Cartilha LGPD Educacional

1. Entenda a LGPD

A LGPD (Lei nº 13.709/2018) estabelece regras para o tratamento de dados pessoais por organizações públicas e privadas. Na educação, ela ajuda a transformar privacidade em uma prática cotidiana: coletar apenas o necessário, explicar por que os dados são usados, protegê-los e permitir o exercício de direitos.

2. LGPD na escola

Instituições de ensino tratam dados ao realizar matrícula, avaliações, controle de frequência, comunicação com famílias, segurança, atendimento de saúde, atividades extracurriculares, eventos, gestão financeira e uso de plataformas educacionais.

O Colégio pode atuar como controlador em várias dessas atividades e também interagir com operadores e outros controladores. A responsabilidade de cada participante deve ser definida conforme o papel real que exerce no tratamento.

3. Dados tratados no ambiente educacional

4. Crianças e adolescentes: proteção reforçada

O tratamento de dados de crianças e adolescentes deve ser realizado em seu melhor interesse. Isso significa avaliar não apenas se existe uma base legal, mas também os riscos, a necessidade, a transparência e o impacto sobre o desenvolvimento, a segurança e a dignidade do aluno.

Para crianças, a LGPD estabelece regra específica de consentimento parental em destaque no art. 14, §1º, sem afastar as demais situações previstas na própria lei e interpretadas pela ANPD. Para adolescentes, também se aplicam as hipóteses legais pertinentes, sempre sob o critério do melhor interesse.

Transparência e política clara

Documentar finalidades, bases legais e responsabilidades ajuda a reduzir riscos e fortalece a confiança entre escola e famílias.

Proteção reforçada para menores

Quando o tratamento envolve crianças e adolescentes, a análise deve sempre considerar o melhor interesse e a minimização dos dados.

5. Direitos do titular

O titular pode exercer direitos como confirmação, acesso, correção, informação sobre compartilhamento, revogação do consentimento e outros previstos na LGPD. Quando o titular é criança ou adolescente, a forma de atendimento deve considerar sua idade, capacidade de compreensão, participação dos responsáveis e o melhor interesse.

Ir para o Portal de Privacidade

6. Boas práticas para a comunidade escolar

Professores e colaboradores

• Use somente sistemas, e-mails e canais autorizados pela instituição.
• Evite enviar notas, laudos, listas de alunos, documentos ou fotos em grupos informais.
• Confira destinatários antes de enviar e-mail, planilha ou arquivo.
• Bloqueie a tela ao se afastar e não compartilhe senhas.
• Não fotografe documentos ou telas com dados pessoais sem necessidade institucional.
• Reporte imediatamente perda, envio indevido, suspeita de acesso ou incidente.

Alunos e famílias

• Mantenham dados cadastrais e contatos atualizados.
• Usem senhas exclusivas e não compartilhem credenciais.
• Confirmem se mensagens e formulários pertencem aos canais oficiais.
• Solicitem esclarecimentos antes de enviar documentos sensíveis por meios não usuais.
• Respeitem a privacidade de outros alunos ao publicar fotos e vídeos de atividades escolares.

7. Ciclo de vida dos dados

1. Coleta: somente o necessário e com transparência.
2. Uso: compatível com a finalidade informada e a base legal definida.
3. Armazenamento: acesso restrito, organização e medidas de segurança.
4. Compartilhamento: apenas quando necessário, com controles e responsabilidades definidas.
5. Retenção: pelo período justificado por finalidade, lei, contrato ou defesa de direitos.
6. Descarte: eliminação segura ou anonimização quando o dado não precisar mais ser conservado.

8. Casos práticos

Foto de feira de ciências

Antes da publicação, é necessário verificar a finalidade institucional, a base legal aplicável, as autorizações existentes quando necessárias, o público do canal e o melhor interesse dos alunos. Fotos devem evitar exposição desnecessária de crachás, listas, documentos ou situações sensíveis.

Fornecedor de transporte ou atividade extracurricular

Compartilhe apenas os dados estritamente necessários ao serviço, confirme o papel do fornecedor, estabeleça obrigações de segurança e eliminação/retorno quando cabível e evite listas amplas sem justificativa.

Transferência de histórico escolar

Valide a legitimidade do solicitante, utilize canal seguro e mantenha registro suficiente da entrega. A escola deve cumprir obrigações educacionais e documentais aplicáveis sem coletar dados adicionais desnecessários.

9. Dúvidas frequentes

A escola pode informar responsáveis sobre questões pedagógicas e disciplinares?

Em regra, a comunicação necessária ao acompanhamento educacional pode ocorrer, mas deve respeitar o vínculo do responsável, a proporcionalidade, o sigilo de terceiros e eventuais determinações judiciais.

Pesquisa acadêmica sempre exige consentimento?

Não necessariamente. A base legal depende do contexto da pesquisa, da entidade responsável, do tipo de dado, das normas éticas e da possibilidade de anonimização. O projeto deve ser analisado antes da coleta.

Por quanto tempo os dados escolares ficam guardados?

Não existe um único prazo para todos os dados. A retenção depende da categoria documental, de normas educacionais, obrigações legais, contratos, prescrição e necessidade de defesa de direitos.

Posso publicar foto de colegas ou alunos no meu perfil pessoal?

A publicação pode afetar direitos de imagem e privacidade. Em contexto escolar, evite expor terceiros sem autorização e nunca publique situações sensíveis, documentos, listas, avaliações ou informações médicas.

10. Canal de Privacidade

Encarregado de Proteção de Dados: Bergeres Beanni Fernandes Farrineli
E-mail: privacidade@gentiladm.com.br
Telefone: (91) 99213-6138

Fazer uma solicitação