Resposta direta: escolas tratam dados pessoais de crianças e adolescentes todos os dias — matrículas, saúde, comportamento, fotos, biometria na portaria — e a LGPD (Lei nº 13.709/2018) dá a esses dados proteção reforçada. Isso significa que toda instituição de ensino precisa saber quais dados coleta, com qual fundamento legal, com quem compartilha e como protege. E precisa conseguir demonstrar isso.
Por que escolas estão no centro da LGPD
Poucas organizações concentram tantos dados sensíveis quanto uma escola: informações de saúde (alergias, laudos, medicamentos), dados de menores de idade, imagens, geolocalização do transporte escolar, dados financeiros das famílias. O artigo 14 da LGPD determina que o tratamento de dados de crianças deve ser realizado em seu melhor interesse — e esse é o critério que orienta tudo.
Os pontos que mais geram problema na prática
- Fotos e redes sociais. Publicar imagem de aluno no Instagram da escola exige base legal adequada e, em regra, consentimento específico dos responsáveis — genérico e escondido no contrato de matrícula não resolve.
- Compartilhamento com terceiros. Plataformas de ensino, apps de agenda, sistemas de gestão: cada fornecedor que acessa dados de alunos precisa de contrato com cláusulas de proteção de dados.
- Biometria e reconhecimento facial. Dado sensível, com exigências reforçadas. Conveniência na portaria não justifica tratamento inadequado.
- Grupos de WhatsApp. Listas de contatos de pais circulando sem controle são incidente esperando para acontecer.
- Retenção sem prazo. Guardar prontuário de ex-aluno para sempre "por precaução" viola o princípio da necessidade.
Checklist de adequação para instituições de ensino
- Mapeie os dados — quais dados, de quem, onde ficam, quem acessa, com quem são compartilhados.
- Defina as bases legais — nem tudo é consentimento: execução do contrato educacional, obrigação legal e melhor interesse da criança têm papéis distintos.
- Revise contratos — matrícula, fornecedores de tecnologia, transporte, cantina: todos precisam de cláusulas de dados.
- Publique um aviso de privacidade claro — que os pais realmente entendam (aqui o Legal Design faz diferença).
- Nomeie um Encarregado (DPO) — interno ou como serviço, é o canal com famílias e com a ANPD.
- Treine a equipe — professores e secretaria lidam com dados o dia inteiro; a maioria dos incidentes começa em erro humano.
- Prepare-se para incidentes — tenha um plano de resposta: o que fazer, quem aciona quem, e quando comunicar a ANPD.
O que acontece com quem ignora
Além das sanções da ANPD — advertência, multa de até 2% do faturamento limitada a R$ 50 milhões por infração —, escolas enfrentam um risco maior: a confiança das famílias. Um vazamento de dados de alunos tem custo reputacional que nenhuma multa mede. E responsáveis podem acionar a instituição judicialmente por danos.
Adequação à LGPD em escola não é projeto de tecnologia: é projeto de confiança. As famílias entregam à instituição o que têm de mais valioso — e os dados vêm junto.
Por onde começar
Se a sua instituição ainda não iniciou a adequação, comece pelo mapeamento de dados e pela revisão do contrato de matrícula — são as duas frentes com maior impacto imediato. A partir daí, o plano de ação pode ser executado em fases, priorizando os riscos mais altos.
Este conteúdo é informativo e não substitui a análise do caso concreto. Para um diagnóstico da situação da sua instituição, fale com o nosso time ou conheça nossa atuação em LGPD & Proteção de Dados.