Diretório de membros e LGPD: o que toda igreja pequena precisa acertar

Um diretório de membros de igreja entra no escopo da LGPD no momento em que guarda nomes, contatos ou fotos de pessoas identificáveis — mesmo que a sua igreja seja pequena, tocada por voluntários e nunca tenha se pensado como “uma empresa de dados”. Na prática, isso significa escolher uma base legal para guardar os dados, coletar só o que a igreja precisa, deixar cada membro controlar o que aparece sobre ele e conseguir responder direito a um pedido de acesso ou de exclusão. Este guia cobre cada um desses pontos em linguagem simples.

Antes de qualquer outra coisa: no Brasil, convicção religiosa é dado sensível pela LGPD. Isso quer dizer que a lista de membros de uma igreja já é, por definição, um cadastro de dados sensíveis, e não só as anotações pastorais que mencionam saúde ou uma crise familiar, porque o simples fato de uma pessoa constar nela revela a religião dela. Isso muda a base legal exigida e o cuidado esperado desde o primeiro campo do diretório.

Se você é o pastor, o administrador da igreja ou o voluntário que “mexe com o computador”, você pode já ser a pessoa legalmente responsável por como os dados da sua congregação são tratados — mesmo que ninguém tenha dito isso em voz alta. Isso não é para assustar. A maior parte do que a LGPD pede de um diretório de membros de igreja é bom senso, uma vez explicado, e um sistema de diretório bem construído já resolve boa parte do trabalho pesado por você. Isto é uma informação geral para ajudar a pensar no assunto, não uma orientação jurídica — para qualquer dúvida específica da sua congregação, um consultor de proteção de dados ou a ANPD (Autoridade Nacional de Proteção de Dados) são o lugar certo para confirmar os detalhes.

A sua igreja é uma “controladora de dados” — sim, mesmo sendo pequena

Pela LGPD, uma “controladora” é quem decide por que e como os dados pessoais são coletados e usados. Se a sua igreja mantém um diretório com nomes, telefones, e-mails ou fotos de membros, a igreja, e não um fornecedor de software nem um voluntário agindo sozinho, é a controladora dos dados. O fornecedor do software que ela usa é o operador; essa relação precisa estar escrita no contrato entre os dois. O tamanho não isenta ninguém: uma congregação de quarenta pessoas tocada inteiramente por voluntários carrega as mesmas responsabilidades básicas de controladora que uma organização grande.

Isso coloca a responsabilidade na liderança da igreja (muitas vezes representada legalmente pelo pastor, pelo conselho de líderes ou pela entidade religiosa registrada), e não em qualquer voluntário que por acaso cuida da planilha. A LGPD chama essa pessoa de encarregado — o encarregado pelo tratamento de dados pessoais, cujo nome e contato deveriam estar na página de privacidade da igreja. Vale decidir, por escrito, quem é o encarregado, para que essa responsabilidade não fique, sem ninguém perceber, com a pessoa que montou a lista cinco anos atrás e nem frequenta mais a igreja.

A base legal do diretório

A LGPD exige uma base legal para guardar qualquer dado pessoal. Para um diretório de membros de igreja, três hipóteses costumam se aplicar, e qual delas cabe depende de como o diretório é usado:

Consentimento. A base mais clara para um diretório de membros, especialmente onde os campos incluem coisas que um membro pode não querer totalmente públicas — um endereço residencial, um celular, uma foto. O consentimento precisa ser um sim dado livremente, e não uma caixinha marcada automaticamente no cadastro, e o membro precisa de um jeito fácil de retirá-lo depois.
Legítimo interesse. Pode se aplicar a usos mais limitados e internos — por exemplo, um sistema de escala que precisa do celular de um voluntário para mandar um lembrete no WhatsApp, ou uma liderança pastoral que precisa ver quem está numa célula. O legítimo interesse ainda exige pesar a necessidade da igreja contra a expectativa razoável do membro, e não cobre usos que surpreenderiam ou incomodariam a pessoa se ela soubesse.
Tratamento por entidade religiosa. A LGPD tem uma previsão específica para isso: uma entidade religiosa pode tratar os dados sensíveis dos próprios membros sem pedir consentimento para essa finalidade, desde que o uso fique dentro da vida da própria igreja. No momento em que um dado é repassado a um fornecedor externo ou passa a servir outra finalidade, essa dispensa deixa de valer e uma das duas bases acima volta a ser necessária.

