A chapa pode usar a lista de sócios? Eleição e LGPD na associação

A uma semana do fim das inscrições de chapas, chega um e-mail à secretaria: “Pode me mandar a planilha dos sócios com e-mail e telefone? Queremos apresentar nossa proposta.” Quem pede é um colega conhecido, às vezes alguém da própria diretoria. Recusar parece burocracia. Atender expõe os contatos de centenas de pesquisadores e dá a uma chapa um canal que as outras não têm.

Este guia é para a secretaria que vai conduzir a eleição de diretoria. Ele responde ao pedido da chapa e passa pelos outros pontos do processo em que dado pessoal circula: a lista de quem pode votar, o acesso de cada pessoa envolvida e o destino dos arquivos depois da apuração. No fim, há um checklist para a semana. O conteúdo é educativo, baseado na Lei Geral de Proteção de Dados (LGPD) e em publicações da Autoridade Nacional de Proteção de Dados (ANPD), e não substitui a orientação jurídica da sua associação.

A chapa pode usar a lista de sócios para fazer campanha?

O caminho mais seguro é não entregar a base. A associação coletou nome, e-mail e telefone dos associados para administrar a filiação, cobrar a anuidade e comunicar as atividades da entidade. A LGPD pede que o tratamento de dados tenha propósito legítimo, específico, explícito e informado ao titular, sem uso posterior incompatível com ele, e que se limite ao mínimo necessário (art. 6º, incisos I e III).¹ Uma planilha nas mãos de uma chapa sai do controle da associação: ninguém sabe quem mais recebe uma cópia nem onde ela estará na próxima eleição.

Quem decide sobre esse cadastro é a associação, como controladora dos dados (art. 5º, VI).¹ Isso vale também quando o candidato é sócio antigo ou integra a diretoria atual. O cargo dá acesso à base para administrar a entidade, não para fazer campanha.

A alternativa é a associação fazer o envio. A comissão eleitoral recebe o texto de cada chapa e dispara pelos canais oficiais, para a lista de votantes aptos, nas mesmas condições para todas. O guia da ANPD sobre legítimo interesse descreve um caso parecido: uma instituição de ensino envia divulgações a estudantes, professores e funcionários, não compartilha a base com terceiros por considerar isso desnecessário para a finalidade e oferece a opção de descadastramento ao fim das mensagens. Na análise, a autoridade trata esse descadastramento como uma salvaguarda para os titulares.²

O exemplo da ANPD não é uma autorização específica para campanhas eleitorais. Antes dos envios, a associação deve identificar e documentar a base legal aplicável. Se adotar o legítimo interesse, deve avaliar e registrar a finalidade, a necessidade, as expectativas dos associados e as salvaguardas, conforme os arts. 7º, IX, e 10 da LGPD e o teste de balanceamento orientado pela ANPD.¹²

Para o envio em nome das chapas funcionar, defina por escrito, antes de abrir as inscrições:

1. Quantos envios cada chapa tem e em que datas, com o mesmo número para todas.
2. Formato e tamanho da mensagem, e o prazo para a chapa entregar o texto à comissão.
3. Quem dispara: a secretaria ou a comissão eleitoral, nunca um integrante de chapa.
4. Como a mensagem se identifica: o assunto e a abertura deixam claro que é um envio da comissão em nome da chapa, com o conteúdo sob responsabilidade dela.
5. Para quem vai: a mesma lista de votantes aptos, sem recorte escolhido pela chapa.

Se o estatuto ou o regimento eleitoral prevê que as chapas recebam a relação de associados, consulte a assessoria jurídica para compatibilizar essa previsão com a LGPD antes de entregar contatos. Para conferir apoios e candidaturas, limite a relação aos dados necessários, como nome e, quando exigida pelas regras eleitorais, categoria.

Diagnóstico gratuito A base de sócios sobrevive à troca de diretoria? Perguntas sobre a operação da sua associação, em seis áreas. No fim, o relatório aponta o maior gargalo e o plano de ação priorizado. Fazer o diagnóstico →

Como divulgar quem pode votar sem expor dados pessoais?

