A Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) trouxe importantes avanços para a garantia da privacidade e da segurança de informações no Brasil, estabelecendo princípios e obrigações para o tratamento de dados pessoais nas esferas pública e privada.

Em conformidade com a LGPD, a Pastoral da Criança — organismo da Conferência Nacional dos Bispos do Brasil (CNBB), presente em milhares de comunidades — reafirma seu compromisso com a ética, a transparência e o respeito aos direitos dos titulares de dados.

Nossa Política de Privacidade e Proteção de Dados aplica-se a todas as atividades realizadas em nível nacional, envolvendo empregados, voluntários, famílias acompanhadas, doadores, fornecedores, visitantes de projetos como o Museu da Vida, entre outros públicos.


Política de Privacidade e Proteção de Dados
Pastoral da Criança

1. Apresentação e compromisso

A Pastoral da Criança, organismo de ação social da Conferência Nacional dos Bispos do Brasil – CNBB, dedicada à promoção da vida plena de crianças, gestantes e suas famílias, reconhece que a confiança da sociedade repousa também no tratamento ético e seguro dos dados pessoais. Por isso, adotamos esta Política de Privacidade e Proteção de Dados (“Política”) para demonstrar nosso compromisso com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei 13.709/2018) e com os valores de transparência, segurança e respeito aos titulares de dados.

2. Abrangência

Esta Política aplica-se a todas as atividades de tratamento de dados pessoais realizadas pela Pastoral da Criança em âmbito nacional, envolvendo empregados, beneficiários, voluntários, fornecedores, doadores, visitantes dos projetos como o Museu da Vida e demais parceiros.

3. Conceitos essenciais

  • Dado pessoal: informação que identifica ou pode identificar uma pessoa natural.
  • Dado sensível: dado sobre saúde, religião, biometria, entre outros.
  • Titular: pessoa a quem o dado se refere.
  • Controlador: Pastoral da Criança, responsável pelas decisões sobre o tratamento.
  • Operador: terceiro que realiza o tratamento em nome da Pastoral.
  • Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre a Pastoral, os titulares e a ANPD.

4. Dados Pessoais que Tratamos

Categoria Exemplos Fontes internas
Identificação e contato nome, CPF, RG, endereço, e-mail, telefone Processos de RH, Financeiro e Tecnologia
Dados financeiros/contábeis salário, conta-corrente, notas fiscais, agência e conta Folha de pagamento, contas a receber e prestação de contas
Dados sensíveis biometria (digitais), estado de saúde, religião, raça, vacinação Ponto eletrônico, plano de saúde, auditorias externas
Dados de crianças e adolescentes nome, data de nascimento, documentos dos filhos, imagens em oficinas Indicadores de saúde, atividades do Museu da Vida
Dados críticos credenciais bancárias, CPFs em conciliação financeira Conciliação e processos bancários

5. Finalidades e bases legais

Finalidade Base legal (LGPD) Exemplos de processos
Execução de políticas públicas de saúde e nutrição Art. 7º, III Desenvolvimento de indicadores de saúde no Sistema Único da Pastoral da Criança
Cumprimento de obrigação legal ou regulatória Art. 7º, II Folha de pagamento, arquivo de notas fiscais, auditorias dos órgãos financiadores
Execução de contrato ou procedimentos preliminares Art. 7º, V Doações e controle de contas a receber
Consentimento do titular Art. 7º, I Benefício de plano de saúde (Unimed), oficinas do Museu da Vida, recrutamento on-line
Legítimo interesse do controlador Art. 7º, IX Conciliação financeira interna

6. Compartilhamento de dados

A Pastoral da Criança compartilha dados apenas quando necessário e com salvaguardas contratuais:

  • Órgãos públicos financiadores e fiscalizadores – Ministério da Saúde e Governo do Estado do Paraná para auditorias e prestação de contas, CGU, Tribunal de Contas, Ministério Público e outros.
  • Instituições financeiras – Banco do Brasil, Itaú, Cresol e Bradesco para gestão de doações e pagamentos.
  • Prestadores de serviços – sistemas de ponto eletrônico, recrutamento on-line, plano de saúde, processamento de folha de pagamento, auditorias externas e fornecedores de TI e outros.
  • Auditores independentes – para elaboração de demonstrações financeiras.

Não há transferência internacional sistemática; quando serviços de nuvem forem utilizados, exigiremos que o provedor garanta nível de proteção adequado ou mecanismos de transferência permitidos pela LGPD.