Uma regra prática: use consentimento para qualquer coisa visível a toda a congregação (uma entrada pública no diretório, uma foto, uma lista de célula compartilhada além da equipe imediata), e reserve o legítimo interesse para usos operacionais estreitos que um membro esperaria como administração normal da igreja. Na dúvida, pergunte — uma pergunta curta de opt-in no cadastro (“Podemos incluir seu nome e telefone no diretório de membros, visível só para outros membros?”) resolve a maior parte disso numa única frase.

Minimização de dados: não colete o que não precisa

Um dos princípios mais simples e práticos da LGPD é a minimização de dados — guarde só os dados pessoais que você usa. Diretórios de igreja tendem a acumular campos ao longo dos anos porque “pode ser útil um dia”: data de nascimento, nome do cônjuge, dados do empregador, endereço residencial coletado uma vez para uma correspondência que parou de existir há anos. Cada campo que ninguém usa é só risco.

Um exercício anual útil: passe pelos campos do seu diretório e pergunte, para cada um, “o que faríamos se esse campo sumisse amanhã?”. Se a resposta honesta for “nada”, remova o campo. Isso importa especialmente para dados sensíveis (condições de saúde, pedidos de oração que envolvem detalhes médicos ou familiares, anotações de proteção). A LGPD trata isso como “dado sensível” e exige cuidado extra e, na maioria dos casos, consentimento explícito só para registrar. Se o seu sistema de pedidos de oração capta detalhes assim, ele merece o mesmo cuidado que o diretório, não uma isenção informal só porque “parece pastoral, e não administrativo”.

Consentimento para visibilidade do diretório e uso de foto

Duas decisões específicas aparecem em quase todo diretório de igreja: quem pode ver uma entrada e se uma foto está incluída.

Visibilidade não é tudo ou nada. Um diretório bem desenhado deixa um membro visível para toda a congregação, só para a própria célula, ou só para a equipe e liderança para fins de cuidado pastoral — e deixa a própria pessoa escolher isso, em vez de herdar um único padrão que talvez não sirva para a sua situação. Alguém passando por uma situação familiar difícil, por exemplo, pode querer que a entrada apareça para a liderança, mas não para a congregação inteira.

Fotos merecem seu próprio consentimento, separado da entrada básica no diretório. Alguém pode estar totalmente à vontade com nome e telefone visíveis para outros membros, mas incomodado com a própria foto aparecendo — ou o contrário. Juntar o consentimento de foto numa única chave “entrar no diretório: sim/não” tira do membro uma escolha que é dele por direito, individualmente.

Pedidos de acesso e exclusão: onde uma planilha falha silenciosamente

Pela LGPD, qualquer membro pode perguntar quais dados pessoais a sua igreja guarda sobre ele, ou pedir para excluí-los. Os dois pedidos precisam ser atendidos num prazo razoável, e os dois exigem que você saiba onde os dados dessa pessoa estão.

É aqui que uma planilha compartilhada, uma mistura de formulários em papel e os cadernos pessoais de alguns voluntários falham nisso. Se alguém sai da igreja e pede para apagar os dados, você consegue afirmar com confiança que eles sumiram do diretório, do sistema de escalas, da lista de e-mail e de qualquer cópia de backup que alguém fez dezoito meses atrás? Na maioria das estruturas tocadas por voluntários, honestamente, ninguém sabe ao certo — os dados se espalharam mais do que qualquer um pretendia, e ninguém sabe onde foram parar todas as cópias.

Um sistema de gestão de igreja bem construído já resolve isso na estrutura: um único registro de membro alimenta o diretório e a escala, em vez de cópias separadas em cada sistema, então um pedido de exclusão toca um único lugar. Procure um software que gere uma exportação de tudo o que existe sobre um membro (para pedidos de acesso) e faça uma exclusão completa e verificável (para pedidos de eliminação), sem que um voluntário precise vasculhar cada canto do sistema à mão.

