LGPD nas escolas: o que a gestão precisa organizar na prática?

Escolas trabalham com informações de crianças, adolescentes, famílias, professores e funcionários. São dados de matrícula, histórico escolar, frequência, contatos, imagens, necessidades específicas, registros de atendimento, informações financeiras e dados produzidos por aplicações digitais. A expansão de plataformas educacionais, câmeras, aplicativos e ferramentas de IA tornou o tema ainda mais urgente.

O Ministério da Educação explica que a LGPD estabelece regras para o uso de dados pessoais em ambientes digitais e físicos, com o objetivo de proteger direitos fundamentais de liberdade, privacidade e desenvolvimento da personalidade. 3 Na prática, isso significa que um documento em papel, uma planilha enviada por mensagem e uma base de dados em uma plataforma também precisam ser tratados com responsabilidade.

O primeiro passo é fazer um inventário

A escola deve listar os dados que utiliza e relacioná-los aos processos. Onde são recolhidos? Matrícula, secretaria, aplicativo de comunicação, formulário, câmera, site e atendimento são exemplos de pontos de entrada. Em seguida, é preciso saber quem utiliza as informações e qual é a finalidade.

O inventário deve indicar sistemas e fornecedores. Muitas escolas conhecem o nome da plataforma, mas não sabem exatamente quais dados ficam nela, por quanto tempo, em que país são armazenados ou quem pode acessá-los. Essa informação é fundamental para decisões de contratação e renovação.

Também é importante identificar dados sensíveis e informações de menores. O acesso deve ser compatível com a função da pessoa. Um professor pode precisar de determinados dados da turma, mas isso não significa que deva acessar toda a base administrativa da escola.

Contratos e fornecedores exigem atenção

Ao contratar uma plataforma, a escola deve verificar cláusulas sobre finalidade, segurança, subcontratação, incidentes, acesso, devolução ou eliminação de dados e encerramento do serviço. O fornecedor precisa explicar como protege as informações e como apoia a instituição em caso de problema.

O CIEB e a UNESCO apontam que a LGPD alcança dados de estudantes, famílias, docentes e profissionais, incluindo históricos, contatos, imagens, registros e análises produzidas por aplicativos educacionais. 4 A orientação é especialmente relevante para gestores que avaliam soluções digitais: a decisão de compra também é uma decisão sobre tratamento de dados.

Rotinas simples reduzem riscos

A escola pode estabelecer regras para senhas, permissões, partilha de documentos, uso de dispositivos pessoais, armazenamento em nuvem, fotografias, gravações e comunicação com famílias. A equipe precisa saber o que fazer quando um arquivo é enviado para a pessoa errada, quando uma conta é invadida ou quando uma família solicita informação sobre os seus dados.

A formação é indispensável. Não adianta a direção aprovar uma política se professores e funcionários continuam a enviar listas de alunos em canais inadequados ou a inserir dados pessoais em ferramentas sem aprovação. A orientação deve usar exemplos da rotina, linguagem clara e procedimentos de fácil consulta.

A LGPD também se relaciona com a IA. Antes de utilizar uma ferramenta generativa, a escola deve avaliar se está a inserir dados de estudantes, se a plataforma reutiliza as informações e se existe uma alternativa mais segura. O princípio é simples: não colocar uma pessoa em risco apenas para acelerar uma tarefa.

A proteção de dados também precisa ser revisada quando a escola adota uma nova ferramenta de IA, altera um processo de matrícula ou começa a compartilhar informações com um parceiro externo. Pequenas mudanças operacionais podem criar novos fluxos de dados. A Miolo Esperto pode apoiar a escola a mapear dados, rever processos digitais, criar checklists para fornecedores, elaborar políticas internas e formar equipes. O objetivo é tornar a proteção de dados parte da operação, não um assunto lembrado apenas quando surge um incidente.