O regimento costuma exigir a divulgação da lista de votantes aptos antes da eleição, para que cada associado confira se está nela e conteste a tempo. Para cumprir essa função, a lista precisa de pouco:

• Inclua: nome completo e, se o regimento pedir, categoria de associado ou número de matrícula na associação.
• Deixe de fora: CPF, e-mail, telefone, endereço e data de nascimento.
• Não publique a lista de inaptos com o motivo. “Inapto por inadimplência” ao lado de um nome expõe a situação financeira de um colega para a comunidade inteira. Divulgue quem está apto e ofereça um canal para quem não se encontrou.
• Prefira a área restrita ao site aberto. Uma lista numa página pública pode ser indexada por buscadores e continuar acessível depois da eleição. Publique na área do sócio ou envie aos associados, com a data em que ela sai do ar.
• Gere um arquivo novo em vez de ocultar colunas. Esconder a coluna do CPF numa planilha não apaga o dado: quem baixa o arquivo consegue reexibi-la. Exporte só as colunas que serão divulgadas e abra o arquivo final antes de publicar.

Outra opção é a consulta individual: cada associado confere a própria situação na área do sócio ou com a secretaria, e a comissão divulga apenas o total de aptos por categoria.

A chapa pode pedir a lista de quem ainda não votou?

Durante a votação, saber quem já votou serve à comissão eleitoral para acompanhar o quórum. Entregue a uma chapa, essa lista permite pressionar eleitores um a um e cria vantagem sobre as demais. Se o regimento prevê lembretes, a própria comissão envia a mensagem a todos os que ainda não votaram, com texto neutro e sem mencionar chapa.

Quem acessa o quê durante a eleição?

A LGPD pede medidas de segurança, técnicas e administrativas, para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas (art. 46).¹ Para aplicar essa orientação à eleição, combine antes quem vê o quê. A tabela abaixo propõe boas práticas de governança, a serem ajustadas ao estatuto e ao regimento com a assessoria jurídica; a LGPD não determina literalmente esse desenho de acessos:

Quem	O que acessa	Cuidado
Secretaria executiva	Cadastro completo, para conferir a categoria e a situação de cada associado	Acesso com login individual, sem planilha circulando por e-mail ou aplicativo de mensagens
Comissão eleitoral	Lista de aptos, pedidos de impugnação e registros da apuração	Integrantes de chapa ficam fora da comissão
Chapas e candidatos	Calendário, regras de envio, total de aptos e relação mínima de aptos, quando prevista nas regras eleitorais	Sem contatos ou acompanhamento individual de quem já votou
Diretoria atual	O que o cargo exige para administrar a entidade	Quem concorre deixa de operar a base durante o processo
Plataforma de votação contratada	Os dados necessários para enviar o acesso de cada votante	O contrato limita o uso à eleição e define a entrega dos registros à associação e os prazos de guarda e eliminação

Ao tratar os dados da eleição em nome da associação e conforme suas instruções, a empresa contratada atua como operadora. A associação verifica se essas instruções e as normas aplicáveis são seguidas (art. 39).¹ Antes de enviar a lista, confira quais campos a plataforma realmente precisa e o que o contrato diz sobre uso e eliminação.

A eleição pode ser feita na Galoá, junto da gestão de associados. A secretaria nos passa o estatuto, o regimento e o calendário. Nós configuramos quem pode votar, o período da votação e os acessos da comissão. A secretaria e a comissão conferem os critérios antes da abertura. Depois, a comissão acompanha a participação e faz a apuração na mesma plataforma em que a associação administra seus sócios. Quem vota recebe uma confirmação por e-mail.

Também preparamos as sequências de e-mails com as mensagens das chapas e os lembretes a quem ainda não votou. A comissão aprova os textos, os destinatários e as datas de envio. As chapas não recebem os contatos; os envios são realizados sob orientação da associação.

