Ouvidoria, denúncia, pedido de titular e pedido do atendido: quatro canais que a ONG não deve misturar

Pontos-Chave sobre os Quatro Canais de Entrada

• Uma mensagem, quatro destinos possíveis. Ouvidoria (sugestão e reclamação), denúncia (suspeita de irregularidade), pedido de titular de dados (direitos da LGPD) e pedido do atendido (vaga, serviço, documento) têm finalidade, leitores e prazo diferentes.
• Misturar os canais cria dois riscos opostos: uma denúncia lida por quem é citado nela, ou um pedido de dados tratado como simples reclamação e sem resposta no prazo.
• Todo canal precisa de protocolo e de registro, ainda que seja uma planilha: quem recebeu, quando, de que tipo, quem responde, qual foi a resposta.
• Revogar consentimento não é o mesmo que pedir eliminação de dados. Os dois são direitos do titular, mas têm efeitos diferentes, e o atendimento começa por entender qual deles a pessoa quer.
• O processo cresce com o porte. Uma ONG pequena pode ter um e-mail e um caderno de registro; o que não pode faltar é saber quem lê cada canal e o que fazer quando o assunto envolve a própria direção.

Por Que Separar os Canais

Em muitas ONGs existe um único e-mail, WhatsApp institucional ou formulário, e tudo cai ali: o elogio, a reclamação sobre o horário da oficina, a pergunta sobre a vaga, o pedido de quem quer saber quais dados a ONG guarda e, de vez em quando, uma denúncia grave. Isso funciona enquanto o volume é baixo. O problema surge quando a mensagem importante chega misturada: uma denúncia sobre o financeiro lida justamente pelo financeiro; um pedido de dados respondido informalmente no balcão, confirmando ou negando que a pessoa consta no cadastro; uma reclamação arquivada como pedido de serviço.

A solução não exige sistema. Exige decidir, antes de a mensagem chegar, para onde cada tipo vai, quem lê e em quanto tempo se responde. A qualidade desse processo independe de planilha, formulário ou software.

Os Quatro Canais em Um Quadro

Canal	Finalidade	Quem costuma ler	Prazo de resposta	Cuidado central
Ouvidoria	Sugestões, elogios e reclamações sobre o serviço	Coordenação ou pessoa designada	Definido pela própria ONG, contado do recebimento	Responder e aprender, sem punir quem reclama
Denúncia	Suspeita de irregularidade, assédio, desvio, violação	Grupo restrito, sem envolvidos	Definido pela ONG; sigilo desde o primeiro momento	Evitar que quem é citado leia ou decida
Direitos do titular	Pedidos sobre dados pessoais (LGPD)	Encarregado ou responsável por dados	Declaração completa em até 15 dias, conforme orientação da ANPD	Confirmar identidade e padronizar a resposta
Pedido do atendido	Vaga, serviço, documento, encaminhamento	Equipe do serviço ou cadastro	Definido pela rotina do serviço	Dar retorno e registrar, mesmo quando a resposta é "não há vaga"

Os prazos marcados como "definido pela ONG" são, de fato, decisão da organização, salvo se algum instrumento (um termo de parceria, por exemplo) estabelecer outra exigência. Confirme no instrumento aplicável.

Canal 1: Ouvidoria

A ouvidoria é o canal do dia a dia: sugestões, elogios, reclamações. Seu valor está em tornar visível aquilo que as pessoas atendidas e as famílias costumam guardar para si por receio de perder a vaga ou de "incomodar".

O que a ONG decide

• Se mantém ouvidoria e como. Para uma ONG pequena, pode ser uma caixa de sugestões, um e-mail e um número de WhatsApp lido por uma pessoa definida. Para uma maior, um formulário com protocolo e relatório periódico à diretoria. A forma é escolha da organização, proporcional ao porte.
• Quem lê. Uma pessoa designada, com substituta para férias e licenças. Se a reclamação for sobre essa pessoa, vale ter o caminho alternativo escrito (a coordenação geral ou a diretoria).
• O prazo. Ele conta do recebimento, e não do dia em que alguém "viu" a mensagem. Por isso o registro precisa guardar a data de entrada. Uma regra simples, definida pela ONG, costuma bastar: confirmar o recebimento em poucos dias e dar a resposta de mérito num intervalo que a organização consiga cumprir. Prefira um prazo realista a um prazo bonito que ninguém cumpre.

Boas práticas

• Confirmar o recebimento com protocolo e responder por escrito, dizendo o que será ou não feito e por quê.
• Não retaliar quem reclamou, e deixar isso registrado na política.
• Levar o conjunto à diretoria em resumo trimestral sem dados pessoais, junto ao relatório de gestão da reunião mensal.