7. Retenção e descarte

Mantemos os dados somente pelo tempo necessário para cumprir as finalidades descritas e as exigências legais (por exemplo, obrigações trabalhistas, fiscais ou de prestação de contas). Findo o prazo, os dados são eliminados ou anonimizados de forma segura.

8. Medidas de segurança da informação

Seguimos boas práticas administrativas, técnicas e físicas, incluindo: antivírus e antimalware atualizados, firewall em todos os dispositivos, autenticação multifator, criptografia em repouso e em trânsito, backups periódicos, monitoramento de rede, controle de acesso físico e lógico, câmeras de vigilância em áreas restritas, políticas documentadas e plano de resposta a incidentes.

9. Direitos dos titulares

A qualquer momento, o titular pode solicitar:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação;
  • portabilidade;
  • informação sobre compartilhamentos;
  • revogação do consentimento.

As solicitações serão respondidas dentro dos prazos legais.

10. Tratamento de dados de crianças e adolescentes

Grande parte das ações da Pastoral da Criança envolve dados de crianças. O tratamento é realizado sempre com o consentimento dos pais ou responsáveis ou respaldado em políticas públicas de saúde, assegurando-se o melhor interesse da criança, conforme os arts. 14 da LGPD e 227 da Constituição Federal.

11. Uso de cookies e tecnologias similares

Nosso site pode utilizar cookies estritamente necessários para funcionamento, cookies de desempenho e cookies de terceiros (ex.: YouTube). O titular pode configurar o navegador para bloqueá-los; porém, algumas funcionalidades podem ficar indisponíveis.

12. Encarregado pelo Tratamento de Dados

Nome: Silvio Lopes Barbosa

E-mail: Este endereço de email está sendo protegido de spambots. Você precisa do JavaScript ativado para vê-lo.

Endereço: Rua Jacarezinho, 1691, Mercês, Curitiba/PR, CEP 80.810-900

Canal de Comunicação

https://app.brevenlaw.com/management/holder/request/pt/61a1bdba-273c-489b-b999-efd8cf9c541b

13. Local de armazenamento dos dados

A Pastoral da Criança mantém os dados pessoais somente em locais controlados e protegidos, de acordo com o tipo de informação e sua criticidade — incluindo servidores próprios, instalados e administrados internamente, que contam com múltiplos controles de segurança física e lógica.

Repositório Tipo de dado Descrição do local Medidas de proteção
Servidores próprios (on-premises) banco de dados do Sistema Informatizado da Pastoral da Criança, relatórios estatísticos e backups críticos Data center interno na Sede Nacional (Curitiba/PR), com racks dedicados, UPS, climatização controlada e acesso restrito firewall de próxima geração, segmentação de rede (VLAN), IDS/IPS, backups incrementais diários criptografados e armazenados off-site, criptografia em repouso (AES-256), testes periódicos de restauração, monitoramento 24×7, controle biométrico de acesso físico
Nuvem (Microsoft Azure – Região Brazil South) portal de doações, website institucional, e-learning, e-mail corporativo Serviços PaaS/SaaS contratados com cláusulas de proteção de dados e armazenamento em território brasileiro criptografia em trânsito (TLS 1.3) e em repouso, MFA administrativo, logs imutáveis de acesso, acordo de processamento com SCC, auditorias anuais de terceiros
Arquivos físicos prontuários, formulários de voluntários, documentos contábeis Sala de arquivos centrais na Sede Nacional; armários trancados nas Coordenações Diocesanas acesso físico controlado, CCTV, inventário, descarte seguro com fragmentadora/fornecedor certificado
Aplicativo móvel “Visita Domiciliar” dados coletados em campo (peso, altura, situação vacinal) Armazenamento temporário criptografado no dispositivo; sincronização automática para o servidor próprio on-premises criptografia local, PIN obrigatório, limpeza automática pós-sincronização, política MDM

Observação: qualquer migração ou nova contratação de provedores manterá o requisito de que os dados permaneçam em território com nível de proteção adequado à LGPD. Modificações relevantes serão comunicadas aos titulares e refletidas nesta Política.

14. Atualizações desta Política

Esta versão foi publicada em 27 de junho de 2025 e poderá ser atualizada para refletir mudanças legislativas ou operacionais. Quaisquer alterações significativas serão comunicadas em nossos canais oficiais.

Ao continuar a interagir conosco, você declara estar ciente e de acordo com os termos desta Política.

A Pastoral da Criança reforça seu compromisso permanente com a proteção e o uso responsável dos dados pessoais confiados a nós.

Curitiba, 27 de junho de 2025

Silvio Lopes Barbosa
Encarregado pelo Tratamento de Dados