Segurança de dados na igreja: senhas, acessos e cópias
Segurança da informação na igreja: senhas, acessos, backups, golpes no WhatsApp e o que fazer se dados vazarem. Guia prático para quem não é de TI.
Quando o assunto é segurança da informação, igreja pequena ou grande corre riscos parecidos: senhas compartilhadas, planilhas de membros em pen drives, WhatsApp do pastor clonado, boletos falsos chegando à tesouraria. Cuidar dela na igreja significa proteger os dados de membros e as finanças com poucas medidas bem aplicadas: senha própria para cada pessoa, verificação em duas etapas, acesso só ao que cada função precisa, cópias de segurança testadas, computadores atualizados e uma equipe treinada para reconhecer golpes. A seguir você encontra um guia prático, para quem não é de TI, com um plano de resposta a incidentes e um checklist final.
A parte jurídica da proteção de dados, com bases legais e direitos dos titulares, está no artigo sobre LGPD para igrejas. Aqui o foco é o dia a dia: o que fazer e o que evitar.
Por que igrejas são alvo de golpes e vazamentos
Pode parecer que golpistas não se interessam por igrejas. É o contrário. Igrejas reúnem características que as tornam alvos atraentes:
- Confiança entre as pessoas: membros atendem pedidos do pastor ou do tesoureiro sem desconfiar, o que facilita golpes de falsa identidade.
- Movimentação financeira: dízimos, ofertas, Pix e pagamentos a fornecedores.
- Dados sensíveis: cadastro de membros com endereço, telefone, dados de família e, muitas vezes, informações pastorais delicadas. A LGPD considera a convicção religiosa um dado sensível.
- Voluntários rotativos: pessoas entram e saem das funções, e os acessos nem sempre acompanham.
- Pouca estrutura de TI: o computador da secretaria costuma ser antigo, compartilhado e sem atualização.
Nada disso é motivo para pânico. Com medidas simples, a maior parte dos riscos cai drasticamente. E a proteção de dados da igreja é, antes de tudo, uma forma de cuidado com as pessoas que confiaram à comunidade suas informações, suas histórias e suas contribuições.
Senhas e verificação em duas etapas
Senhas são a primeira porta. E, na maioria das igrejas, é justamente a porta mais aberta.
Uma senha forte para igreja segue três regras simples:
- Longa: frases de várias palavras são mais fortes e mais fáceis de lembrar do que siglas curtas com símbolos.
- Única: cada serviço com uma senha diferente. Se uma vazar, as outras continuam seguras.
- Pessoal: cada pessoa tem a sua, e ninguém empresta.
Além disso, ative a verificação em duas etapas em tudo o que permitir: e-mail da igreja, redes sociais, banco, WhatsApp, sistema de gestão. Com ela, mesmo que alguém descubra a senha, precisará de um código enviado ao celular ou gerado em aplicativo para entrar.
Contas compartilhadas: o problema
"A senha do e-mail da igreja é a mesma há dez anos e todo mundo sabe." Essa frase descreve boa parte das igrejas. Contas compartilhadas trazem três problemas:
- ninguém sabe quem fez o quê (quem apagou aquele arquivo? quem mudou a senha do banco?);
- quando um voluntário sai, leva a senha junto;
- basta um descuido de uma pessoa para comprometer todos.
A solução é criar usuários individuais sempre que o serviço permitir. E-mail institucional com contas por pessoa, redes sociais com perfis de colaborador, sistema de gestão com usuário e permissão próprios para cada um.
Gerenciador de senhas
Um gerenciador de senhas é um aplicativo que guarda todas as senhas de forma criptografada, protegidas por uma senha mestra. Ele cria senhas fortes, preenche automaticamente e permite compartilhar acessos de forma controlada. Existem opções gratuitas e pagas, inclusive com cofres compartilhados para equipes. Para a igreja, é muito mais seguro do que o caderninho da secretaria ou a planilha "senhas.xlsx".
Quem acessa o quê
O princípio é simples: cada pessoa acessa apenas o que precisa para cumprir sua função. É o que se chama de menor privilégio.
| Função | Precisa acessar | Não precisa acessar |
|---|---|---|
| Secretaria | Cadastro de membros, atas, agenda | Detalhes financeiros por membro, pedidos de oração |
| Tesouraria | Financeiro, contribuições, fornecedores | Pedidos de oração, dados pastorais |
| Líder de célula | Dados dos membros da sua célula, presença | Cadastro completo da igreja, financeiro |
| Professor da EBD | Alunos da sua turma, chamada | Outras turmas, financeiro |
| Equipe de mídia | Redes sociais, escalas de mídia | Cadastro de membros, financeiro |
| Pastor | Visão geral e cuidado pastoral | Conforme a organização da igreja |
Revise os acessos pelo menos uma vez por ano e sempre que alguém mudar de função. O artigo sobre permissões de acesso no sistema da igreja mostra como montar esses perfis.
