LGPD para Lojas Maçônicas: por que a filiação é dado sensível e como se adequar

Poucas Lojas se deram conta, mas a Lei Geral de Proteção de Dados trata a Maçonaria com um rigor especial: a filiação a organização de caráter religioso, filosófico ou político é, por definição legal, dado pessoal sensível (art. 5º, II da Lei 13.709/2018). Na prática, a simples informação de que alguém é maçom está na mesma categoria de proteção que dados de saúde.

Por que isso importa para a sua Loja

A Loja coleta e guarda muito mais que a filiação: nome completo, CPF, endereço, profissão, dados de familiares, situação financeira do irmão, frequência às sessões. Quando esses dados circulam em planilhas por e-mail, grupos de WhatsApp ou no computador pessoal do Secretário, a Loja está exposta a:

• Vazamento com dano real aos irmãos — a condição de maçom é informação que muitos preferem manter reservada, por razões profissionais ou pessoais;
• Responsabilização civil — o titular pode exigir reparação por danos causados pelo tratamento irregular;
• Sanções da ANPD — advertência, multa e publicização da infração, que atinge o bom nome da Loja e da Potência.

Os pontos em que as Lojas mais erram

1. Planilha compartilhada sem controle: o arquivo com dados de todos os irmãos acessível a qualquer um que tenha o link.
2. Grupo de WhatsApp como sistema de gestão: fichas, comprovantes e dados pessoais trafegando em conversas sem qualquer governança.
3. Sem consentimento documentado: o irmão nunca autorizou formalmente o tratamento dos seus dados — nem sabe quais dados a Loja guarda.
4. Ex-membros no cadastro para sempre: irmãos desligados continuam na base indefinidamente, sem política de retenção.
5. Candidatos e visitantes esquecidos: a sindicância coleta dados sensíveis de profanos — que também são titulares com direitos.

Checklist de adequação

• Nomeie um responsável pelos dados na Loja (na prática, o Secretário com apoio da Diretoria).
• Faça o inventário: quais dados a Loja guarda, onde, e quem acessa.
• Colete o consentimento formal de cada irmão para o tratamento dos dados, informando a finalidade.
• Restrinja o acesso por função: Secretaria vê fichas, Tesouraria vê finanças, obreiro vê apenas o próprio perfil.
• Estabeleça política de retenção: dados de ex-membros e candidatos não aprovados têm prazo para sair da base.
• Ofereça um canal para o titular consultar, corrigir e solicitar a exclusão dos seus dados.
• Abandone planilhas soltas: centralize em ambiente com login individual, criptografia e registro de auditoria.

O papel do sistema de gestão

Boa parte do checklist acima é inviável de sustentar manualmente — e é exatamente o que um sistema adequado resolve por desenho: acesso individual com senha, permissões por nível e grau, termo de consentimento LGPD no primeiro acesso, trilha de auditoria e canal de exclusão de dados. Ao avaliar um sistema para a Loja, trate a LGPD como critério eliminatório, não como diferencial.

O Oriente 33 foi construído com esses requisitos desde a origem: dados isolados por Loja, RBAC com 5 níveis, aceite LGPD obrigatório e página pública de exclusão de dados.