Canal 2: Denúncia

A denúncia trata de suspeita séria: desvio de recursos, assédio, violência contra atendidos, fraude, conflito de interesses não declarado. A diferença para a ouvidoria não é o tom, é o risco: quem denuncia pode sofrer retaliação, quem é citado tem direito de ser ouvido, e a condução errada pode destruir provas ou reputações.

Leitores restritos

O princípio mais importante é este: quem é citado ou tem interesse no assunto não lê nem decide a denúncia. Em termos práticos:

• Defina previamente um grupo restrito de leitores, de preferência de duas a três pessoas, que não tenham relação direta com os temas mais sensíveis (o financeiro, por exemplo, não deveria ser o único leitor de denúncias sobre finanças).
• Se a denúncia envolver a direção, ela vai para uma instância superior ou independente: o conselho fiscal, outro órgão previsto no estatuto, a assembleia ou, conforme o caso, o jurídico externo. O texto sobre papéis do conselho fiscal e da diretoria ajuda a enxergar quem, na estrutura, tem essa independência.
• Conflito de interesses declarado. Quem receber uma denúncia sobre alguém próximo (parente, sócio, amigo íntimo) se declara impedido e passa o caso adiante, com registro.

E a ONG pequena?

Sem segundo gestor independente, a ONG deve decidir antes, por escrito, quem lê uma denúncia sobre a direção: um membro do conselho fiscal que não participe da gestão, um profissional externo de confiança ou um endereço que chegue a mais de uma pessoa, nunca a uma só. Veja também os controles compensatórios de uma ONG pequena. Registre protocolo, quem leu, impedimentos declarados e providências, em pasta restrita; encaminhamentos a autoridades (violência contra crianças, por exemplo) seguem orientação do jurídico e da rede de proteção.

Canal 3: Direitos do Titular de Dados

Aqui entra a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O art. 18 prevê direitos como confirmação de tratamento, acesso, correção, anonimização, eliminação e outros, e o §2º trata da oposição. O texto sobre como responder a pedidos dos titulares detalha o passo a passo; o guia de LGPD para ONGs traz o panorama e o prazo de até 15 dias para a declaração completa, conforme as orientações da ANPD (Resolução CD/ANPD nº 15/2024). Aqui o foco é separar esse canal dos demais.

Por que ele não é "mais uma reclamação"

Um pedido de titular tem prazo próprio e dever de resposta. Diferentemente da ouvidoria, em que a ONG decide o prazo, aqui o ritmo é dado pela norma. Por isso a mensagem precisa ser identificada logo na entrada: "quero saber quais dados vocês têm sobre mim" não é sugestão, é pedido de acesso.

Identidade verificada por pessoa

Antes de entregar qualquer informação, alguém confirma quem está pedindo. O risco de responder sem verificar é entregar dados de uma pessoa a outra, o que seria, em si, um incidente. Algumas orientações práticas:

• A verificação é feita por uma pessoa, e não por resposta automática.
• O método é proporcional ao risco: confirmar o e-mail ou o telefone já cadastrado costuma bastar para um pedido simples; dados mais sensíveis ou de crianças e adolescentes pedem confirmação mais forte, como o contato com o responsável legal.
• O método usado é registrado ("confirmado por contato ao telefone cadastrado"), sem copiar documentos sem necessidade. Guardar a cópia de um documento de identidade só para provar que conferiu cria um novo dado pessoal para proteger.

Resposta pública sempre igual

Uma regra de ouro para evitar vazamento por inferência: a primeira resposta é sempre a mesma, para quem consta e para quem não consta na base. Algo como: "Recebemos seu pedido. Vamos verificar sua identidade e, em seguida, responder dentro do prazo." Essa mensagem não confirma nem nega que a pessoa seja atendida pela ONG. A confirmação só vem depois da identidade verificada. Isso importa muito em serviços cuja simples existência de cadastro revela algo sensível (saúde, assistência, medidas de proteção).

Recusa ou atendimento parcial

Nem todo pedido pode ser atendido integralmente. A ONG pode precisar manter dados por obrigação legal ou para exercício de direitos, por exemplo. Nesses casos:

• Recusa ou atendimento parcial vêm com texto fundamentado, explicando o motivo e o que foi feito.
• O fundamento é conferido com o jurídico ou com o contador: não improvise a base legal.
• O registro guarda o pedido, a decisão e a resposta.

Revogar consentimento não é pedir eliminação

Essa confusão é frequente e muda o que a ONG faz:

Pedido	O que significa	O que a ONG faz, em regra
Revogar consentimento	A pessoa retira a autorização para um uso específico (por exemplo, receber comunicações ou ter a foto divulgada)	Para de usar os dados para aquela finalidade; os dados podem permanecer se houver outra base para guardá-los, e isso é explicado à pessoa
Pedir eliminação	A pessoa quer que os dados sejam apagados	Avalia o que pode ser apagado e o que precisa ser mantido por obrigação, e responde de forma fundamentada

Quem diz "não quero mais receber mensagens de vocês" quer, na maior parte das vezes, revogar um uso, e não apagar seu histórico de atendimento. Perguntar com gentileza qual das duas coisas ela deseja evita apagar um registro que a própria pessoa ou a ONG precisariam depois.