Backups: regra simples que funciona
Backup é a cópia de segurança dos seus arquivos. Sem ele, um computador roubado, um HD queimado ou um vírus que sequestra arquivos pode apagar anos de história da igreja.
Uma regra fácil de lembrar, muito usada por profissionais, é a 3-2-1:
- 3 cópias dos dados importantes (o original e mais duas);
- em 2 lugares diferentes (por exemplo, o computador e um serviço de nuvem);
- 1 cópia fora da igreja (na nuvem ou com um responsável, em local seguro).
O que entra no backup dos dados da igreja: planilhas financeiras, documentos da secretaria, atas digitalizadas, estatuto, contratos, fotos históricas e cadastros que ainda não estejam em sistema online.
Se a igreja usa um sistema de gestão online, pergunte ao fornecedor como são feitos os backups e onde os dados ficam hospedados.
Computadores e celulares da igreja
Atualizações e antivírus
- Mantenha o sistema operacional e os programas atualizados: as atualizações corrigem falhas de segurança.
- Use antivírus ativo e atualizado; nos sistemas mais recentes, a proteção nativa costuma ser suficiente se estiver ligada.
- Crie usuários separados no computador compartilhado da secretaria, sem permissão de administrador para uso diário.
- Não instale programas "piratas" nem extensões de origem duvidosa: são porta de entrada comum para vírus.
- Configure bloqueio automático de tela e senha no computador e nos celulares usados para a igreja.
- Separe a rede usada pela secretaria e pela tesouraria do Wi-Fi aberto aos visitantes. O artigo sobre Wi-Fi para igreja explica como.
Troca de voluntário ou tesoureiro
A troca de pessoas é o momento de maior risco. Monte um roteiro de transição:
- listar todos os acessos que a pessoa tinha (sistemas, e-mail, redes, banco, grupos);
- transferir a titularidade do que for necessário para o substituto;
- remover os acessos no mesmo dia da saída;
- trocar senhas de contas que eram compartilhadas;
- recolher equipamentos, chaves e tokens bancários;
- registrar a transição em ata ou documento interno.
Isso não é desconfiança: é cuidado com a pessoa que sai, que deixa de ser responsável por algo que não controla mais.
Celulares merecem atenção especial. Muitos líderes guardam no próprio aparelho listas de membros, fotos de fichas e conversas pastorais. Oriente a equipe a usar senha ou biometria no celular, a não salvar fichas de membros na galeria de fotos e a apagar arquivos da igreja quando deixarem a função. Se um celular com dados da igreja for perdido ou roubado, trate como incidente, conforme o plano abaixo.
Golpes comuns contra igrejas
Conhecer os golpes mais frequentes é metade da proteção. Compartilhe esta seção com a liderança e com a igreja.
Pastor falso no WhatsApp pedindo dinheiro
O golpe do WhatsApp do pastor funciona assim: o criminoso clona a conta do pastor ou cria uma conta nova com a foto dele e manda mensagens a membros pedindo uma transferência urgente ("estou numa emergência, depois te devolvo"). Como os membros confiam no pastor, muitos caem.
Como prevenir:
- pastor e líderes com verificação em duas etapas ativada no WhatsApp;
- aviso periódico à igreja: "o pastor nunca pede dinheiro por mensagem";
- qualquer pedido de dinheiro deve ser confirmado por ligação para o número conhecido ou pessoalmente.
Boletos e Pix falsos
Golpistas enviam boletos falsos em nome de fornecedores (energia, internet, gráfica) ou alteram o código de barras de boletos verdadeiros. Também divulgam chaves Pix falsas em nome da igreja, em redes sociais e grupos.
Como prevenir:
- confira beneficiário, CNPJ e valor antes de pagar qualquer boleto;
- confirme mudanças de dados bancários de fornecedores por telefone, com contato já conhecido;
- divulgue sempre a mesma chave Pix oficial da igreja, vinculada ao CNPJ, e oriente os membros a conferirem o nome do recebedor antes de confirmar, como explica o artigo sobre Pix para igreja;
- mantenha a dupla conferência para pagamentos, com duas pessoas.
