O cadastro de membros de uma igreja não é uma agenda de contatos: do ponto de vista do RGPD, é um dos tratamentos mais sensíveis que uma associação pode manter. Veja o que é permitido, o que não é, e os poucos reflexos que bastam para ficar em dia.
Este guia trata do direito francês: o RGPD (o regulamento europeu de proteção de dados) tal como aplicado na França e as recomendações da CNIL, a autoridade francesa de proteção de dados.
As três coisas para guardar: 1. o responsável pelo cadastro é a igreja, não a empresa do software. 2. O cadastro de membros de uma igreja contém, por natureza, dados sensíveis: o simples fato de constar nele revela uma convicção religiosa (artigo 9 do RGPD). 3. Existe uma exceção para as organizações religiosas (artigo 9.2.d), mas ela é estreita: deixa de valer assim que os dados saem da igreja, assim que se trata de saúde e assim que há perfilamento automatizado.
É a primeira pergunta, e muitas associações se enganam ao pensar que a responsabilidade é da empresa do software.
Consequência concreta: em caso de reclamação ou de fiscalização, quem responde é a associação. Um bom software não dispensa você das suas obrigações — mas deve dar os meios para cumpri-las: exportação, exclusão, rastreabilidade, prazos de conservação.
O artigo 9.1 do RGPD estabelece uma proibição de princípio: não se tratam dados que revelem as convicções religiosas de uma pessoa. Ora, é exatamente isso que faz, por definição, o cadastro de membros de uma igreja — mesmo que contenha apenas um nome e um número de telefone. A própria pertença é a informação sensível.
E o cadastro muitas vezes vai além: estágio de crescimento espiritual, participação em um grupo, pedidos de oração, notas de atendimento. Em outras palavras, o cadastro de membros de uma igreja é um dos tratamentos mais sensíveis que uma pequena associação pode manipular — muitas vezes sem ter consciência disso.
O RGPD prevê uma saída, justamente para permitir o funcionamento das associações religiosas, filosóficas, políticas ou sindicais. O artigo 9.2.d autoriza o tratamento de dados sensíveis por uma organização sem fins lucrativos com finalidade religiosa, sob duas condições cumulativas:
O texto exige ainda “garantias adequadas”: segurança, acesso restrito, prazos de conservação controlados.
Três pontos cegos, e são justamente os mais frequentes na vida real de uma igreja:
1. A saída dos dados para terceiros. Exportar a lista de membros para uma ferramenta de e-mail marketing ou uma plataforma externa é comunicar dados fora da organização: a exceção deixa de valer e o consentimento passa a ser necessário.
2. Os dados de saúde. Um pedido de oração que menciona uma doença, um luto ou uma depressão é um dado de saúde (considerando 35). Ele depende do consentimento explícito, não da exceção religiosa.
3. O perfilamento automatizado. Uma pontuação de engajamento, uma detecção automática de “membros em risco de afastamento”: são decisões automatizadas no sentido do artigo 22, que exigem transparência, consentimento e direito de oposição.
| Tratamento | Base legal possível | Consentimento necessário? |
|---|---|---|
| Cadastro de membros, gestão rotineira | Interesse legítimo (art. 6.1.f) + exceção do art. 9.2.d | Não, se as condições da exceção forem atendidas |
| Comunicação interna (convocações, notícias) | Interesse legítimo | Não, com direito de oposição |
| Envio para uma ferramenta de e-mail marketing externa | Consentimento (art. 6.1.a) | Sim |
| Pedidos de oração de caráter médico | Consentimento explícito (art. 9.2.a) | Sim |
| Notas pastorais confidenciais | Exceção do art. 9.2.d + garantias reforçadas | Não, mas com acesso estritamente restrito |
| Pontuação de engajamento, sugestões automatizadas | Consentimento + informação (art. 21 e 22) | Sim, com possibilidade de recusa |
| Recibos fiscais e contabilidade das doações | Obrigação legal (art. 6.1.c) | Não |
Tabela indicativa: a base legal depende sempre do contexto real do tratamento na sua associação.