Associação pequena também precisa disso? A Resolução CD/ANPD nº 2/2022 inclui as pessoas jurídicas de direito privado sem fins lucrativos entre os agentes de tratamento de pequeno porte (art. 2º, I). Esses agentes não são obrigados a indicar encarregado de dados, mas precisam manter um canal de comunicação com os titulares e adotar medidas de segurança essenciais (arts. 11 e 12). O enquadramento depende dos critérios e das exceções da resolução, incluindo tratamento de alto risco e limites de receita da entidade ou do grupo econômico (art. 3º). A dispensa de encarregado não afasta as demais obrigações da LGPD, como bases legais, princípios e direitos dos titulares (art. 6º).³ Para a eleição, isso se traduz em informar no edital o contato para dúvidas sobre dados pessoais.

Por quanto tempo guardar os dados da votação?

A LGPD não fixa um prazo para registros de eleição de associação. Ela determina o término do tratamento quando a finalidade é alcançada ou os dados deixam de ser necessários, e a eliminação depois disso, com conservação autorizada em casos como o cumprimento de obrigação legal ou regulatória (arts. 15 e 16). A lei também contempla o tratamento necessário ao exercício de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).¹

O fim do prazo de recurso interno não encerra, por si só, a necessidade de guarda. Uma contestação judicial pode ocorrer depois, e a associação pode precisar comprovar quem estava apto, como os pedidos foram decididos e como o resultado foi apurado. Defina uma política de retenção com a assessoria jurídica, considerando as obrigações legais, os prazos aplicáveis de contestação e os litígios em curso. Na prática, separe:

• Fica como registro da entidade: a ata da assembleia ou da apuração e o resultado.
• Comprova a regularidade da eleição: a lista de aptos usada, as impugnações e os registros da apuração. Guarde os documentos e dados necessários em arquivo institucional com acesso restrito, pelo prazo justificado na política de retenção. Preserve o que for necessário a uma disputa em curso até a liberação pela assessoria jurídica.
• Pode ser eliminado quando deixar de ser necessário: cópias de trabalho, como planilhas exportadas, listas impressas, cópias em e-mail ou aplicativo de mensagens e arquivos em computadores pessoais. Antes de eliminar, confira se os documentos necessários para comprovar a eleição estão preservados no arquivo institucional e se não há determinação de guarda aplicável.

Documente os prazos e as justificativas de guarda na política de retenção, alinhe o regimento eleitoral a ela e revise a necessidade de conservação periodicamente. Quando a eliminação for feita, registre quais documentos ou cópias foram eliminados e quem a confirmou, em registro interno conforme a política da associação. A ata é uma opção, não um formato exigido pela LGPD. A LGPD inclui entre os princípios a responsabilização e prestação de contas, que é a demonstração de que as medidas foram adotadas (art. 6º, X).¹

Checklist da secretaria para esta eleição

1. Releia o estatuto e o regimento eleitoral e anote o que eles dizem sobre a lista de votantes, o acesso das chapas e os prazos de recurso.
2. Documente a base legal e a regra de envio em nome das chapas (número de envios, datas, formato, quem dispara). Se usar legítimo interesse, registre o teste de balanceamento. Mande a mesma regra a todas as chapas no mesmo dia.
3. Monte a lista de aptos em arquivo novo, só com nome e, quando necessária, categoria, e confira o arquivo final antes de divulgar.
4. Publique a lista na área restrita ou envie aos associados, com o canal para contestação e a data em que ela sai do ar.
5. Revise quem acessa o cadastro: retire acessos desnecessários e combine, como medida de governança, que quem concorre não opera a base durante o processo.
6. Confira a plataforma de votação, se for contratada: quais dados ela recebe e o que o contrato diz sobre uso e eliminação.
7. Informe no edital da eleição o contato para dúvidas sobre dados pessoais.
8. Valide a política de retenção com a assessoria jurídica, considerando prazos legais e litígios. Marque a revisão da guarda e a eliminação das cópias desnecessárias, preserve os documentos que comprovam a eleição e documente a eliminação em registro interno conforme a política da associação.

O cadastro fica para a próxima diretoria

Na Galoá, o cadastro e o histórico de pagamentos ficam disponíveis para quem assume a gestão. Se a associação ainda trabalha com planilhas, ajudamos a importar os dados e treinamos quem vai operar a plataforma. Os dados e o período do histórico a importar são combinados na proposta.

Para conferir o que precisa ser organizado antes da troca de diretoria, faça o diagnóstico de gestão da associação. O relatório indica por onde começar.