Phishing em e-mails da igreja
Phishing é o e-mail (ou SMS) que se passa por banco, rede social ou serviço conhecido para roubar senhas: "sua conta será bloqueada, clique aqui". Sinais de alerta: urgência exagerada, erros de português, remetente estranho, links que não levam ao site oficial. Na dúvida, não clique: acesse o serviço digitando o endereço no navegador.
Plano de resposta a incidente
Mesmo com todos os cuidados, incidentes podem acontecer: um notebook roubado, uma conta invadida, uma planilha enviada ao grupo errado. Ter um plano evita decisões no desespero.
Checklist de segurança da igreja
Na prática com o IgrejaControl
Nenhum sistema garante segurança absoluta, mas um sistema bem desenhado reduz muito os riscos de planilhas soltas e senhas compartilhadas. No IgrejaControl:
- acesso individual por usuário, sem senhas compartilhadas, para saber quem fez o quê;
- permissões por perfil, para que secretaria, tesouraria, líderes e professores vejam apenas o que precisam;
- dados hospedados na AWS, sem depender do computador da secretaria nem de pen drives;
- adequação à LGPD, com cuidado especial com dados sensíveis;
- pedidos de oração com sigilo, que chegam apenas a quem deve cuidar deles;
- cadastro de membros centralizado, que substitui cópias espalhadas em planilhas e celulares.
Com os dados num só lugar e acessos bem definidos, a revisão de permissões e a transição de voluntários ficam muito mais simples. Veja os detalhes em conheça os recursos do IgrejaControl, tire dúvidas em perguntas frequentes e compare opções no guia sobre sistema para igrejas.
Para começar esta semana
Segurança da informação na igreja não exige especialistas, exige hábitos. Nesta semana, faça três coisas: ative a verificação em duas etapas no WhatsApp do pastor e no e-mail da igreja, liste quem tem acesso a cada sistema e conta, e publique um aviso à igreja lembrando que a liderança nunca pede dinheiro por mensagem. No mês seguinte, avance para o backup e a revisão de permissões. Cada passo protege pessoas que confiaram seus dados e suas ofertas à igreja.
Perguntas frequentes
O que fazer se clonarem o WhatsApp do pastor?
Avise imediatamente a igreja por outros canais que o número foi clonado e que ninguém deve transferir dinheiro a pedido dele. Tente recuperar a conta reinstalando o aplicativo e confirmando o número, ative a verificação em duas etapas e entre em contato com o suporte do aplicativo. Registre boletim de ocorrência e oriente quem transferiu valores a procurar o banco na hora.
Pode deixar a senha do sistema anotada na secretaria?
Não é recomendável. Senhas anotadas em papel na mesa, no monitor ou em cadernos acessíveis podem ser vistas por qualquer pessoa que passe pela secretaria. O ideal é que cada pessoa tenha seu próprio usuário e guarde a senha em um gerenciador de senhas. Se a igreja precisa de um registro de contingência, ele deve ficar lacrado e em local com acesso restrito.
Com que frequência fazer backup dos dados da igreja?
Arquivos que mudam com frequência, como planilhas financeiras e documentos da secretaria, merecem cópia pelo menos semanal, ou automática. Documentos que mudam pouco, como estatuto e atas digitalizadas, podem ter cópia a cada alteração. O mais importante é testar de vez em quando se a cópia realmente pode ser restaurada.
Precisa avisar os membros se houver vazamento de dados?
A LGPD prevê a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares quando um incidente de segurança puder acarretar risco ou dano relevante. A forma e os prazos estão em regulamentação da própria ANPD. Diante de um incidente, registre o que aconteceu, contenha o problema e procure orientação jurídica rapidamente.
Fontes e referências
IgrejaControl
Conheça o IgrejaControl
Sua igreja organizada, sua gente bem cuidada. Membros, células, escalas, eventos, tesouraria e app do membro em um só sistema. Comece sem cartão de crédito.
Equipe IgrejaControl
Conteúdo da equipe editorial do IgrejaControl, o sistema de gestão de igrejas da Gálago Sistemas. Escrevemos para pastores, tesoureiros, secretários e líderes, com respeito às diferentes tradições evangélicas. Os textos são informativos e não substituem a orientação de um contador, advogado ou do conselho da sua igreja.
