LGPD na funerária: o dado do falecido não é o seu maior risco — o da família é

Boa parte dos gestores de funerária, cemitério e crematório trata a LGPD no setor funerário como um problema de sigilo sobre o falecido. É um erro de prioridade — e ele deixa exposto exatamente o dado que pode gerar sanção.

O que a ANPD já disse sobre dados de pessoas falecidas

A Nota Técnica nº 3/2023 da Coordenação-Geral de Fiscalização da ANPD firmou posição de que a LGPD não incide sobre dados de pessoas falecidas. O raciocínio vem do art. 6º do Código Civil: a existência da pessoa natural termina com a morte, e a lei protege dados de pessoas naturais vivas.

Isso não é um salvo-conduto. Os direitos da personalidade — nome, imagem, honra e memória — continuam protegidos pelo Código Civil, e os familiares têm legitimidade para acionar a empresa. Publicar a foto de um velório sem autorização não gera multa da ANPD, mas gera ação de indenização. E vale registrar: nota técnica é posicionamento de fiscalização, não lei — o tema ainda comporta discussão judicial.

Onde está o risco real da sua operação

O dado que a LGPD alcança na sua empresa é o das pessoas vivas — e você tem muitas delas no sistema:

• Contratante e dependentes do plano funerário: CPF, endereço, composição familiar, dados bancários. É a maior base da casa.
• Dados de saúde, quando há assistência ou produto pet: dado sensível, com regime jurídico reforçado.
• Colaboradores: folha, exames ocupacionais, biometria de ponto.
• Leads do comercial: cadastros de prospecção, gravações de ligação, conversas de WhatsApp.
• Terceiros da cadeia: transporte, floricultura, cartório, laboratório.

As falhas mais comuns — e mais caras

Na prática de mercado, o problema quase nunca é jurídico. É operacional:

• Carteira de clientes em planilha no WhatsApp pessoal do vendedor;
• Acesso irrestrito ao sistema — plantonista, motorista e financeiro enxergam a mesma tela;
• Ausência de trilha de auditoria: ninguém sabe quem consultou ou alterou um contrato;
• Contratos antigos sem base legal definida e sem prazo de descarte;
• Backup em drive pessoal de sócio ou ex-funcionário com login ativo.

Como estruturar a adequação sem parar a operação

O caminho é de gestão, não de papel. Comece por: mapear onde cada dado entra e por quanto tempo fica; definir a base legal de cada uso (execução de contrato para o plano, legítimo interesse para a cobrança, consentimento para marketing); criar perfis de acesso por função; ativar log de auditoria; publicar política de retenção e descarte; nomear o encarregado; e revisar cláusulas de proteção de dados com fornecedores.

Transparência não é só discurso comercial

Um negócio que promete cuidado à família precisa cuidar também do cadastro dela. Controle de acesso, rastreabilidade e clareza contratual são a versão administrativa da mesma confiança que se vende no balcão.

A MyHope centraliza contratos, carteira de planos, cobrança e atendimento com perfis de acesso e trilha de auditoria — para que a adequação à LGPD seja consequência da rotina, e não mais um projeto parado na gaveta.