem clara, como a igreja trata os dados de membros e visitantes. Não precisa ser um texto jurídico difícil. A ANPD valoriza clareza.

O que a política precisa ter:

• Quem é o controlador (nome, CNPJ e endereço da igreja).
• Quais dados são coletados (cadastro, contato, financeiro, sacramental).
• Para que cada tipo de dado é usado.
• A base legal de cada tratamento.
• Com quem os dados são compartilhados (o sistema de gestão, o contador, a plataforma de pagamento).
• Por quanto tempo cada dado fica guardado.
• Como o membro exerce os seus direitos.
• O contato do encarregado.

Publique a política num endereço fixo, como suaigreja.com.br/politica-de-privacidade, e atualize a data de revisão sempre que mudar algo importante.

4. Contrato com os operadores (DPA)

Todo fornecedor que trata dados a pedido da igreja é operador: o sistema de gestão, o contador, a plataforma de e-mail marketing, o serviço de transmissão de cultos com login. Com cada um, é preciso ter um acordo de tratamento de dados (DPA) ou uma cláusula equivalente no contrato.

O acordo precisa dizer que o operador:

• Trata os dados só conforme as instruções da igreja.
• Adota medidas técnicas e administrativas de segurança.
• Avisa a igreja em caso de incidente.
• Devolve ou apaga os dados quando o contrato acabar.
• Não subcontrata sem autorização (ou segue uma cláusula de subcontratação).
• Aceita auditorias.

Fornecedores brasileiros sérios já têm um acordo padrão. O Religio segue a LGPD e tem canal direto com o seu encarregado. Com fornecedores estrangeiros (qualquer serviço dos EUA, por exemplo), também é preciso verificar a transferência internacional de dados e as cláusulas de adequação.

5. Plano para incidentes

A LGPD exige avisar a ANPD e os titulares quando um incidente de segurança pode causar risco ou dano relevante (art. 48). A Resolução CD/ANPD nº 15/2024 fixou o prazo em 3 dias úteis a partir do momento em que a igreja fica sabendo do incidente (o dobro para agentes de pequeno porte), com até 20 dias úteis para completar as informações.

O plano precisa responder, antes de qualquer incidente:

• Quem percebe o problema? (A secretaria, quem cuida da informática, um fornecedor que avisa.)
• Quem decide se o incidente precisa ser comunicado? (O encarregado, junto com a liderança.)
• Quem avisa a ANPD? (O encarregado, no formato que a autoridade exige.)
• Quem avisa os membros afetados?
• Como conter o dano? (Trocar senhas, cortar acessos, restaurar o backup.)
• Como registrar o caso para não se repetir?

Vazamentos comuns em igrejas: planilha de membros numa pasta compartilhada sem controle, foto do carnê de dízimos enviada no grupo de WhatsApp errado, e-mail com lista de presença no campo "Para" em vez de "Cco". Todos merecem registro.

6. Um canal para os direitos dos membros

O membro tem direitos garantidos pelo art. 18, e a igreja precisa de um canal para atendê-los. Para confirmar se trata os dados de alguém e dar acesso a eles, a LGPD fixa 15 dias a partir do pedido (art. 19, II). Os direitos mais comuns:

• Acesso. Saber quais dados a igreja tem sobre ele.
• Correção. Atualizar dados incompletos ou errados.
• Eliminação. Apagar dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade. Receber os dados num formato estruturado.
• Revogação do consentimento. Sair da lista de comunicações, por exemplo.
• Informação sobre compartilhamento. Saber com quem a igreja compartilhou os dados.

Na prática, um e-mail do encarregado e um processo interno simples atendem a maioria das igrejas. O sistema de gestão deve permitir exportar os dados de um membro em PDF ou Excel, e no Religio isso sai pelo relatório de membros. Para entender por que sistemas estrangeiros costumam falhar nessa parte, veja Religio vs ChurchTrac.

Erros comuns

Os erros que mais aparecem nas igrejas:

• Política de privacidade copiada de outro site. Numa fiscalização fica óbvio: nome de outra organização, dados velhos, links quebrados.
• Nenhum encarregado nomeado. Mesmo uma igreja pequena precisa de um. Pode ser um voluntário, mas precisa existir.
• Listas de transmissão no WhatsApp sem o consentimento dos membros. O risco é alto e a correção é fácil.
• Planilha de membros numa pasta do Drive aberta para "qualquer pessoa com o link". É um vazamento esperando para acontecer.
• Fornecedor sem acordo de tratamento assinado. Se ele vazar os dados, a responsabilidade volta para a igreja.

Próximos passos

Adequar a igreja à LGPD leva mais de um dia, mas a lista deste guia cobre o essencial. Comece nomeando o encarregado, atualizando a política de privacidade e montando a matriz de tratamentos. O resto vem depois.

Se a sua igreja procura um sistema de gestão que já segue a LGPD, com acesso definido por função, criptografia na conexão e nos dados guardados, exportação dos dados quando precisar e canal direto com o nosso encarregado, agende uma demonstração do Religio. Para outros critérios na hora de escolher um fornecedor, leia Como escolher um sistema de gestão para igreja em 2026.