TI para igrejas, ONGs e terceiro setor com orcamento apertado

Por que TI em ONG e igreja é problema diferente

Organizações do terceiro setor operam com uma restrição que empresas raramente enfrentam: o orçamento de tecnologia compete diretamente com a missão. Cada real gasto em licença de software é um real que não foi para a cesta básica, para o abrigo ou para o projeto social. Isso cria uma tentação perigosa — usar software pirata, hardware doado sem qualquer critério, e depender do "sobrinho que entende de computador". O resultado costuma ser um ambiente frágil, sem backup, sem controle de acesso e com risco jurídico real.

A segunda diferença é o quadro de pessoas. Enquanto uma empresa tem funcionários com vínculo e treinamento, uma ONG ou igreja funciona com voluntários que entram e saem. Alguém cuida da secretaria por seis meses, depois se muda. O tesoureiro muda a cada mandato. A pessoa que criava os e-mails saiu e ninguém sabe a senha do painel. Essa rotatividade transforma qualquer configuração baseada em conhecimento tácito em bomba-relógio.

A terceira diferença é o dado sensível. Muita gente presume que ONG não tem informação crítica. Errado. Cadastro de assistidos com CPF e endereço, prontuário de atendimento psicossocial, dados de crianças e adolescentes, extrato de doadores com valores e dados bancários. Tudo isso é dado pessoal sob a LGPD, e boa parte se enquadra como dado sensível. A organização responde legalmente igual a qualquer empresa — a natureza filantrópica não é escudo.

Licenças doadas: o benefício que quase ninguém usa direito

O maior desperdício orçamentário em ONGs é pagar por software que a organização teria de graça. Os grandes fabricantes mantêm programas de doação e desconto para entidades sem fins lucrativos, e o volume disponível é maior do que a maioria imagina. O Microsoft 365 Business Basic, por exemplo, é doado para até 300 usuários em organizações qualificadas — e-mail profissional no domínio próprio, Teams, OneDrive e SharePoint sem custo mensal. As versões com Office instalado no computador ficam com desconto agressivo sobre o preço comercial.

No Brasil, a porta de entrada mais comum é a Techsoup Brasil (operada pela ASID/Rede Techsoup), que valida a organização e intermedia doações da Microsoft, Adobe, Bitdefender, Autodesk e outros. O Google oferece o Google for Nonprofits com Workspace gratuito e crédito de anúncios no Google Ad Grants. A Meta tem ferramentas de arrecadação sem taxa. Ainda assim, a maioria das entidades nunca fez a habilitação porque o processo parece burocrático.

• Documentos que costumam ser exigidos: CNPJ ativo com natureza jurídica de associação ou fundação, estatuto social registrado, ata da diretoria vigente, comprovante de endereço.
• Prazo real: a validação leva de duas a seis semanas. Não deixe para fazer quando a licença atual estiver vencendo.
• Renovação anual: a qualificação expira. Colocar lembrete no calendário evita perder acesso e ter a caixa de e-mail suspensa.
• Restrição de uso: licença doada não pode ser usada em atividade comercial paralela nem repassada a terceiros. Bazar beneficente é aceito; consultoria faturada, não.

Vale um alerta sobre igrejas. Alguns programas de doação excluem explicitamente organizações religiosas cuja atividade principal seja o culto, mas aceitam o braço assistencial — a creche, o projeto socioeducativo, o banco de alimentos. Nesses casos, vale avaliar com contador e advogado se faz sentido manter o CNPJ da ação social separado do CNPJ da entidade religiosa. Essa separação costuma destravar não só licenças, mas também editais e convênios.

A arquitetura mínima que sobrevive à troca de voluntários

A regra de ouro para ambiente com rotatividade alta é simples: nada pode depender de uma pessoa específica. Isso se traduz em decisões técnicas concretas. Toda conta administrativa fica em nome da organização, não do voluntário. O domínio é registrado no CNPJ da entidade com e-mail de contato institucional, nunca no Gmail pessoal do presidente. As senhas críticas ficam em um cofre compartilhado, com pelo menos duas pessoas de confiança com acesso.

Arquivos são o segundo ponto de falha. Documento que mora no desktop de um computador da secretaria desaparece quando aquele computador queima ou quando o voluntário formata a máquina. Migrar tudo para OneDrive ou SharePoint (que vêm com a licença doada) resolve três problemas de uma vez: o arquivo fica acessível de qualquer lugar, tem versionamento para desfazer alteração errada, e a permissão é revogada em segundos quando alguém sai.

Se o desligamento de um voluntário exige trocar senhas em vários sistemas, a arquitetura está errada. Com identidade centralizada, desativar uma conta encerra o acesso a e-mail, arquivos e sistemas de uma só vez.

O terceiro pilar é a autenticação multifator. Conta de e-mail de ONG é alvo frequente de golpe de desvio de doação — o criminoso invade a caixa do tesoureiro, monitora as conversas por semanas e, no momento certo, envia um e-mail pedindo que o doador altere a conta de depósito. O MFA está incluído sem custo adicional nas licenças doadas e derruba a esmagadora maioria dessas invasões. Ativar é questão de configuração, não de investimento.

