LGPD na igreja: o que fazer com dados de membros

Dados de membros são dados pessoais. Telefone, e-mail, data de nascimento, histórico pastoral e lançamento de dízimo pedem cuidado — e a LGPD vale também para organizações religiosas no Brasil. Este texto não é parecer jurídico. É o que a secretaria consegue fazer nesta semana para reduzir risco óbvio, com ou sem advogado no conselho.

Igreja que trata cadastro como “lista da família” costuma espalhar a planilha no WhatsApp, no e-mail pessoal do tesoureiro e no notebook da secretária. O problema não começa no software. Começa no hábito. O sistema de gestão só ajuda se o acesso for por pessoa e a coleta for mínima.

1. Saiba quem é controlador

Na prática, a igreja controla os dados de membresia para fins administrativos e pastorais. Ela decide o que cadastrar, quem vê dízimo, quanto tempo um ex-membro permanece na base e como responde um pedido de correção. O software (como o Igreja Pro) opera a plataforma: autenticação, isolamento por organização (tenant) e hospedagem. Essa distinção importa quando alguém pergunta “vocês vendem nossos dados?” — o Igreja Pro não usa a base da congregação para marketing de terceiros; a igreja continua responsável pelo que pede no cadastro e pelo que imprime no domingo.

Se a igreja usa também Excel, Google Drive pessoal e um grupo de “avisos”, esses canais são tratamento de dado do mesmo jeito. Migrar para um sistema não apaga a planilha antiga. Apague ou arquive com regra.

2. Colete só o necessário

Checklist mínimo que a secretaria realmente usa:

• Nome
• Contato (telefone e/ou e-mail)
• Status (ativo, inativo, pendente)
• Data de nascimento (se a igreja trabalha aniversariantes)

Evite “campos por curiosidade”: renda familiar, documento completo “porque um dia o cartório pede”, endereço de todo mundo “para o censo”. Cada campo a mais é responsabilidade a mais e um vazamento pior. Dados de criança e adolescente pedem cuidado extra — não publique lista de aniversariantes infantis em rede aberta da igreja sem política clara.

O módulo de membros e visitantes no Igreja Pro cobre esse mínimo. Visitantes ficam em lista própria: misturar visitante com membro infla a base e espalha contato de quem veio uma vez.

3. Dízimo é dado pessoal (e sensível na prática)

O valor que um irmão entregou no envelope não é “só tesouraria”. É informação financeira ligada a uma pessoa. Quem vê lançamento nominal precisa ser pouca gente: tesoureiro, pastor admin, talvez um auxiliar com login próprio. Secretaria que cadastra membro não precisa ver o dízimo de cada um para imprimir certificado.

No Igreja Pro o financeiro é módulo separado, com totais e saldo no painel. Ainda não há conciliação bancária automática nem exportação em massa para e-mail. Isso é limite de produto — e, no recorte de privacidade, evita um CSV viajando para a caixa pessoal do conselheiro.

4. Controle quem acessa

• Login individual (sem senha compartilhada no PC da secretaria)
• Papéis: secretaria, tesouraria, liderança
• Revogue acesso quando alguém sai da equipe — no mesmo mês, não “depois da assembleia”
• Não encaminhe listas por e-mail “para facilitar a célula”

O artigo quem deve ter login detalha papéis. LGPD e pastoreio aqui falam a mesma língua: auditoria de “quem alterou o quê” só existe se não for um usuário genérico chamado Igreja.

5. Segurança básica que a secretaria consegue cumprir

• HTTPS no sistema (o Igreja Pro opera com conexão criptografada)
• Senhas fortes, sem post-it no monitor
• Não exportar listas para e-mail pessoal sem necessidade
• Backup sob controle da organização, não só no HD que “o irmão da mídia leva para casa”
• Computador da secretaria com sessão bloqueada quando ela se levanta

Nenhum SaaS salva a igreja de um print da tela no grupo da liderança. Política é hábito, não banner.

6. Direitos dos titulares — tenha um rito, não um discurso

Esteja pronto para pedidos de acesso, correção ou exclusão, alinhados à política da igreja e aos limites legais (há hipóteses em que a organização precisa reter algum registro). Documente:

1. Quem recebe o pedido (secretaria? pastor?)
2. Em quantos dias vocês respondem internamente
3. O que é corrigido no cadastro versus o que é arquivo histórico de tesouraria
4. Como vocês tratam ex-membro que pediu para sair da lista de aniversariantes mas ainda aparece em lançamento antigo

Não improvise no WhatsApp. Um parágrafo na política e um responsável nomeado já separam igreja séria de igreja assustada.

7. Transparência e retenção

Publique (ou deixe acessível) uma política de privacidade. No Igreja Pro: /privacidade. Diga com palavras simples o que a secretaria coleta e por quê. Revise inativos uma vez por ano: membro que saiu da cidade em 2018 não precisa continuar no recorte de aniversariantes de 2026. Inativar não é sempre apagar — histórico de tesouraria pode ter regra própria. Combine com o conselho antes do primeiro pedido nervoso.

8. Incidente: o que fazer nas primeiras horas

Se uma planilha vazou no grupo errado ou um ex-voluntário ainda entra no sistema:

1. Revogue o acesso.
2. Pare de reenviar a lista “atualizada” pelo mesmo canal.
3. Anote o que vazou (nomes? telefones? valores de dízimo?).
4. Avisem a liderança e, se o caso for grave, busquem orientação jurídica. A LGPD prevê comunicação à ANPD e a titulares em hipóteses de risco — isso já é terreno de advogado, não de checklist de blog.

O valor do sistema aqui é isolamento por tenant e login revogável. Planilha no Drive pessoal não tem “desfazer o compartilhamento” tão limpo.

Próximo passo

Organize o cadastro com gestão de membros, multi-usuário nos planos e o guia de sistema de gestão. Privacidade na igreja não é software de banco. É menos dado, menos gente com a senha, e um rito para o dia em que alguém pedir explicação.