O que aconteceu e o que a lei estabelece?
A Lei Geral de Proteção de Dados aplica-se a escolas públicas e privadas e determina, no artigo 14, que o tratamento de dados de crianças e adolescentes seja realizado em seu melhor interesse. O Enunciado CD/ANPD nº 1/2023 esclarece que podem ser utilizadas as hipóteses legais dos artigos 7º ou 11 da LGPD, conforme o caso, desde que o melhor interesse prevaleça. Portanto, consentimento não é a única base possível nem autoriza, sozinho, qualquer uso. Dados de saúde, biometria, deficiência e outras informações sensíveis exigem proteção reforçada.
Quais dados a escola costuma tratar?
Além de nome, filiação, endereço e contatos, a rotina escolar pode envolver notas, frequência, histórico, fotografia, voz, localização no transporte, dados de saúde, alergias, deficiência, informações socioeconômicas, registros disciplinares, imagens de câmeras e credenciais de plataformas. Alguns desses dados são sensíveis ou podem produzir riscos relevantes quando expostos.
Como pais e responsáveis podem avaliar a proteção?
Não existe segurança absoluta, mas a escola deve conseguir explicar quais dados utiliza, por que precisa deles, quem acessa, com quais fornecedores compartilha, por quanto tempo conserva e como responde a incidentes. Também deve apresentar um canal para solicitações e usar linguagem simples e acessível quando as informações forem dirigidas às próprias crianças.
Fotografias, vídeos e redes sociais
Uma autorização genérica inserida entre várias cláusulas não resolve todas as situações. Fotografar uma atividade para registro pedagógico, compartilhar a imagem em grupo restrito e publicar um vídeo aberto em rede social possuem finalidades, públicos e riscos diferentes. A escola deve avaliar cada contexto e permitir que a família compreenda o alcance do uso.
Aplicativos, aulas on-line e fornecedores
Plataformas de ensino, agenda digital, transporte, cantina, reconhecimento facial e armazenamento em nuvem podem receber dados dos alunos. A escola precisa avaliar o fornecedor, delimitar contratualmente as instruções, impedir reutilizações incompatíveis e acompanhar medidas de segurança, subcontratações e descarte após o término do serviço.
Dados de saúde e inclusão
Informações sobre alergias, medicação, deficiência, acompanhamento psicológico e necessidades educacionais podem ser essenciais para o cuidado e a inclusão. O acesso, porém, deve ficar limitado às pessoas que realmente precisam conhecê-las. Divulgação indevida pode gerar constrangimento, discriminação e risco à integridade do aluno.
Biometria, câmeras e reconhecimento facial
A adoção de tecnologia não elimina a necessidade de justificar seu uso. Medidas de vigilância devem ser adequadas, necessárias e proporcionais ao objetivo. Como biometria é dado sensível e não pode ser substituída depois de comprometida, a avaliação deve considerar alternativas menos invasivas, armazenamento, retenção, falsos resultados e acesso por terceiros.
Perguntas que podem ser feitas à escola
- quais dados do aluno são coletados e para quais finalidades;
- qual é a base legal considerada em cada atividade relevante;
- quais empresas e plataformas recebem as informações;
- quem pode acessar dados de saúde, biometria e imagens;
- por quanto tempo os registros são mantidos;
- como solicitar acesso, correção, oposição ou eliminação quando cabível;
- qual procedimento será adotado diante de incidente de segurança.
Fontes oficiais
- Lei nº 13.709/2018 — LGPD, texto atualizado
- ANPD — Enunciado sobre dados de crianças e adolescentes
- ANPD — documentos técnicos e orientativos
- Secretaria da Educação do Espírito Santo — dados pessoais na educação
Exemplo prático
Uma escola adota um aplicativo que reúne nome, fotografia, notas, frequência, mensagens da família e informações de saúde. Antes de utilizar a plataforma, deve avaliar quais dados são realmente necessários, definir quem pode acessá-los, informar os responsáveis sobre finalidades e compartilhamentos, estabelecer regras de conservação e verificar as medidas de segurança do fornecedor. A existência de contrato com a plataforma não transfere automaticamente toda a responsabilidade sobre o tratamento.