Hardware doado: como aceitar sem herdar problema

Empresas doam computadores usados com frequência, e isso é uma ajuda genuína — desde que a entidade tenha critério para recusar o que não serve. Máquina com menos de 8 GB de memória, com disco mecânico ou sem suporte a Windows 11 vai gerar mais custo em manutenção e mais hora de voluntário perdida do que economia. Uma regra prática saudável é aceitar apenas equipamento com processador de até seis anos, memória expansível e possibilidade de trocar o disco por SSD.

O upgrade de SSD merece destaque porque tem o melhor retorno por real investido em todo o parque de uma ONG. Trocar um disco mecânico por um SSD de entrada custa pouco e transforma um computador que levava três minutos para ligar em um que abre em quinze segundos. Em uma secretaria com cinco máquinas, isso devolve horas de trabalho voluntário por semana com investimento equivalente a uma única licença comercial anual.

1. Formatação obrigatória. Nunca use máquina doada com o sistema que veio. Pode ter software da empresa doadora, dados residuais e até licença corporativa irregular.
2. Termo de doação por escrito. Protege a organização quanto à origem do bem e serve para o registro patrimonial.
3. Padronização. Mesmo sistema, mesma versão de navegador, mesmo antivírus em todas as máquinas. Parque heterogêneo multiplica o esforço de suporte.
4. Etiqueta e inventário. Uma planilha simples com número, modelo, origem e responsável já evita o sumiço silencioso de equipamento.
5. Descarte responsável. Máquina que sai precisa ter o disco apagado de forma segura, principalmente se guardou cadastro de assistidos.

Backup e continuidade com custo perto de zero

Perder o cadastro de doadores ou o histórico de atendimento é o tipo de incidente que pode inviabilizar uma organização. Ainda assim, backup é o item mais negligenciado no terceiro setor, geralmente porque se acredita que é caro. Não precisa ser. O ponto de partida é entender que sincronização não é backup: se o arquivo for apagado ou criptografado por ransomware no computador, a nuvem sincronizada replica o estrago.

O modelo que funciona com orçamento apertado combina três camadas. A primeira é a nuvem que já vem com a licença doada, com o histórico de versões e a lixeira estendida configurados no máximo permitido. A segunda é uma cópia externa — um HD que fica fora do prédio ou em um cofre de nuvem barato — atualizada ao menos uma vez por semana e desconectado no resto do tempo. A terceira é a documentação: um roteiro de uma página dizendo onde está cada coisa e como restaurar.

Igualmente importante é testar a restauração. Backup nunca testado é hipótese, não é proteção. Duas vezes por ano, alguém deve escolher um arquivo aleatório e tentar recuperar a versão de trinta dias atrás. Se ninguém souber fazer, o backup não existe na prática. Esse teste leva quinze minutos e é a diferença entre um susto e uma perda definitiva.

A pergunta certa não é "temos backup?", e sim "quanto tempo levaríamos para voltar a operar se todos os computadores parassem hoje?". Se a resposta for "não sei", esse é o próximo projeto.

Roteiro prático de implantação em 90 dias

Organização com equipe reduzida não consegue mudar tudo de uma vez, e tentar isso costuma terminar em nada. O caminho realista é fatiar em ondas curtas com resultado visível a cada etapa, porque resultado visível é o que sustenta apoio da diretoria e engajamento dos voluntários.

Nos primeiros trinta dias, o foco é inventário e habilitação. Levantar quais contas existem, quem tem acesso a quê, quais equipamentos estão em uso e onde os arquivos estão hoje. Em paralelo, iniciar o processo de qualificação nos programas de doação, que é o item de maior prazo. Nos trinta dias seguintes, migrar e-mail e arquivos para o ambiente institucional, ativar MFA em todas as contas e desativar os acessos de pessoas que já saíram. No último terço, padronizar as máquinas, montar a rotina de backup com teste de restauração e escrever a documentação mínima.

Essa documentação mínima é curta de propósito: uma página com o inventário de contas e sistemas, uma com o mapa de onde ficam os arquivos, uma com o procedimento de entrada e saída de voluntário e uma com o roteiro de restauração. Quatro páginas que qualquer pessoa nova consegue ler em vinte minutos valem mais do que um manual de cinquenta páginas que ninguém abre.

Quando faz sentido buscar apoio profissional

Boa parte do que foi descrito acima uma organização consegue executar sozinha, com um voluntário dedicado e paciência. Há, porém, momentos em que o custo de errar supera o custo de contratar: a migração de e-mail com histórico de anos, a configuração de identidade e permissões que vai reger o acesso por muito tempo, a resposta a um incidente de invasão e a adequação à LGPD quando há dado de criança e adolescente envolvido. São decisões que ficam caras para desfazer.

A Duk Informática & Cloud atende mais de 550 empresas e organizações há mais de 18 anos, com equipe certificada e status de Microsoft Gold Partner — o que ajuda diretamente entidades do terceiro setor na habilitação e no aproveitamento correto dos programas de licenciamento doado, sem retrabalho e sem risco de perder a qualificação. A operação inclui data center próprio em Alphaville, monitoramento e suporte com SLA definido, para quem precisa de previsibilidade sem montar equipe interna.

O ponto central é este: TI em ONG e igreja não precisa ser cara, mas precisa ser deliberada. A diferença entre uma organização que perde dados e outra que atravessa uma pane sem drama raramente está no valor investido — está em ter feito escolhas simples e documentadas antes de o problema aparecer. Com licenças doadas, hardware bem selecionado e uma rotina de backup testada, o terceiro setor consegue um ambiente tecnológico à altura da missão que carrega.