Quando o pedido vira incidente

Se, ao apurar o pedido, a ONG descobrir que dados foram expostos ou entregues a quem não devia, o caso passa a ser tratado como incidente. O plano de resposta a incidentes de segurança mostra o caminho e o prazo de 3 dias úteis para comunicação, conforme as orientações da ANPD.

Canal 4: Pedido do Atendido

O quarto canal é o mais comum e o mais subestimado: a pessoa ou a família pede um serviço, uma vaga, um documento, um encaminhamento. Não é reclamação nem denúncia, e normalmente não é pedido de dados, mas é um pedido que a ONG deve responder.

O que o canal precisa ter

• Registro de entrada com data, nome, o que foi pedido e quem recebeu.
• Dono do pedido: uma pessoa responsável por dar retorno, e não "a equipe".
• Resposta sempre dada, mesmo que seja "não há vaga agora; você está na lista de espera na posição X" ou "esse serviço não é oferecido aqui; sugerimos procurar o serviço Y".
• Critérios claros de prioridade quando há fila. Para entender como funciona a fila de espera, o controle social do SUAS mostra como a rede e os conselhos olham a oferta de serviços.

Protocolo e Registro: o Mínimo Comum

Todo canal guarda um núcleo de registro: número de protocolo, tipo, data de recebimento (de onde o prazo conta), responsável, situação, resposta com data e eventual reclassificação. Registros de denúncia e de pedido de titular têm acesso restrito e só o dado pessoal necessário. Defina com o jurídico por quanto tempo cada registro é guardado, em vez de adotar um número de memória.

Como o Nexus Social Trata o Assunto

O processo vale com ou sem sistema. Para quem usa o Nexus Social, o controle de acesso por papéis ajuda a restringir quem enxerga registros sensíveis, a trilha de auditoria registra acessos a dados sensíveis, e o cadastro de atendidos com lista de espera apoia o acompanhamento de pedidos de vaga. Definir quem lê cada canal e quais prazos valem continua sendo decisão da ONG.

Perguntas Frequentes

Minha ONG é obrigada a ter ouvidoria?

Depende do instrumento e do contexto: algumas parcerias, certificações ou conselhos podem prever canais de manifestação. Confirme no instrumento aplicável e com o jurídico. Mesmo quando não é exigida, uma ouvidoria simples costuma ser uma boa prática, pois torna visíveis problemas que a equipe não vê.

Posso usar o mesmo e-mail para ouvidoria e denúncia?

Não é recomendável. A denúncia pede leitores restritos e sigilo; a ouvidoria costuma ser lida pela coordenação. Se a ONG é muito pequena e só tem um endereço, ao menos garanta que ele chegue a mais de uma pessoa independente e que haja um caminho alternativo escrito para quando o assunto envolver a direção.

Preciso exigir documento de identidade para atender um pedido de titular?

Nem sempre. O método de confirmação deve ser proporcional ao risco: confirmar o contato já cadastrado costuma bastar em pedidos simples, e exigir confirmação mais forte faz sentido para dados sensíveis ou de crianças e adolescentes. Registre o método usado e evite guardar cópias de documentos sem necessidade.

Se alguém pede para parar de receber mensagens, devo apagar o cadastro?

Não necessariamente. Isso costuma ser revogação de consentimento para uma finalidade específica; a ONG para de usar os dados naquele fim e explica o que permanece guardado e por quê. Eliminação é outro pedido, que exige avaliação do que pode ser apagado e do que deve ser mantido.

Conclusão

Separar os quatro canais é uma decisão de organização, não de tecnologia: a ouvidoria escuta o serviço, a denúncia protege a integridade, o canal do titular responde à lei de dados e o pedido do atendido garante retorno. Comece com uma tabela de destinos, um grupo restrito para denúncias e uma resposta padrão para pedidos de dados, e ajuste ao porte e ao risco.

---

Quer organizar canais, acessos e registros de atendimento em um só lugar? Agende uma demonstração gratuita e converse com a equipe.

Saiba mais sobre o Nexus Social e a gestão integrada para organizações sociais.

---

Fontes e Referências

• Lei nº 13.709/2018 (LGPD) — Planalto — Direitos do titular (art. 18 e §2º), princípios (art. 6º) e segurança (art. 46)
• Os prazos de 15 dias (declaração ao titular) e de 3 dias úteis (incidente) seguem o que já consta nos guias de LGPD e de incidentes deste blog, com base nas orientações da ANPD (Resolução CD/ANPD nº 15/2024)
• Prazos de ouvidoria, regras de guarda de registros e fluxos de denúncia são decisões da ONG ou exigências do instrumento aplicável; confirme com o jurídico