Professor pode postar foto de aluno nas redes sociais?

Não por conta própria. Imagem de criança é dado pessoal, e o artigo 14, §1º, da LGPD exige consentimento específico e em destaque de ao menos um dos pais ou responsável legal para o tratamento de dados de crianças. Na prática, quem coleta e guarda essa autorização é a escola, não o professor, e a autorização vale para a finalidade descrita nela, não para qualquer uso.

Posso usar grupo de WhatsApp com a turma?

É possível, mas o grupo expõe o telefone de todos a todos, e isso é compartilhamento de dado pessoal. O caminho mais seguro é usar canal oficial da escola, com lista de transmissão em vez de grupo quando servir, e manter o número pessoal do professor fora da comunicação institucional.

A LGPD proíbe usar aplicativos e plataformas com os alunos?

Não proíbe. Ela exige que haja finalidade legítima, que se colete apenas o necessário e que a escola saiba quais dados a ferramenta trata. A escolha da plataforma é decisão institucional, e cadastrar a turma inteira num serviço por conta própria transfere para o professor um risco que não deveria ser dele.

LGPD na escola: o que o professor pode e não pode fazer com dados e fotos de aluno

31 de julho de 2026 · 10 min de leitura

Toda semana um professor tira uma foto da turma no projeto, posta no perfil da escola, manda o boletim no grupo de WhatsApp e cadastra os alunos num aplicativo novo. Nada disso é má-fé, e boa parte disso esbarra na Lei Geral de Proteção de Dados.

Este texto é sobre o que muda na prática, sem juridiquês, e com uma posição clara: a maior parte dessas decisões não deveria estar na sua mão. Elas são institucionais. Saber disso é o que protege você.

O que a LGPD chama de dado pessoal na escola

Dado pessoal é qualquer informação que identifique uma pessoa ou permita identificá-la. Numa escola, isso é muito mais do que nome e CPF:

nome, data de nascimento, endereço, telefone dos responsáveis;
foto e vídeo, inclusive de atividade em sala e de apresentação;
nota, frequência, ocorrência disciplinar, parecer descritivo;
laudo, diagnóstico e necessidade específica, que a lei trata como dado sensível e exige cuidado maior;
o que a família contou na reunião sobre a situação de casa.

A regra que vale para criança, e a dúvida que sobra

O artigo 14, §1º da LGPD é o que mais aparece no dia a dia escolar: o tratamento de dados pessoais de crianças exige consentimento específico e em destaque, dado por ao menos um dos pais ou responsável legal. "Específico" quer dizer para aquela finalidade, não um cheque em branco. "Em destaque" quer dizer que não pode estar escondido numa cláusula de contrato.

Existe uma zona cinzenta reconhecida por juristas: o parágrafo fala em criança, e adolescente não está expressamente ali. Enquanto isso não se pacifica, a orientação prudente é tratar adolescente com o mesmo cuidado.

Este texto é orientação prática, não parecer jurídico. Situações concretas, principalmente envolvendo laudo, guarda ou conflito familiar, devem ser levadas à direção e, quando houver, ao encarregado de dados da instituição.

Sete situações que acontecem toda semana

1. Postar foto da turma na rede social

Precisa de autorização, e a autorização é da escola, coletada da família, com a finalidade descrita. Autorização "para divulgação" assinada na matrícula não cobre automaticamente tudo. E há um detalhe que quase ninguém observa: alguns alunos não podem aparecer, por medida protetiva, guarda em disputa ou risco. Quem sabe disso é a secretaria, não você. Por isso a foto sai do canal da escola, não do seu perfil.

2. O grupo de WhatsApp da turma

Um grupo expõe o telefone de cada responsável a todos os outros. Isso é compartilhamento de dado pessoal que ninguém autorizou. Alternativas que resolvem: canal oficial da escola, lista de transmissão em vez de grupo, e o seu número pessoal fora disso. Como benefício lateral, some a expectativa de que você responda às 22h, que é assunto de sobrecarga docente.

3. Cadastrar a turma num aplicativo novo

Aqui está o risco mais subestimado. Ao cadastrar trinta alunos num serviço, alguém está entregando dados de menores a uma empresa, e essa decisão é institucional. Antes de adotar, três perguntas: quais dados a ferramenta coleta, onde ficam, e a escola aprovou. Se a resposta for "não sei", leve para a coordenação. A regra prática: não cadastre aluno em plataforma que a escola não homologou.

4. Falar do aluno com outro professor

Pode e às vezes deve, quando o objetivo é pedagógico e as pessoas envolvidas têm relação com o caso. O que não se sustenta é comentar na sala dos professores diante de quem não tem nada com aquilo, ou repassar diagnóstico por curiosidade. O critério é finalidade, não proibição.

5. Levar prova e diário para casa

Legítimo, faz parte do trabalho. O cuidado é de guarda: não deixar material com dado de aluno acessível a terceiros, e não usar aplicativo pessoal para fotografar e armazenar tudo sem critério. Vale checar o que já está no rolo de fotos do seu celular hoje.

6. Usar IA para escrever parecer ou relatório

A regra é simples: não coloque o nome do aluno nem dado que o identifique em uma ferramenta genérica de IA. Descreva a situação sem identificar, receba o rascunho e faça a personalização você, offline. Isso vale para uso de ChatGPT e para qualquer serviço que não seja institucional e contratado pela escola com cláusula de proteção de dados.

7. Registrar ocorrência disciplinar

Registre fatos, não julgamentos sobre a pessoa. Além de ser melhor pedagogicamente, é o que se sustenta se o registro for lido pela família ou por uma autoridade depois. A lógica é a mesma da gestão de conflitos em sala.

Os cinco princípios que resolvem o caso não previsto

Você não vai decorar a lei, e não precisa. Diante de uma situação nova, estas perguntas resolvem quase tudo:

Finalidade: para que eu preciso desse dado? Se não souber responder, não colete.
Necessidade: preciso de tudo isso, ou o mínimo já resolve?
Transparência: a família saberia disso e concordaria, se perguntassem?
Segurança: quem mais consegue ver isso do jeito que está guardado?
Tempo: por quanto tempo isso precisa existir? Arquivo velho é risco parado.

O que é da escola, e por que isso importa para você

A LGPD trata a instituição como responsável pelo tratamento de dados. Cabe a ela definir a política, coletar as autorizações, homologar as ferramentas, indicar um encarregado e orientar a equipe. Quando isso não existe, a decisão cai sobre quem está na ponta, e é o professor que fica exposto por uma escolha que nunca deveria ter sido individual.

Se a sua escola não tem uma política escrita, pedir uma na reunião pedagógica é provavelmente o gesto que mais protege você e a equipe inteira. E é um pedido razoável: a lei está em vigor desde 2020.

Uma nota sobre por que isso não é só burocracia

Dado de aluno é a informação mais sensível que uma escola guarda. Diz onde a criança mora, com quem, o que tem de diagnóstico, o que a família contou em confiança. Proteger isso não é formalidade jurídica, é a mesma coisa que sempre esteve implícita na relação entre escola e família. A lei só escreveu.