Cena comum: o fotógrafo da sua igreja tira 800 fotos no culto de domingo, o voluntário de comunicação seleciona as melhores, sobe no Instagram e no site. Tudo certo, certo?
Do ponto de vista da Lei Geral de Proteção de Dados — a LGPD — a resposta pode ser: depende. E entender do que depende é o que vai diferenciar uma igreja que opera com tranquilidade de uma que pode se ver em apuros.
Este artigo foi escrito para líderes, pastores, coordenadores de comunicação e voluntários que gerenciam as fotos de suas comunidades. Não é consultoria jurídica — é uma orientação prática baseada no texto da lei, escrita em linguagem acessível.
O que é a LGPD e por que igrejas precisam se preocupar com ela
A Lei Geral de Proteção de Dados (Lei 13.709/2018) entrou em vigor em setembro de 2020 e estabelece regras sobre como organizações — públicas ou privadas, com ou sem fins lucrativos — podem coletar, armazenar, compartilhar e tratar dados pessoais de pessoas físicas.
Muitas lideranças de igrejas acreditam que a LGPD "é coisa de empresa" ou que entidades religiosas têm algum tipo de isenção. Isso é um equívoco. A lei se aplica a qualquer organização que trate dados pessoais — e isso inclui igrejas, associações religiosas e entidades sem fins lucrativos.
A ANPD (Autoridade Nacional de Proteção de Dados), órgão que fiscaliza o cumprimento da lei, pode aplicar sanções administrativas que vão de advertências a multas de até 2% do faturamento anual, limitadas a R$ 50 milhões por infração. Para igrejas, que raramente têm faturamento no sentido tradicional, a base de cálculo pode ser o orçamento anual.
Fotos são dados pessoais? Sim — e podem ser biométricos
A LGPD define dado pessoal como "informação relacionada a pessoa natural identificada ou identificável". Uma foto que mostra o rosto de uma pessoa de forma que ela possa ser reconhecida é, portanto, um dado pessoal.
Mais do que isso: quando você usa reconhecimento facial para indexar rostos, está tratando dados biométricos — uma categoria especial de dado pessoal que a lei trata com proteção reforçada (art. 11). O mesmo se aplica a dados de saúde, origem racial ou étnica, convicção religiosa, entre outros.
Dado biométrico na prática: se sua galeria permite busca por selfie (reconhecimento facial), você está tratando dados biométricos. Se você apenas publica fotos sem usar reconhecimento automático, está tratando dados pessoais comuns — ainda sujeitos à LGPD, mas com requisitos um pouco menos rigorosos.
O que as igrejas podem e não podem fazer com fotos de membros
O que é permitido — com a base legal correta
A LGPD lista dez hipóteses legais (bases legais) que justificam o tratamento de dados. Para igrejas que publicam fotos de membros, as mais relevantes são:
- Consentimento (art. 7º, I): a pessoa autorizou expressamente. É a base mais direta e recomendada.
- Legítimo interesse (art. 7º, IX): o tratamento é necessário para finalidades legítimas, desde que não sobreponham os direitos do titular. Mais complexo de invocar — exige uma avaliação de impacto que considere o contexto.
- Exercício regular de direitos (art. 7º, VI): menos aplicável ao contexto fotográfico.
Para dados biométricos (reconhecimento facial), as bases são ainda mais restritas — o consentimento explícito é o caminho mais seguro (art. 11, I).
O que é problemático
- Publicar fotos de pessoas que nunca foram informadas nem consentiram
- Usar fotos de menores de idade sem o consentimento dos responsáveis
- Usar reconhecimento facial sem informar os membros e sem base legal clara
- Compartilhar banco de fotos com terceiros sem autorização
- Manter fotos de ex-membros ou visitantes que pediram para ser esquecidos
Atenção especial a menores: o art. 14 da LGPD estabelece proteção reforçada para dados de crianças (até 12 anos) e adolescentes (12 a 18 anos). Fotos de crianças exigem consentimento dos pais ou responsáveis. Isso inclui fotos em cultos, escola bíblica, eventos infantis e qualquer outra atividade.
Consentimento: como coletar de forma válida
Para que o consentimento seja válido segundo a LGPD, ele precisa ser:
- Livre: sem pressão ou coerção. Ninguém pode ser penalizado por não consentir.
- Informado: a pessoa precisa saber para que os dados serão usados.
- Inequívoco: não pode ser presumido. Silêncio não é consentimento.
- Específico: para finalidade determinada. "Posso usar suas fotos para qualquer coisa" não é válido.
Na prática, como fazer isso sem criar uma papelada enorme?
Opção 1: Formulário de membro
Inclua um campo no formulário de cadastro de novos membros: "Autorizo a publicação de minhas fotos nos canais de comunicação da igreja (site, redes sociais, galeria online), para fins de divulgação das atividades da comunidade." Com uma caixinha de aceitar e uma de recusar.
