Sua paróquia tem formulário de inscrição em eventos? Seu colégio publica galeria de fotos dos alunos? Se sim, você está sujeito à LGPD e pode estar em irregularidade sem saber.
A Lei Geral de Proteção de Dados (LGPD) vale desde 2020, mas 90% das paróquias e colégios brasileiros ainda não se adequaram. Isso é grave porque esse setor lida com dados especialmente sensíveis: religião, menores de idade, saúde, dados familiares.
Neste artigo você vai entender exatamente o que precisa fazer para se adequar — sem juridiquês, com exemplos reais.
O que é LGPD (em 2 minutos)
A LGPD determina que toda pessoa tem direito de saber e controlar o que as empresas fazem com seus dados. Isso inclui:
- Nome, e-mail, telefone (dados cadastrais)
- Fotos e vídeos (imagem)
- CPF, RG, endereço (identificação)
- Dados bancários (pagamentos)
- Religião, saúde, convicção política, dados de menores (dados sensíveis proteção extra)
Se você coleta, armazena ou compartilha qualquer um desses dados, você está sob a LGPD. E com instituições religiosas/educacionais, isso é praticamente garantido.
Por que paróquias e colégios são alvos especiais?
Porque lidam com categorias que a LGPD chama de “dados sensíveis”:
- Religião: uma paróquia por definição coleta dado religioso de cada fiel cadastrado.
- Menores de idade: colégios lidam com crianças, que têm proteção reforçada. Coletar dado de criança sem consentimento dos pais é infração grave.
- Dados familiares: cadastros escolares coletam endereço, filiação, situação socioeconômica.
A ANPD (Autoridade Nacional de Proteção de Dados) tem prioridade máxima nesses casos. As multas podem chegar a R$ 50 milhões por infração.
Os 5 pontos críticos no site
1. Formulário de contato
Problema comum: formulário pergunta nome, e-mail e telefone sem nenhuma explicação do que vai ser feito com isso.
Adequação correta:
- Checkbox obrigatório: “Li e concordo com a Política de Privacidade”
- Texto curto acima: “Seus dados serão usados apenas para responder sua solicitação. Não compartilhamos com terceiros.”
- Link para a Política de Privacidade completa.
2. Newsletter e captação de e-mail
Problema comum: captura e-mail direto, sem opt-in explícito ou opção de descadastro.
Adequação correta:
- Opt-in duplo (confirmação por e-mail antes de começar a enviar)
- Link “Descadastrar” em todos os e-mails
- Registro de quando e como a pessoa consentiu
3. Galeria de fotos de eventos
Problema crítico em colégios e paróquias. Fotos de crianças, fiéis e famílias publicadas sem autorização formal.
Adequação correta:
- Termo de autorização de uso de imagem assinado (físico ou digital) por todos os retratados ou responsáveis (no caso de menores).
- Remoção imediata mediante solicitação.
- Evitar identificação nominal (“João Silva, 8 anos, 3º ano B”).
4. Dados de alunos/fiéis no sistema
Problema: cadastros antigos, sem base legal clara, armazenados por tempo indefinido.
Adequação correta:
- Política de retenção: “Mantemos dados ativos por X anos após o último contato.”
- Acesso restrito (só pessoas autorizadas da secretaria).
- Senhas fortes + 2FA em sistemas administrativos.
- Backup criptografado.
5. Cookies e tracking
Problema comum: sites usam Google Analytics, Meta Pixel e ferramentas de chat sem avisar o visitante.
Adequação correta:
- Banner de cookies que bloqueia scripts não-essenciais até o consentimento.
- Opções granulares: “Aceitar apenas essenciais” / “Aceitar todos”.
- Política de Cookies específica, além da Política de Privacidade.
Checklist rápido de conformidade
- ✅ Política de Privacidade publicada no site (link no rodapé)
- ✅ Política de Cookies com banner funcional
- ✅ Termos de Uso ou Aviso Legal
- ✅ Encarregado de Dados (DPO) nomeado e informado no site
- ✅ Canal de solicitação de dados (“Quero saber o que vocês têm sobre mim”)
- ✅ Base legal clara para cada tipo de dado coletado
- ✅ Sistema de autorização de imagem para eventos
- ✅ Registro de consentimento (log de quando cada pessoa aceitou)
- ✅ Contrato com fornecedores (quem hospeda, quem envia e-mail) exigindo conformidade
- ✅ Plano de resposta a incidentes (o que fazer se vazar dado)
As consequências reais de não se adequar
Muita gente acha que LGPD é “coisa de grande empresa”. Não é. A ANPD já aplicou multas em:
- Escolas particulares que publicavam lista de aprovados com CPF completo.
- Igrejas que vazaram banco de dados de dízimo.
- Faculdades que compartilhavam e-mail de alunos com parceiros comerciais.
Além da multa, existe o dano reputacional. Um vazamento de dados em um colégio vira matéria de jornal em 24 horas.
Como começar sua adequação
A adequação à LGPD não é projeto de TI, é projeto institucional. Envolve revisão de processos, treinamento da equipe e documentação.
Ordem recomendada:
- Mapeamento de dados — liste tudo que você coleta e onde guarda.
- Base legal — identifique por que você precisa de cada dado.
- Políticas e avisos — publique Política de Privacidade, Cookies e Termos.
- Adequação técnica do site — banner, formulários, consentimento.
- Treinamento da equipe — secretaria, voluntários, professores.
- Plano de incidente — o que fazer se algo vazar.
Conclusão
LGPD não vai embora e a fiscalização está aumentando. Para paróquias e colégios, que já têm confiança da comunidade como ativo principal, um vazamento ou autuação pode ser devastador.
A Erwise oferece auditoria LGPD gratuita para instituições religiosas e educacionais — em 30 minutos mostramos onde você está em conformidade e onde precisa ajustar. Agende sua auditoria →
