O compliance em instituições católicas é a estruturação oficial de processos de governança e triagem de relatos por meio de canais terceirizados, essencial para que dioceses e eparquias cumpram as diretrizes do Vos Estis Lux Mundi com segurança da informação, isenção e total respeito ao sigilo eclesiástico. 

A administração de dioceses, eparquias e paróquias envolve responsabilidades, estruturas de decisão e procedimentos próprios do Direito Canônico. Com a evolução das diretrizes da Santa Sé, a tecnologia também ganhou espaço no apoio à organização desses processos.

Um dos principais marcos é o Motu Proprio Vos Estis Lux Mundi, promulgado pelo Papa Francisco em 2019 e atualizado em 2023. O documento estabelece normas para o recebimento de denúncias e prevê que dioceses e eparquias disponham de organismos ou serviços acessíveis ao público, além de cuidados com a segurança e a confidencialidade das informações.

Para a administração eclesiástica, uma estrutura terceirizada pode acrescentar independência ao processo. Uma plataforma especializada permite centralizar o recebimento, controlar acessos e manter um histórico organizado, sem depender de e-mails, documentos físicos ou sistemas internos.

A seguir, entenda como o compliance em instituições católicas pode ser apoiado pela tecnologia, quais pontos merecem atenção na adequação ao Vos Estis Lux Mundi e como a terceirização pode contribuir para o sigilo e a governança administrativa.

A conformidade administrativa e o documento Vos Estis Lux Mundi

O Vos Estis Lux Mundi foi promulgado em 2019 como uma norma experimental por um período de três anos. Após a experiência acumulada e as observações recebidas das Conferências Episcopais e dos Dicastérios da Cúria Romana, o texto foi atualizado em 25 de março de 2023. A nova versão consolidou as normas e ampliou sua aplicação.

Entre as disposições do documento está a necessidade de que dioceses e eparquias disponham, individualmente ou em conjunto, de organismos ou serviços facilmente acessíveis ao público para a recepção de denúncias. O texto também determina que as informações sejam protegidas e tratadas de maneira a preservar sua segurança, integridade e confidencialidade, em conformidade com os cânones indicados no próprio documento.

A norma também estabelece um fluxo para o encaminhamento das informações entre as autoridades eclesiásticas competentes. 

O Ordinário que recebe uma denúncia deve transmiti-la sem demora ao Ordinário do local onde os fatos teriam ocorrido e ao Ordinário próprio da pessoa indicada, observadas as disposições específicas do documento.

Por isso, a estrutura administrativa precisa considerar não apenas a existência de um meio de recebimento, mas também a forma como as informações serão registradas, protegidas, encaminhadas e acompanhadas.

O que o Vos Estis Lux Mundi representa para a gestão?

A atualização de 2023 reforça três aspectos relevantes para a administração eclesiástica:

A tecnologia pode apoiar esses processos, mas não substitui as responsabilidades das autoridades eclesiásticas. A plataforma organiza o fluxo de informações; a análise e os encaminhamentos seguem as competências estabelecidas pela estrutura da Igreja e pelas normas aplicáveis.

Para quem atua em Chancelaria, Economia, administração diocesana ou paroquial, essa distinção é importante. A ferramenta precisa estar integrada ao procedimento institucional, e não funcionar de maneira isolada.

O valor da terceirização para o sigilo eclesiástico

Em processos que envolvem informações institucionais, a forma de armazenamento e circulação dos dados merece atenção. 

E-mails paroquiais, arquivos físicos e documentos compartilhados entre diferentes áreas podem criar uma operação fragmentada, com diferentes níveis de acesso e pouca padronização.

Uma plataforma SaaS terceirizada concentra o processo em um ambiente específico para o recebimento e o tratamento das informações. A operação externa também cria uma separação entre a infraestrutura utilizada para receber os relatos e os sistemas administrativos da própria instituição.

Esse ponto pode ser especialmente relevante para o sigilo eclesiástico. O Vos Estis Lux Mundi determina que as informações sejam protegidas de modo a preservar sua segurança, integridade e confidencialidade.

A terceirização não transfere para o fornecedor as competências das autoridades eclesiásticas. A plataforma apoia o recebimento, o registro, a organização e o encaminhamento das informações conforme os fluxos definidos pela instituição.

