O que a ONG não deve enviar nem pedir pelo WhatsApp (e o que usar no lugar)
Equipe Nexus
Autor4 min de leitura
Pontos-Chave sobre Dados Sensíveis no WhatsApp
- Dado sensível não deve circular por mensagem — nem a ONG pedindo, nem a equipe repassando.
- O risco está nos metadados: foto baixa na galeria, backup vai para a nuvem pessoal, print não se apaga.
- "Apagar a conversa" não resolve: a imagem já vive nos aparelhos de todo mundo do grupo.
- Existe fluxo de substituição: coletar pelo cadastro, guardar no prontuário e usar o WhatsApp só para confirmar recebimento.
- Se já aconteceu, há um procedimento: registrar, orientar e, se necessário, tratar como incidente.
O que conta como dado sensível
A LGPD (Lei nº 13.709/2018) define no art. 5º os dados sensíveis — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, genética e biometria. No dia a dia de uma OSC, isso aparece como:
- saúde: laudos, receitas, CIDs, resultados de exames, rotinas de medicação;
- documentos: fotos de RG, CPF, comprovante de residência, carteira de benefício;
- vida de crianças e adolescentes: rotina, escola, situação familiar, fotos — que recebem proteção reforçada (art. 14);
- situações de vulnerabilidade: violência doméstica, medidas protetivas, acompanhamento do Conselho Tutelar.
A regra prática: nada disso é conteúdo de mensagem. O tema em profundidade está em dados sensíveis de famílias atendidas.
Por que o WhatsApp amplia o risco
Mesmo com criptografia de ponta a ponta na transmissão, o que chega ao destino sai do controle:
- Galeria: fotos e documentos baixam automaticamente no aparelho de quem recebe, misturando-se à vida pessoal.
- Backup: o histórico pode ir para a nuvem pessoal (Google Drive, iCloud) de cada participante, fora da criptografia de ponta a ponta.
- Grupos: cada membro vê o número dos demais — já expõe vínculo com a ONG; uma foto de documento em grupo se replica para todos.
- Print e encaminhamento: não há como revogar; "apagar para todos" tem janela e não remove o que já foi copiado.
- Celular pessoal: quando o atendimento acontece no aparelho do voluntário, o dado institucional sai junto com a pessoa quando ela sai — o problema já tratado nas regras de uso do WhatsApp na ONG.
O fluxo de substituição
Para cada necessidade, existe um canal melhor que a mensagem:
| Necessidade | Em vez de WhatsApp, use |
|---|---|
| Receber documentos da família | Formulário de cadastro / autocadastro ou entrega presencial |
| Guardar laudo ou histórico de saúde | Prontuário digital do atendido |
| Confirmar recebimento | Mensagem simples: "recebemos e registramos" |
| Autorização de uso de imagem | Termo registrado no cadastro, não áudio no grupo |
| Solicitar algo à família | Pedir presença ou canal formal, com a razão explicada |
O WhatsApp continua útil para avisar, lembrar e confirmar — a parte que não carrega o dado em si.
Quando a família envia por conta própria
Famílias mandam foto de receita sem serem pedidas — é a realidade. O procedimento:
- registre o conteúdo no lugar certo (prontuário, ficha, cadastro);
- apague do aparelho e peça à família para apagar também, explicando o motivo;
- se o conteúdo foi a um grupo, escale para o responsável de dados — a exposição a terceiros pode configurar incidente de segurança;
- ajuste a orientação inicial para que não se repita.
Combine a retenção desde o início
Documentos e mensagens não devem viver indefinidamente na conversa. A política de retenção de dados da ONG define o que se guarda, por quanto tempo e como descartar — e o WhatsApp entra nela como canal de trânsito, não de arquivo.
Diferencial do Nexus Social: quando o atendimento por WhatsApp acontece ao lado da ficha do cadastro, registrar o que chega é um clique — em vez de deixar o documento morar na galeria do celular.
Perguntas Frequentes
A família só consegue mandar o documento pelo WhatsApp. E agora?
Aceite, registre no local adequado, apague da conversa e oriente sobre o canal preferido para a próxima vez. Exceção operacional não vira rotina.
Mensagem "apagada para todos" resolve um envio errado?
Ajuda, mas não garante: quem já visualizou, salvou ou deu print mantém uma cópia. Trate como exposição parcial e registre o ocorrido.
Posso mandar o prontuário para a família pelo WhatsApp?
Não — o prontuário é documento institucional com dados sensíveis. Se a família precisa de informação, entregue o necessário por canal formal, registrando a entrega.
Quer o atendimento por WhatsApp com a ficha ao lado — e nada na galeria do celular? Agende uma demonstração ou conheça o Nexus Social.
Fontes e Referências
- Lei nº 13.709/2018 (LGPD) — Planalto — Definição de dados sensíveis (art. 5º), tratamento de dados de crianças (art. 14) e princípio da segurança (2018)
- ANPD — Guia Orientativo de Segurança da Informação para Agentes de Pequeno Porte — Medidas práticas de proteção para organizações de menor estrutura
- ANPD — Incidente de Segurança — Quando comunicar a autoridade e os titulares
- ANPD — Enunciado sobre tratamento de dados de crianças e adolescentes — Melhor interesse como baliza do tratamento
Escrito por Equipe Nexus
Equipe Nexus Social dedicada a compartilhar conhecimento e tecnologia para o fortalecimento do terceiro setor.