Opção 2: Aviso em eventos específicos
Para eventos abertos a visitantes e não-membros, coloque um comunicado visível na entrada: "Este evento será fotografado. As imagens poderão ser publicadas nos canais da [Nome da Igreja]. Para solicitar a exclusão de suas fotos, fale com [contato]."
Opção 3: Aviso na galeria online
A galeria pode ter um banner de aviso de cookie/privacidade que informe sobre as fotos e ofereça um link para solicitação de exclusão. A Fotarca inclui esse recurso automaticamente.
Direitos dos titulares que sua igreja precisa garantir
A LGPD garante às pessoas uma série de direitos em relação a seus dados. Os mais relevantes para o contexto fotográfico são:
Direito de acesso
Qualquer membro pode solicitar uma cópia dos dados que você tem sobre ele — incluindo quais fotos ele aparece na galeria e como esses dados foram tratados. Sua equipe de comunicação precisa ser capaz de responder a essa solicitação.
Direito de exclusão
Se um membro pedir para ter suas fotos removidas da galeria, você é obrigado a atender — especialmente se o consentimento era a base legal usada. A pessoa pode revogar o consentimento a qualquer momento, e você tem prazo para remover os dados.
Direito à portabilidade
O titular pode pedir uma cópia dos dados em formato estruturado. Para fotos, isso significa que, se alguém quiser as fotos em que aparece para uso próprio, você deve fornecê-las.
Direito à correção
Se algum dado estiver errado — por exemplo, uma legenda de foto com nome errado — a pessoa pode pedir a correção.
Como a Fotarca ajuda sua igreja com LGPD
A Fotarca foi construída com alguns recursos específicos para ajudar igrejas a operar em conformidade com a LGPD:
Solicitação de exclusão de dados
A plataforma inclui um formulário público onde qualquer pessoa pode solicitar a exclusão, exportação ou correção de seus dados. A solicitação fica registrada no painel do administrador, que pode acompanhar e responder cada caso.
Política de privacidade customizável
Cada galeria pode ter sua própria política de privacidade, editável pelo administrador da igreja. Você escreve em linguagem simples o que faz com as fotos, e a política fica acessível na galeria.
Exclusão individual de fotos
O administrador pode deletar fotos individuais — incluindo todos os dados associados, como thumbnails e embeddings faciais — quando um membro solicitar remoção.
Controle de visibilidade
Álbuns podem ser configurados como privados (com senha ou link protegido) ou públicos. Eventos com público externo podem ser publicados privados por padrão até que o processo de consentimento esteja concluído.
Banner de consentimento
A galeria pública exibe automaticamente um banner de aviso sobre cookies e uso de dados, com link para a política de privacidade — em conformidade com os requisitos de transparência da LGPD.
Checklist prático para igrejas
Adequação à LGPD — Fotografia e Galeria Online
- Incluir campo de consentimento fotográfico no formulário de novos membros
- Definir quem na equipe é responsável por responder solicitações de dados
- Criar ou adaptar política de privacidade específica para a igreja
- Configurar aviso de privacidade na galeria online
- Estabelecer processo para atender solicitações de exclusão em até 15 dias úteis
- Criar comunicado para eventos com público externo (visitantes, parceiros)
- Obter consentimento dos pais/responsáveis para fotos de menores
- Documentar a base legal para cada tipo de tratamento fotográfico
- Revisar fotos antigas e remover as que não têm base legal adequada
- Se usar reconhecimento facial: informar membros explicitamente e coletar consentimento específico
A LGPD na prática: qual é a prioridade?
Se você está começando agora, não precisa resolver tudo de uma vez. O mais importante é:
- Primeiro: informar os membros que você fotografa e publica fotos. Isso sozinho já resolve boa parte do requisito de transparência.
- Segundo: criar um mecanismo para quem não quer aparecer pedir exclusão.
- Terceiro: documentar o processo — quem autorizou, quando, para quê.
- Depois: formalizar o consentimento no cadastro de membros e revisar os casos mais sensíveis (menores, reconhecimento facial).
A LGPD não foi criada para impedir igrejas de fazer comunicação. Foi criada para garantir que as pessoas tenham controle sobre seus próprios dados. Quando você coloca os membros em primeiro lugar — o que a maioria das igrejas já faz em outros aspectos da vida comunitária — a adequação vem naturalmente.
Conclusão
Publicar fotos de membros sem o consentimento correto não é apenas um risco legal — é uma questão de respeito à pessoa. A LGPD nada mais faz do que formalizar algo que já deveria ser uma prática de qualquer comunidade que se importa com seus integrantes.
A boa notícia é que adequar-se não precisa ser complicado. Com algumas mudanças no processo de cadastro de membros, um aviso na galeria online e um canal para solicitações de dados, sua igreja pode operar com tranquilidade, transparência e respeito pela privacidade de todos.