O que procurar num software de diretório de membros de igreja

Ao avaliar um sistema para guardar os dados dos membros da sua igreja, alguns recursos separam um software que apoia a LGPD de verdade de uma planilha com tela de login:

Controles de visibilidade granulares — por membro, por campo, para que alguém possa ser listado sem que todo campo fique público.
Rastreamento de consentimento separado para entrada no diretório e para uso de foto, de preferência com um registro de quando o consentimento foi dado (e um jeito fácil de retirá-lo).
Registro de auditoria mostrando quem viu ou alterou o registro de um membro, para você poder responder honestamente “quem teve acesso a isso” se um dia perguntarem.
Ferramentas de exportação e exclusão que gerem uma exportação ou exclusão completa e específica do membro numa única ação, em vez de exigir uma busca manual entre módulos.
Hospedagem e residência de dados claras — saber exatamente onde os dados dos seus membros ficam armazenados fisicamente e sob qual contrato importa para a sua própria tranquilidade. Não é uma exigência formal da LGPD, mas é a primeira coisa que você vai precisar responder se alguém da igreja perguntar.

Nada disso precisa ser complicado para uma congregação de cinquenta ou cem pessoas. Precisa estar embutido no sistema desde o início, para que o administrador da igreja não seja pessoalmente responsável por lembrar disso toda vez. O software lembra.

A gestão de membros do Ekkli é construída pensando nisso: dados hospedados em infraestrutura própria na Europa, sob contrato claro de tratamento e um mecanismo de dupla confirmação, com consentimento próprio para cada canal de comunicação. Um perfil de autoatendimento privado deixa cada membro gerenciar o próprio consentimento e os próprios dados diretamente, em vez de a secretaria atender cada pedido à mão, e pedir a própria exportação de dados, gerada direto do registro dele.

Sendo preciso: o Ekkli tem um banco de dados de membros voltado para a administração, com consentimento em autoatendimento, e ao lado dele um diretório de membros em que cada pessoa controla o que os outros veem. Veja nossa página sobre gestão de membros para todo o detalhe.

Seis meses grátis, sem cartão de crédito. O teste do Ekkli inclui projeção de louvor, um site em subdomínio, o banco de dados de membros, escala e planejamento, inscrição em eventos, notificações push e hospedagem de áudio das pregações dentro de um espaço de armazenamento de 2 GB, para até 50 pessoas. Configure o diretório de membros no Ekkli e veja os controles de consentimento por conta própria.

Perguntas frequentes

A LGPD se aplica a igrejas pequenas, tocadas por voluntários?

Sim. O que conta é a igreja tratar dados pessoais de gente identificável, como já explicamos acima. Uma congregação de trinta pessoas tem as mesmas obrigações básicas de qualquer organização — a diferença é quantas horas alguém tem para cuidar disso.

Que base legal uma igreja deve usar para o diretório de membros?

A maioria das igrejas usa consentimento para tudo que fica visível além da equipe principal (uma entrada pública no diretório, uma foto, uma lista de célula) e legítimo interesse para usos operacionais estreitos, como um lembrete de escala. Esta é uma orientação geral; confirme os detalhes com um consultor de proteção de dados ou com a ANPD para a situação exata da sua igreja.

Um membro pode pedir para ser removido do diretório?

Sim. Pelo direito de eliminação previsto na LGPD, um membro pode pedir que os próprios dados pessoais sejam apagados, e a igreja deve conseguir atender esse pedido num prazo razoável. Um software que mantém um único registro de membro entre o banco de dados e a escala, mais uma exportação de dados em autoatendimento de verdade, torna isso muito mais perto de uma ação única do que de uma busca manual por vários sistemas.

Precisamos de consentimento separado para fotos no diretório?

É boa prática tratar o consentimento de foto separadamente da inclusão no diretório. Um membro pode estar à vontade com nome e contato visíveis, mas não com a foto — ou o contrário.

O que conta como dado “sensível” no contexto de uma igreja?

A LGPD trata informações de saúde e detalhes parecidos como “dado sensível”, exigindo cuidado extra e, geralmente, consentimento explícito. Pedidos de oração ou anotações pastorais que mencionam condições médicas, saúde mental ou crises familiares entram nessa categoria, mesmo que pareçam cuidado pastoral comum, e não coleta formal de dados.

Onde posso ler o texto da LGPD ou receber orientação oficial?

O site oficial da ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd, é um bom ponto de partida neutro, e um consultor de proteção de dados pode responder perguntas específicas da sua congregação.

Pronto para dar à sua igreja um diretório de membros que já nasce com privacidade embutida? Seis meses grátis — sem cartão de crédito. Comece os seis meses da sua igreja no Ekkli e configure suas primeiras opções de visibilidade e consentimento hoje.