Segurança da informação e controle de acesso

Uma estrutura tecnológica adequada deve considerar diferentes camadas de proteção, como controle de acesso, autenticação, criptografia, armazenamento protegido e registro das movimentações realizadas no sistema.

A proteção das informações também deve observar a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), que estabelece regras para o tratamento de dados pessoais, inclusive em meios digitais. Nesse processo, também é importante definir responsabilidades e critérios para acesso e retenção dos registros.

Na Contato Seguro, a plataforma usa recursos de segurança da informação, criptografia e controles de acesso, além de contar com certificação ISO 27001 relacionada à gestão da segurança da informação.

A plataforma também permite que as informações sejam encaminhadas aos responsáveis definidos pela instituição, evitando que documentos e mensagens precisem circular por diferentes caixas de e-mail ou dispositivos.

Para a administração, essa organização facilita o controle sobre quem pode acessar determinadas informações, quando elas foram movimentadas e em qual etapa do processo se encontram.

Por que um canal externo pode contribuir para a independência?

Um canal interno pode concentrar o recebimento diretamente em uma área administrativa. Essa configuração pode funcionar em determinadas estruturas, mas cria uma relação direta entre o sistema de recebimento e a própria organização.

Na terceirização, a plataforma é operada por uma empresa independente. Essa separação pode contribuir para reduzir conflitos de interesse e aumentar a percepção de segurança no processo.

A independência também ajuda a preservar a distinção entre duas funções:

• Receber e organizar as informações, com uma estrutura independente e processos definidos;
• Tomar as decisões institucionais cabíveis, responsabilidade que permanece com as autoridades competentes.

É justamente essa separação que torna o Canal de Denúncias terceirizado uma alternativa relevante para uma estrutura de compliance em instituições católicas. O fornecedor apoia a operação tecnológica, enquanto as autoridades competentes permanecem responsáveis pelos procedimentos e decisões.

Segundo Marcelo Borowski Gomes, especialista em Compliance, “o Canal de Denúncias é uma ferramenta de gestão, não uma ferramenta de punição. Um Canal de Denúncias eficaz é aquele que garante a confidencialidade e o anonimato do denunciante, protegendo-o de retaliações”.

Implementação em paróquias e dioceses de diferentes portes

A estrutura administrativa de uma pequena paróquia não é igual à de uma diocese com diversas unidades, organismos e departamentos. Ainda assim, ambas precisam organizar os procedimentos de acordo com suas responsabilidades e necessidades.

Uma plataforma SaaS permite trabalhar com uma estrutura padronizada, sem exigir que cada unidade desenvolva seu próprio sistema. O modelo também facilita a centralização de informações e a definição de diferentes níveis de acesso.

Em estruturas maiores, isso pode ajudar a organizar o fluxo entre unidades, departamentos e responsáveis. 

Em estruturas menores, reduz a necessidade de manter internamente uma infraestrutura tecnológica específica para o recebimento e armazenamento dessas informações.

A escalabilidade também permite ajustar a operação conforme o porte da instituição, mantendo os mesmos princípios de sigilo, controle de acesso, organização e rastreabilidade.

Processo administrativo manual x plataforma SaaS institucional

A diferença entre os modelos aparece principalmente na forma como as informações são armazenadas, acessadas e acompanhadas.

A tecnologia não substitui os procedimentos internos. Ela cria uma infraestrutura para que esses procedimentos sejam executados de maneira mais organizada e controlada.

Como estruturar o processo de compliance em instituições católicas?

A implementação de uma plataforma deve começar pela definição do próprio processo administrativo. 

Antes da contratação, é importante estabelecer como a estrutura funcionará e quais responsabilidades permanecerão com as autoridades eclesiásticas.

