LGPD na escola: o que a direção precisa saber antes de contratar qualquer sistema

Toda escola já é, na prática, uma operadora de dados sensíveis. Ela guarda nome, endereço, CPF de responsável, nota, falta, laudo médico, relatório pedagógico e conversa de WhatsApp, de crianças e adolescentes.

A Lei Geral de Proteção de Dados trata dados de menores com proteção reforçada. E isso não vira problema no dia a dia, vira problema no dia em que a escola contrata um fornecedor de tecnologia e ninguém pergunta as coisas certas.

Este texto é para a direção fazer as perguntas certas. Inclusive para mim.

Por que dado de aluno é categoria à parte

A LGPD estabelece que o tratamento de dados de crianças e adolescentes deve ser feito no melhor interesse do titular. Na prática, isso significa um padrão mais rigoroso de finalidade, de minimização e de segurança do que se aplicaria a um cliente adulto qualquer.

Some a isso que boa parte dos dados escolares é sensível por natureza: laudo de transtorno de aprendizagem, informação de saúde, relatório do serviço de orientação. Esses têm regras próprias e mais restritas.

Traduzindo para a mesa da direção: você não pode entregar acesso ao seu sistema de gestão para um fornecedor sem saber exatamente o que ele vai fazer com aquilo.

As seis perguntas que a direção deve fazer

1. Qual é a finalidade, exatamente?

“Melhorar a gestão” não é finalidade, é discurso. Finalidade é: “ler notas e faltas para identificar alunos em risco de reprovação”. Específica, escrita, limitada. Se o fornecedor não souber responder em uma frase, ele não pensou nisso.

2. É leitura ou é escrita?

Um sistema que apenas lê o seu banco tem risco radicalmente menor que um que escreve nele. Pergunte explicitamente: o sistema pode alterar ou apagar algum dado meu? Se a resposta for “não”, peça que isso esteja no contrato, e que as credenciais de acesso sejam realmente somente-leitura.

3. Onde os dados ficam hospedados, e por quanto tempo?

Servidor de quem? Em que país? Compartilhado com outros clientes ou ambiente isolado? E o mais esquecido: por quanto tempo os dados ficam guardados depois que o contrato acabar?

4. Quem, dentro do fornecedor, consegue ver o dado?

Uma pessoa? Uma equipe? Um subcontratado que você nunca ouviu falar? Se o fornecedor terceiriza desenvolvimento ou suporte, os dados da sua escola passam por gente que não assinou nada com você.

5. Existe contrato de tratamento de dados?

Não basta o contrato comercial. Precisa existir um documento, geralmente um anexo, que descreve papéis (quem é controlador, quem é operador), finalidade, medidas de segurança e o que acontece em caso de incidente. Se o fornecedor nunca ouviu falar disso, é um sinal.

6. O que acontece se eu quiser sair?

Você leva seus dados embora, em formato aberto? Em quanto tempo eles são eliminados do lado do fornecedor? Escola que não consegue sair de um sistema é escola refém, e isso é problema de gestão antes de ser problema jurídico.

E quando entra inteligência artificial?

Aqui aparece a pergunta que mais ouço da direção: “esses dados vão treinar alguma IA por aí?”

É a pergunta certa. E a resposta honesta de um bom fornecedor tem que ser específica: quais dados saem do ambiente da escola, se saem; se são anonimizados; se algum serviço de terceiro processa aquilo; e se aquele serviço usa o conteúdo para treinamento.

Há uma diferença enorme entre um sistema que roda a análise dentro de um ambiente controlado e um que despeja a base de alunos numa ferramenta pública qualquer. Pergunte, e peça por escrito.

Vale também combinar o limite de autonomia. No que eu construo, por exemplo, a regra é que a IA sugere e um humano aprova: nenhuma mensagem sai para uma família sem alguém da escola ler e apertar enviar. Não é só uma decisão de produto, é uma decisão de responsabilidade: quem responde pelo que foi dito continua sendo a instituição.

O mínimo que a escola deveria ter internamente

• Um inventário do que a escola guarda e onde
• Controle de acesso por papel: a secretaria não precisa ver laudo, o professor não precisa ver o financeiro da família
• Política de privacidade publicada no site, em linguagem que a família entenda
• Registro de quem acessou o quê, principalmente em sistema com dado sensível
• Um responsável nomeado pelo tema, não precisa ser advogado, precisa ser alguém

Isso não é burocracia, é vantagem

Escola que tem essas respostas prontas negocia melhor, escolhe melhor fornecedor e dorme melhor. E na hora em que uma família perguntar “quem tem acesso aos dados do meu filho?”, a resposta existe.

Do outro lado do balcão vale o mesmo: fornecedor que chega com essas respostas antes de você perguntar está sinalizando o tipo de trabalho que faz.

Quer conversar sobre como isso funciona num projeto real? Me chama no WhatsApp.

Este texto é orientação prática de quem constrói sistemas para escolas, não parecer jurídico. Para decisões formais, consulte o jurídico da instituição.