LGPD em ONGs: doações e dados de beneficiários

O financiador pede provas de que a ajuda chegou às famílias. A equipe reúne recibos, fotos e fichas de atendimento no mesmo arquivo. É nessa decisão cotidiana que a LGPD em ONGs faz diferença: comprovar resultados exige escolher quais informações cada destinatário realmente precisa receber. Este artigo mostra como organizar esse caminho, da inscrição no projeto à prestação de contas.

Uma organização assistencial precisa conhecer as pessoas que atende, manter contato com doadores e orientar voluntários. Cada atividade tem um propósito diferente. Quando todas usam a mesma planilha, detalhes de saúde ou da vida familiar podem chegar a quem só precisava conferir uma entrega.

Como a LGPD em ONGs se aplica aos projetos sociais

A ausência de fins lucrativos não dispensa a proteção de dados. A LGPD, em seu artigo 3º, alcança organizações privadas nas situações ali previstas, como o uso de dados no Brasil. Isso inclui coletar, guardar e compartilhar informações que identificam pessoas. O cuidado vale para sistemas digitais e para fichas em papel.

Para aplicar a LGPD em ONGs, comece acompanhando um projeto do início ao fim. Descubra quem preenche o cadastro, onde os documentos ficam e quem recebe os relatórios. Inclua formulários, pastas compartilhadas e mensagens nos celulares. Esse levantamento ajuda a encontrar cópias que a coordenação talvez nem saiba que existem.

A TOGETHER começa pelo data mapping, ou mapeamento de dados, para direcionar tempo e recursos às necessidades encontradas. O guia sobre data mapping e adequação à LGPD explica essa abordagem. Se houver uma pasta aberta ao público, restrinja o acesso imediatamente. O levantamento pode continuar enquanto a exposição é corrigida.

Cadastro de beneficiários: peça o necessário para atender

Com o fluxo identificado, revise cada campo do cadastro. Pergunte qual decisão depende daquela informação: confirmar contato, verificar um critério de participação ou organizar uma entrega. Se a equipe não souber explicar o uso, reavalie a coleta. O princípio da necessidade, no artigo 6º da LGPD, limita os dados ao que é pertinente e necessário para a finalidade.

Em um projeto de distribuição de alimentos, por exemplo, confirme se é preciso guardar cópias integrais dos documentos apresentados. Uma conferência registrada pode atender à necessidade em determinadas rotinas. A resposta depende das regras do projeto e das obrigações que a organização precisa cumprir. Documente a escolha para que cada voluntário não invente um procedimento diferente.

Informações de saúde e origem racial são dados sensíveis, uma categoria com proteção específica na LGPD. Renda e dificuldade financeira, isoladamente, não entram nessa definição legal, embora sua exposição possa prejudicar a pessoa. Observe também o que o conjunto revela. Uma lista vinculada a um atendimento para determinada doença pode revelar informação de saúde mesmo sem uma coluna de diagnóstico.

Qual justificativa permite usar esses dados?

Depois de reduzir o cadastro, registre a base legal de cada uso: a hipótese da lei que permite realizar aquela atividade. Os artigos 7º e 11 da LGPD trazem possibilidades diferentes para dados comuns e sensíveis. A finalidade social do projeto, sozinha, não substitui essa escolha. Também não transforma toda coleta em uma situação de proteção da vida.

Uma obrigação legal pode justificar os registros necessários ao seu cumprimento. Já o consentimento exige uma escolha livre, informada e ligada a uma finalidade determinada. Para dados sensíveis, esse consentimento deve ser específico e destacado. O legítimo interesse, hipótese que exige avaliar a necessidade e os direitos da pessoa, não está entre as bases do artigo 11.

Na LGPD em ONGs, receber recursos públicos também não autoriza copiar automaticamente a justificativa usada pela prefeitura. Examine o papel da organização, as regras da parceria e os dados indispensáveis em cada envio. Um pedido do financiador merece a mesma análise. Antes de encaminhar fichas completas, esclareça qual comprovação ele precisa e se um documento mais limitado resolve.

Doadores: separe o recibo da próxima campanha

Essa separação de finalidades vale também para quem financia o trabalho. Registrar uma doação, enviar um comprovante e convidar para outra campanha são atividades distintas. Organize os campos e as permissões conforme cada uma delas. Evite dar à equipe de divulgação acesso irrestrito aos comprovantes financeiros.

A LGPD em ONGs pede que o doador entenda como seus dados serão usados. No formulário, explique o motivo da coleta e ofereça um caminho simples para interromper mensagens de campanha. Se a organização usar consentimento, mantenha o registro da escolha e permita sua retirada. Não transforme uma doação pontual em autorização genérica para qualquer comunicação futura.

O reconhecimento público também merece uma decisão própria. Antes de divulgar nome, valor doado ou imagem, defina a justificativa e informe a pessoa sobre a publicação. No caso de empresas apoiadoras, o nome empresarial se distingue dos dados pessoais de seus representantes. Telefones particulares e assinaturas não precisam acompanhar automaticamente a divulgação da parceria.