Documentos e registros que devem ser preservados
- contrato de matrícula, regimento e formulários preenchidos
- aviso ou política de privacidade da escola e dos aplicativos
- autorizações relativas a fotografias, vídeos, eventos e atividades externas
- comunicados sobre biometria, reconhecimento facial, câmeras ou monitoramento
- mensagens, protocolos e respostas enviadas pela escola
- capturas de tela de exposição, acesso indevido ou perfil público
- comunicado de incidente ou vazamento recebido
- comprovantes de consequências concretas, quando existentes
Providências recomendadas
- identificar quais dados e situações causam preocupação
- consultar os avisos de privacidade e os canais oficiais da escola
- pedir informações objetivas sobre finalidade, base legal, compartilhamentos e conservação
- solicitar correção de dados inexatos ou desatualizados
- questionar coletas excessivas e pedir alternativa quando houver medida menos invasiva
- preservar protocolos, mensagens e capturas de tela
- em caso de incidente, trocar credenciais relacionadas e acompanhar possíveis usos indevidos
- avaliar reclamação administrativa ou orientação jurídica se a resposta for insuficiente
O primeiro caminho costuma ser o contato documentado com a direção, a mantenedora ou o encarregado de dados. Em escola privada, conforme a natureza do problema, também podem ser avaliados os canais de consumo. Nas instituições públicas, podem existir ouvidoria e canais administrativos próprios. A petição à ANPD pode ser considerada após a tentativa de exercício do direito perante o controlador. Medida judicial somente deve ser avaliada diante de conflito concreto, urgência, risco relevante ou dano demonstrável, após análise individual.
Quando buscar orientação jurídica?
Pode ser útil buscar análise individual quando houver exposição pública, vazamento, uso de dado de saúde ou biometria sem esclarecimento adequado, compartilhamento desconhecido, recusa genérica ao pedido de informação, publicidade direcionada, risco de discriminação ou consequências concretas para a criança ou a família.
Perguntas frequentes
A escola precisa de consentimento para todos os dados do aluno?
Não. Matrícula, execução do serviço educacional, obrigações legais, proteção da vida e outras hipóteses podem fundamentar determinados tratamentos. A base adequada depende da finalidade e deve respeitar o melhor interesse.
A escola pode publicar fotos de alunos nas redes sociais?
A divulgação exige avaliação própria, distinta do uso pedagógico interno. Devem ser considerados finalidade, contexto, alcance, idade, segurança, direitos de imagem e a manifestação informada dos responsáveis quando cabível.
Posso pedir a exclusão de todos os dados do meu filho?
O pedido pode ser apresentado, mas a eliminação não é automática. A escola pode conservar registros necessários ao cumprimento de obrigações legais, à documentação da vida escolar ou ao exercício regular de direitos.
A escola pode exigir biometria ou reconhecimento facial?
A biometria é dado pessoal sensível. A escola deve demonstrar necessidade, proporcionalidade, segurança e benefício para o aluno, além de avaliar se há alternativa menos invasiva.
Aplicativos educacionais também precisam cumprir a LGPD?
Sim. Escola e fornecedor devem definir responsabilidades, limitar o uso às finalidades previstas e proteger os dados. O aplicativo não deve reutilizar informações para publicidade ou outros objetivos incompatíveis.
O que fazer se a escola sofrer vazamento?
Peça informações sobre os dados afetados, os riscos e as medidas adotadas. Proteja as contas relacionadas, preserve o comunicado e observe tentativas de fraude. A comunicação à ANPD e aos titulares depende dos critérios legais e regulamentares.
Existe garantia de resultado?
Não. A orientação depende dos fatos e documentos e não representa promessa de resultado.
Conclusão
A escola precisa de informações para ensinar, proteger e cumprir deveres, mas isso não autoriza coleta ilimitada nem uso sem transparência. A pergunta central não é apenas se existe uma autorização assinada: é se cada dado tem finalidade legítima, é necessário, está protegido e é utilizado no melhor interesse do aluno. Pais e responsáveis podem pedir explicações claras e documentar eventuais problemas.
Leia também
- ECA Digital: quais plataformas precisam publicar relatório de transparência até 17 de setembro?
- A empresa recebeu um pedido de titular pela LGPD: como responder?
- Meus dados foram vazados: o que fazer e como se proteger?
- Ocorreu um vazamento de dados na empresa: o que fazer nas primeiras horas?
Solicitar análise jurídica
Se houver dúvida sobre formulários, imagens, aplicativos, biometria ou um incidente envolvendo dados de aluno, solicite uma análise dos documentos e das providências compatíveis com a situação.
Solicitar consulta jurídica