Como proteger dados em uma comunidade
Quem administra comunidade trata dado pessoal, mesmo sem sistema nenhum: a lista de membros já é isso. Quatro decisões cobrem a maior parte do risco real — com que base legal você usa a lista, quem tem acesso a ela, onde ela está copiada, e o que acontece quando alguém pede para sair.
Decisão 1 — base legal por finalidade, não uma para tudo
Cada uso precisa da sua base: manter o cadastro, comunicar avisos, conectar membros entre si e divulgar para terceiros são finalidades distintas. Uma pode estar coberta pela execução do contrato de associação; outra pode exigir consentimento específico.
Decisão 2 — quem tem acesso
- A diretoria inteira precisa da lista completa com telefone, ou só a secretaria?
- O acesso acaba quando a pessoa deixa o cargo?
- Existe registro de quem exportou a base e quando?
Decisão 3 — a planilha é o maior risco real
Planilha com nome, telefone e e-mail circulando por e-mail e WhatsApp entre voluntários é o vazamento mais comum de todos. Ela se multiplica, fica em celular de gente que saiu da diretoria e torna impossível cumprir um pedido de exclusão de verdade.
Decisão 4 — o pedido de exclusão precisa funcionar
Não basta constar da política. Faça o teste: peça a exclusão de um registro de teste e verifique se ele sumiu de todos os lugares — sistema, planilhas, grupos, ferramenta de e-mail. Se não sumiu, o problema já existe.
O mínimo verificável
- Política de privacidade acessível e em linguagem clara.
- Encarregado identificado, com canal publicado.
- Prazo de retenção definido para dado de evento encerrado.
- Contrato com quem processa dados por você.
Orientação geral, não parecer jurídico. Use o checklist para percorrer item a item.