O princípio (artigo 5.1.e) é simples: não por mais tempo que o necessário. Para as associações, a CNIL recomenda três anos a partir do fim da filiação. Aqui vai uma tabela de referência que você pode adotar:
| Dado | Base ativa | Depois |
|---|---|---|
| Ficha de um membro ativo | Duração da filiação | 3 anos após a saída, depois exclusão |
| Membro que se tornou inativo | 6 meses | Arquivamento por 3 anos |
| Notas pastorais comuns | Duração da filiação | 1 ano após a saída |
| Notas pastorais confidenciais | Duração da filiação | Exclusão imediata na saída |
| Pedidos de oração | 2 anos, ou oração respondida + 6 meses | Exclusão |
| Atendimentos pastorais agendados | Duração da filiação | 1 ano, anonimizados |
| Registro de acessos e alterações | 3 anos | Arquivamento por 2 anos |
| Comprovantes de consentimento | 5 anos após o último tratamento | Arquivamento por 5 anos |
Cada membro pode exercer direitos, e a associação deve responder no prazo de um mês. Na prática, prepare-se para quatro pedidos:
Muitas associações acham que estão dispensadas porque têm menos de 250 pessoas. Essa dispensa não se aplica quando o tratamento envolve dados sensíveis — portanto, nunca no caso do cadastro de membros de uma igreja.
Fique tranquilo: é um documento interno, não um procedimento administrativo. Para cada tratamento, anote a finalidade, as categorias de dados, a base legal, as pessoas que têm acesso, o prazo de conservação e as medidas de segurança. Algumas páginas bastam. Não confunda com a lista de membros — veja a nossa página dedicada ao registro de membros de uma associação de culto.
Uma igreja tem o direito de manter um cadastro dos seus membros?
Sim. O RGPD proíbe, em princípio, o tratamento de dados que revelem convicções religiosas (artigo 9.1), mas o artigo 9.2.d prevê uma exceção para as organizações sem fins lucrativos com finalidade religiosa. Ela se aplica sob duas condições cumulativas: o tratamento diz respeito apenas aos membros, ex-membros ou pessoas em contato regular com a igreja, e os dados não saem da organização sem o consentimento das pessoas.
Quem é responsável pelo cadastro: a igreja ou a empresa do software?
A igreja. É ela o responsável pelo tratamento no sentido do artigo 4.7 do RGPD: é ela quem decide por que e como os dados são tratados. A empresa do software é um subcontratante (artigo 4.8), que age conforme as instruções recebidas. Em caso de fiscalização da CNIL, quem responde é a associação — daí a importância de escolher uma ferramenta que ajude você a cumprir as suas obrigações.
É preciso o consentimento dos membros para constar no cadastro?
Nem sempre. A gestão administrativa rotineira dos membros pode se basear no interesse legítimo da associação ou na exceção do artigo 9.2.d. Por outro lado, o consentimento explícito volta a ser necessário em três casos: transmitir os dados a terceiros (ferramenta de e-mail marketing, plataforma externa), tratar dados de saúde e implementar perfilamento automatizado.
Por quanto tempo guardar os dados de um ex-membro?
Para as associações, a CNIL recomenda um prazo de três anos a partir do fim da filiação. Depois disso, os dados devem ser excluídos ou anonimizados. As notas pastorais, mais sensíveis, merecem um prazo mais curto — e as notas confidenciais, a exclusão assim que a pessoa sai.
Um pedido de oração pode ser um dado de saúde?
Sim, muitas vezes. O considerando 35 do RGPD inclui nos dados de saúde qualquer informação da qual se possa deduzir o estado de saúde física ou mental de uma pessoa. Um pedido de oração que menciona uma doença, um luto, uma internação ou uma depressão é um dado de saúde e está sujeito à proteção reforçada do artigo 9.
Uma igreja pequena precisa manter um registro das atividades de tratamento?
Sim. A dispensa prevista para as organizações com menos de 250 pessoas não se aplica quando o tratamento envolve dados sensíveis — o que é, por natureza, o caso do cadastro de membros de uma igreja. Esse registro é um documento interno simples: quais dados, para qual finalidade, com qual base legal, por quanto tempo, quem tem acesso.
O que fazer se um membro pedir a exclusão dos seus dados?
É preciso responder no prazo de um mês. A exclusão deve ser completa e abranger também os elementos relacionados: notas, pedidos de oração, histórico. Alguns dados podem ser mantidos se uma obrigação legal assim exigir — tipicamente os documentos contábeis ligados a uma doação. Verifique se o seu software permite uma exclusão real, e não uma simples ocultação.
Este artigo é uma síntese didática escrita pela equipe do Ministeo a partir de textos públicos (RGPD, recomendações da CNIL, direito francês das associações). Não constitui aconselhamento jurídico: para uma situação específica, procure a sua federação de igrejas, um jurista ou o encarregado de proteção de dados da sua associação. Encontrou alguma imprecisão? Escreva para nós: contact@ministeo.com.
Notas confidenciais criptografadas uma a uma, permissões de acesso diferenciadas, exportação e exclusão completa em um clique, hospedagem na França. Gratuito até 50 membros.
Começar grátis