Alguns pontos merecem atenção:

1. Definir responsabilidades: estabelecer quais autoridades, organismos ou áreas serão responsáveis pelo recebimento, encaminhamento e acompanhamento das informações.
2. Mapear o fluxo institucional: determinar como os registros serão direcionados conforme as competências estabelecidas pelo Direito Canônico e pelas normas internas.
3. Escolher a estrutura tecnológica: avaliar segurança, confidencialidade, controle de acesso, rastreabilidade e capacidade de integração à rotina administrativa.
4. Definir níveis de acesso: estabelecer quais responsáveis poderão visualizar ou administrar as informações, respeitando a natureza de cada etapa.
5. Estabelecer procedimentos de armazenamento: determinar critérios para retenção, acesso e organização dos registros.
6. Padronizar o processo: criar uma estrutura que possa ser aplicada de forma consistente entre paróquias, departamentos ou unidades, quando necessário.
7. Acompanhar a operação: revisar indicadores, fluxos e controles para identificar pontos que precisam de aprimoramento.

Esse planejamento permite que a tecnologia esteja conectada à governança canônica, e não apenas adicionada à estrutura administrativa como uma ferramenta independente.

Próximos passos: estruturar um processo seguro e confiável

O próximo passo para aprimorar o compliance em instituições católicas é estruturar um processo que acompanhe as informações do recebimento aos encaminhamentos previstos pelas autoridades competentes.

Um Canal de Denúncia terceirizado e independente pode apoiar essa estrutura com confidencialidade, controle de acesso, rastreabilidade e segurança da informação. O valor está em organizar o fluxo, e não apenas em oferecer um meio digital de recebimento.

A operação externa também separa o recebimento e a organização das informações das decisões institucionais. O fornecedor oferece a infraestrutura tecnológica, enquanto as autoridades eclesiásticas permanecem responsáveis pelos procedimentos e decisões previstos pelo Vos Estis Lux Mundi e pelo Direito Canônico.

Na Contato Seguro, a plataforma oferece estrutura terceirizada para recebimento, organização e gestão das manifestações, com recursos de segurança, controle de acesso, rastreabilidade e diferentes canais de acesso, conforme a configuração contratada.

A adequação canônica exige ferramentas estruturadas e total segurança da informação. Converse com um especialista da Contato Seguro e entenda como nossa plataforma atende às necessidades administrativas de dioceses e paróquias.

FAQ

1. O que é compliance em instituições católicas?
É a adoção de processos, controles e procedimentos voltados à conformidade das atividades institucionais com as normas aplicáveis, o Direito Canônico e as diretrizes da Santa Sé.

2. O que o Vos Estis Lux Mundi estabelece sobre o recebimento de denúncias?
O documento determina que dioceses e eparquias disponham, individualmente ou em conjunto, de organismos ou serviços facilmente acessíveis ao público para o recebimento de denúncias. Também estabelece que as informações sejam tratadas com segurança, integridade e confidencialidade.

3. Uma plataforma terceirizada pode apoiar a adequação ao Vos Estis Lux Mundi?
Sim. Uma plataforma pode apoiar a estrutura de recebimento, registro, organização e encaminhamento das informações. A instituição continua responsável pelas competências e procedimentos atribuídos às autoridades eclesiásticas.

4. Por que usar uma plataforma terceirizada em vez de e-mails paroquiais?
A plataforma especializada concentra as informações em um ambiente próprio, com recursos de controle de acesso, segurança e rastreabilidade. A operação externa também separa a infraestrutura de recebimento da estrutura administrativa interna.

5. Como proteger as informações institucionais?
A proteção envolve controles de acesso, autenticação, criptografia, armazenamento adequado e definição clara de responsabilidades. A instituição também precisa estabelecer procedimentos para retenção e acesso aos registros.

6. Uma plataforma SaaS pode ser utilizada por diferentes paróquias e unidades?
Sim. O modelo SaaS permite estruturar uma solução escalável, que pode ser configurada para diferentes volumes, unidades e níveis de acesso, conforme as necessidades administrativas da instituição.

7. A plataforma substitui as autoridades responsáveis pela análise e pelos encaminhamentos?
Não. A tecnologia apoia o recebimento, a organização e o acompanhamento das informações. As decisões e os procedimentos permanecem sob responsabilidade das autoridades competentes, de acordo com as normas aplicáveis.

8. Qual é o papel da segurança da informação nesse processo?
A segurança da informação ajuda a proteger a confidencialidade, a integridade e o acesso adequado aos registros. Esse cuidado é especialmente relevante porque o Vos Estis Lux Mundi determina expressamente a proteção das informações relacionadas às denúncias.