LGPD para igrejas: o que cuidar nos cadastros de pessoas

Este artigo é informativo e não substitui aconselhamento jurídico. Para o caso da sua igreja, consulte um advogado.

A recepção tem uma planilha de visitantes. A secretaria guarda fichas de membros. O ministério infantil anota nomes de crianças e responsáveis. A equipe de oração recebe pedidos muito pessoais. Tudo isso é tratamento de dados pessoais, e a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) se aplica a essas situações.

Isso não precisa assustar. Boa parte do que a LGPD pede combina com aquilo que uma igreja já deveria querer: tratar a história de cada pessoa com respeito. O caminho começa por entender uma particularidade importante.

Na igreja, até um cadastro simples pode ser sensível

A LGPD define como dado pessoal sensível, entre outros, o dado sobre "convicção religiosa" (art. 5º, II). Em uma igreja, o simples fato de um nome estar em um cadastro pode revelar essa informação. Por isso, vale tratar esses dados com mais cuidado, mesmo que sejam só nome e telefone.

Quando a base usada para esse tratamento é o consentimento, a lei pede que ele seja dado "de forma específica e destacada, para finalidades específicas" (art. 11, I). Existem outras bases legais em determinadas situações, e qual delas se aplica a cada atividade é uma boa pergunta para o seu advogado.

O que um bom consentimento precisa ter

A definição da lei fala em manifestação "livre, informada e inequívoca" (art. 5º, XII). Na prática, para um formulário ou cartão de visitante, revise estes pontos:

Destaque. Se o consentimento for por escrito, deve constar de cláusula destacada (art. 8º, § 1º). Coloque a autorização em um campo próprio, separado das outras perguntas. Uma caixa que já vem marcada não é uma boa prática.
Finalidade clara. O consentimento deve se referir a finalidades determinadas, e autorizações genéricas são nulas (art. 8º, § 4º). Frases como "autorizo o uso dos meus dados" dizem pouco. Explique: "para a equipe entrar em contato e me acompanhar na igreja".
Prova. Cabe a quem coleta provar que o consentimento foi obtido de acordo com a lei (art. 8º, § 2º). Guarde a data e a versão do texto aceito.
Cancelamento. A pessoa pode revogar o consentimento a qualquer momento, por procedimento gratuito e facilitado (art. 8º, § 5º). Diga como fazer isso e deixe o caminho simples.

Um modelo de frase, para adaptar com orientação jurídica:

Li o Aviso de Privacidade e autorizo a igreja a usar meus dados, inclusive a informação de que participo da igreja (dado sensível pela LGPD), para me acompanhar da primeira visita até servir como voluntário. Posso cancelar quando quiser.

Publique um aviso de privacidade

A pessoa tem direito a acesso facilitado às informações sobre o tratamento dos seus dados (art. 9º). Um aviso curto, em linguagem simples, deve responder pelo menos a estas perguntas:

Quem é a igreja responsável, e como falar com ela?
Quais dados são coletados, e para quê?
Com quem eles são compartilhados, incluindo os sistemas que a igreja usa?
Por quanto tempo ficam guardados?
Quais são os direitos da pessoa, e como exercê-los?

Deixe o aviso a um clique de cada formulário. Se usa um sistema, entenda seu papel e o do fornecedor: normalmente, a igreja decide como usar os dados e o fornecedor os trata em nome dela.

Crianças e adolescentes pedem atenção extra

O tratamento de dados de crianças e adolescentes deve ser feito no seu melhor interesse (art. 14). Para crianças, a lei exige consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (art. 14, § 1º). Ao cadastrar menores, oriente que o responsável preencha ou autorize, colete só o necessário e tenha especial cuidado com fotos, listas de presença e autorizações de retirada.

Limite quem tem acesso

Muitos riscos em igrejas não estão em ataques sofisticados, mas em hábitos do dia a dia. Revise:

Planilhas compartilhadas. Quem tem o link? Ele circula em grupos? Ex-líderes ainda têm acesso?
Grupos de mensagens. Evite colocar ali lista completa de pessoas, dados de saúde, situação familiar ou motivos de aconselhamento.
Papéis. Fichas e cartões não devem ficar expostos na recepção nem em gavetas abertas. Depois de digitados, decida se precisam ser guardados.
Pedidos de oração. Defina quem lê. O pedido de uma pessoa não deve virar assunto no corredor, em redes sociais ou em pregações sem autorização dela.
Líderes de ministério. Em regra, precisam ver os dados da própria equipe, não os da igreja inteira.
Quem saiu. Quando alguém deixa a liderança, retire os acessos no mesmo dia.

Esteja pronto para os pedidos das pessoas

A lei assegura direitos como confirmação de que há tratamento, acesso aos dados, correção de informações e eliminação de dados tratados com consentimento, observadas as exceções legais (art. 18). Na prática, defina três coisas: qual é o canal para esses pedidos, quem responde e como localizar os dados da pessoa em todos os lugares onde estão, inclusive nas planilhas antigas.

E, se ela pedir para não receber mais mensagens, respeite, sem insistência e sem constrangimento.

Um checklist para começar

Listar onde a igreja guarda dados de pessoas.
Remover cadastros e planilhas que ninguém usa mais, com orientação de quem cuida do tema.
Revisar o texto de autorização de cada formulário.
Publicar o aviso de privacidade.
Rever quem tem acesso a cada informação.
Definir o canal e o responsável pelos pedidos.
Consultar um advogado sobre os pontos da sua igreja, inclusive sobre encarregado.

Como o member. apoia essa rotina

O member. não torna uma igreja automaticamente adequada à LGPD, porque boa parte disso depende de decisões e hábitos da própria igreja. O que ele oferece é apoio: aceite em todos os formulários públicos, sempre desmarcado, com registro de data e versão; Aviso de Privacidade público com os dados da igreja; permissões por recurso, e o líder só nos ministérios dele; e pedidos de oração privados. Nessa relação, a igreja é a controladora e o member. atua como operador.

Você pode testar por 15 dias, sem cartão, ou agendar uma demonstração.

Fonte: Lei nº 13.709/2018 (LGPD), texto no repositório da CGU, consultado em 2 de novembro de 2026.