Voluntários e parceiros precisam de acessos definidos

Com os cadastros separados, distribua acessos de acordo com as tarefas. Quem organiza a entrega pode precisar de nome e endereço, mas não do histórico de atendimento. Quem prepara o relatório financeiro precisa dos comprovantes pertinentes. Essa divisão reduz a circulação de detalhes que não ajudam no trabalho.

Como medida prática de LGPD em ONGs, crie contas individuais e retire os acessos quando o voluntário sair do projeto. Oriente a equipe a usar pastas institucionais e a evitar cópias em contas particulares. Para documentos físicos, defina onde guardar e quem pode consultar. Essas escolhas concretizam o dever de segurança previsto no artigo 46 da LGPD.

Antes de contratar uma plataforma ou compartilhar dados com outra entidade, combine finalidade, acesso e forma de devolução ou eliminação dos arquivos. Verifique se o parceiro seguirá instruções da ONG ou decidirá seus próprios usos. Essa diferença orienta as responsabilidades de cada um. Inclua um contato para avisar rapidamente sobre perda de documentos ou envio ao destinatário errado.

Prestação de contas sem expor histórias pessoais

Depois de organizar o acesso interno, prepare uma versão adequada para cada destinatário. O relatório público pode apresentar atividades, despesas e resultados agrupados. Documentos identificados necessários à conferência devem circular por um canal restrito, com destinatário definido. Publicar no site e entregar a uma pessoa autorizada para conferir são usos diferentes dos dados.

A tabela abaixo propõe uma organização prática para aplicar a LGPD em ONGs. Ela ajuda a separar o que comprova a execução daquilo que integra a vida privada de uma família. Ajuste as escolhas às exigências concretas do projeto. Quando houver dúvida, peça ao responsável pela conferência que esclareça a necessidade da informação.

Material	Versão para divulgação	Conferência restrita
Resultados do projeto	Totais de atendimentos e atividades	Registros necessários para verificar entregas
Despesas	Categorias e valores do projeto	Comprovantes pertinentes, com acesso limitado
Relatos de atendimento	Síntese sem elementos que identifiquem famílias	Detalhes necessários à finalidade documentada

Retirar o nome não garante que ninguém será identificado. Idade, bairro, composição familiar e uma condição rara podem revelar de quem se trata. O artigo 12 da LGPD considera a possibilidade de reverter a anonimização, isto é, voltar a identificar a pessoa. Antes de publicar, avalie o conjunto e reduza detalhes ou agrupe categorias que exponham alguém.

Fotos e crianças exigem uma decisão separada

A mesma conferência precisa alcançar fotos e depoimentos usados para mostrar os resultados. A pessoa deve compreender onde sua imagem aparecerá e para qual finalidade. Se a escolha for o consentimento, ofereça uma recusa real, sem vincular a ajuda à participação na divulgação. Prefira imagens das atividades e dos materiais quando retratar beneficiários não for necessário.

Para crianças e adolescentes, deve prevalecer o melhor interesse: avaliar e priorizar seus direitos e sua proteção em cada decisão. A ANPD esclareceu que podem ser usadas as hipóteses dos artigos 7º ou 11, respeitando essa condição. Quando o uso de dados de crianças depender de consentimento, ele deve ser específico e destacado, dado por um dos pais ou responsável legal. Uma autorização não elimina a necessidade de avaliar os riscos da exposição.

Como a TOGETHER ajuda a organizar essa rotina

Para sustentar essas decisões, a TOGETHER oferece consultoria em LGPD a partir do mapeamento dos dados. O trabalho permite identificar formulários excessivos, compartilhamentos e prioridades de proteção. No DPO as a Service, o apoio ao encarregado, responsável pelo contato sobre proteção de dados, ajuda a manter o acompanhamento das demandas. A coordenação ganha suporte para resolver situações que surgem durante o projeto.

Inclua nessa organização um canal para pedidos de acesso e correção e uma regra de guarda por tipo de documento. A LGPD em ONGs também exige atenção ao encerramento do projeto. Os artigos 15 e 16 tratam do fim do uso e das situações que permitem conservar dados. Registre o motivo e o período aplicável a cada arquivo, evitando tanto guardar tudo indefinidamente quanto apagar comprovantes ainda necessários.

Conclusão

Prestar contas com clareza começa antes de montar o relatório. Um cadastro enxuto, acessos definidos e versões adequadas a cada destinatário ajudam a demonstrar o trabalho sem expor as famílias. Esse é um caminho concreto para aplicar a LGPD em ONGs na rotina de projetos assistenciais. Comece pelo fluxo de um projeto e converse com a TOGETHER para identificar o que corrigir primeiro.

Perguntas frequentes

A LGPD em ONGs exige consentimento para todo cadastro?

Não. A hipótese adequada depende da finalidade e do tipo de dado, conforme os artigos 7º e 11. Quando a organização escolher o consentimento, precisa cumprir seus requisitos e registrar a escolha.

O financiador pode receber a ficha completa do beneficiário?

O pedido não autoriza o envio automaticamente. Verifique a finalidade, a base legal e quais informações são necessárias para a conferência. Sempre que possível, entregue uma comprovação com menos dados.

Apagar os nomes torna o relatório anônimo?

Não necessariamente. Outros detalhes podem permitir reconhecer uma pessoa ou família. Confira o conjunto antes de publicar e agrupe informações quando houver risco de identificação.