A igreja
Em geral, é a controladora dos cadastros de membros, contribuições, pedidos de oração, atendimentos e demais registros pastorais porque decide as finalidades e como esses dados serão usados.
Proteção de dados na prática
LGPD para igrejas: responsabilidades claras e cuidado real
A tecnologia ajuda a proteger e organizar informações, mas conformidade não nasce de um botão. Cada igreja precisa saber por que coleta cada dado, quem pode acessá-lo, por quanto tempo será mantido e como atenderá seus titulares.
Dados religiosos são sensíveis
A igreja define as finalidades pastorais
IA é opcional e exige transparência
O titular mantém seus direitos
Quem faz o quê
Controlador, operador e fornecedores
Os papéis devem ser avaliados por operação, e não apenas pelo nome no contrato.
A Sanctuware
Normalmente atua como operadora ao processar dados pastorais sob instruções da igreja. Pode atuar como controladora dos dados necessários à própria conta, cobrança, segurança, prevenção a fraude e suporte.
Outros fornecedores
Hospedagem, pagamentos, e-mail, Meta/WhatsApp e o provedor de IA habilitado podem participar do tratamento. Contratos, finalidade, localização e salvaguardas precisam ser considerados em cada fluxo.
Importante: esta página explica como o produto foi desenhado e não substitui análise jurídica da realidade de cada igreja.
O que exige mais cuidado
Dados religiosos são dados pessoais sensíveis
A LGPD inclui convicção religiosa entre os dados pessoais sensíveis. Informações de saúde, aconselhamento e situações familiares podem elevar ainda mais o risco.
Identificação e contato
Nome, telefone, e-mail, endereço, aniversário, família e congregação.
Comunicações por WhatsApp
Consentimento específico, número, mensagens individuais, estados de entrega e cancelamentos. A igreja deve respeitar a finalidade informada e pedidos de saída.
Vida comunitária
Vínculos, presença, eventos, ministérios, histórico e acompanhamento.
Dados pastorais
Pedidos de oração, notas, conversas, necessidades pessoais e informações eventualmente relacionadas à saúde.
Dados financeiros
Ofertas, dízimos, despesas e registros necessários à prestação de contas.
Segurança e auditoria
Acessos, função do usuário, ações administrativas, endereço IP e dados técnicos quando necessários.
Inteligência artificial
No Pastor Online, a mensagem e o histórico recente da sessão apoiam a resposta. Relatórios comportamentais usam somente contagens agregadas.
Antes de cadastrar
Finalidade, necessidade e base legal
Para cada categoria de dados, a igreja deve documentar uma finalidade específica, coletar apenas o necessário e identificar uma hipótese legal adequada. Consentimento não é uma autorização genérica nem a única base prevista na LGPD.
Dados sensíveis seguem as hipóteses próprias do artigo 11. A base correta depende do contexto concreto; por isso o sistema não escolhe automaticamente a justificativa jurídica pela igreja.
- Explique ao membro o que será coletado e para qual finalidade.
- Evite observações excessivas, julgamentos ou dados sem utilidade pastoral definida.
- Restrinja o acesso conforme a função de cada usuário.
- Revise periodicamente cadastros, permissões e registros antigos.
- Documente fornecedores, compartilhamentos e decisões relevantes.
Pastor Online e relatórios
Como a inteligência artificial usa os dados
Os recursos de IA ficam desativados até serem habilitados. A tabela individual é calculada e exibida somente dentro do Sanctuware. Nos relatórios comportamentais, apenas contagens agregadas são enviadas ao modelo de IA.
Nomes, contatos, observações, textos de oração, mensagens, conversas e históricos individuais não são enviados ao modelo nesses relatórios.
No Pastor Online, são enviados somente a mensagem atual, o histórico recente da sessão e os conteúdos aprovados pela igreja.
A resposta da IA deve ser revisada por uma pessoa e não substitui atendimento pastoral, psicológico, médico ou jurídico.
Fora do Brasil
Transferência internacional
Alguns fornecedores de infraestrutura ou IA podem processar dados em outros países. Nesses casos, os agentes envolvidos devem observar a LGPD e o Regulamento de Transferência Internacional de Dados da ANPD, adotar um mecanismo válido e dar informações claras aos titulares.
Direitos e ciclo de vida
Da coleta à exclusão
Direitos dos titulares
Confirmação e acesso, correção, informação sobre compartilhamentos, revisão de decisões automatizadas e, quando cabível, portabilidade, oposição, revogação do consentimento ou eliminação.
Retenção
A igreja deve manter cada dado somente pelo período necessário à finalidade informada ou ao cumprimento de obrigação aplicável. As conversas seguem retenção automática configurável pela igreja. A organização pode exportar os registros e solicitar correção ou exclusão pelos canais responsáveis, quando aplicável.
Atendimento
A igreja responde pelas solicitações ligadas aos seus membros. A Sanctuware oferece suporte técnico para localizar, corrigir, exportar ou excluir dados quando a medida for legalmente aplicável.
Segurança e incidentes
Proteção é um processo contínuo
O Sanctuware usa separação por organização, autenticação, permissões por função, registros administrativos e proteção de segredos. A igreja continua responsável por contas individuais, senhas fortes, retirada de acessos e uso adequado das informações.
Suspeitas de acesso indevido, perda ou exposição devem ser comunicadas imediatamente para investigação. Quando o incidente puder causar risco ou dano relevante, o controlador deve avaliar as comunicações exigidas à ANPD e aos titulares.
Exercer direitos ou comunicar incidente
Identifique a igreja ou conta relacionada, descreva a solicitação sem incluir dados sensíveis desnecessários e informe um meio seguro para retorno.
Falar com a SanctuwareE-mail: contato@sanctuware.com
Referências oficiais
Versão 2026.07 · Vigência em 19 de julho de 2026.