Tecnologia

LGPD na escola: o que o professor pode e não pode fazer com dados e fotos de aluno

Foto da turma, aplicativo escolar e relatório com IA: entenda a LGPD, o que a ANPD diz sobre dados de crianças e adolescentes e por que a rede deve definir a base legal.

Conteúdo institucional do .
31 de julho de 2026 · 10 min de leitura
Atualizado em 2 de outubro de 2026

Toda semana um professor tira uma foto da turma no projeto, posta no perfil da escola, manda o boletim no grupo de WhatsApp e cadastra os alunos num aplicativo novo. Nada disso é má-fé, e boa parte disso esbarra na Lei Geral de Proteção de Dados.

Este texto é sobre o que muda na prática, sem juridiquês, e com uma posição clara: a maior parte dessas decisões não deveria estar na sua mão. Elas são institucionais. Saber disso é o que protege você.

O que a LGPD chama de dado pessoal na escola

Dado pessoal é qualquer informação que identifique uma pessoa ou permita identificá-la. Numa escola, isso é muito mais do que nome e CPF:

  • nome, data de nascimento, endereço, telefone dos responsáveis;
  • foto e vídeo, inclusive de atividade em sala e de apresentação;
  • nota, frequência, ocorrência disciplinar, parecer descritivo;
  • laudo, diagnóstico e necessidade específica, que a lei trata como dado sensível e exige cuidado maior;
  • o que a família contou na reunião sobre a situação de casa.

A regra que vale para criança, e a dúvida que sobra

O artigo 14, §1º da LGPD descreve o consentimento específico e em destaque de ao menos um dos pais ou responsável como uma hipótese para tratar dados pessoais de crianças. Mas essa não é a única base legal possível: a ANPD esclarece que dados de crianças e adolescentes podem ser tratados com outras bases previstas nos artigos 7º e 11, desde que o melhor interesse prevaleça e seja avaliado em cada caso.

Por isso, não presuma que o consentimento resolve qualquer uso, nem que ele seja sempre a base aplicável. A instituição ou rede responsável pelo tratamento precisa definir a finalidade, a base legal e as salvaguardas para cada tratamento, sempre priorizando os direitos da criança ou do adolescente. Em caso concreto, consulte a direção ou o encarregado de dados da rede.

Este texto é orientação prática, não parecer jurídico. Situações concretas, principalmente envolvendo laudo, guarda ou conflito familiar, devem ser levadas à direção e, quando houver, ao encarregado de dados da instituição.

Sete situações que acontecem toda semana

1. Postar foto da turma na rede social

Precisa de autorização, e a autorização é da escola, coletada da família, com a finalidade descrita. Autorização "para divulgação" assinada na matrícula não cobre automaticamente tudo. E há um detalhe que quase ninguém observa: alguns alunos não podem aparecer, por medida protetiva, guarda em disputa ou risco. Quem sabe disso é a secretaria, não você. Por isso a foto sai do canal da escola, não do seu perfil.

2. O grupo de WhatsApp da turma

Um grupo expõe o telefone de cada responsável a todos os outros. Isso é compartilhamento de dado pessoal que ninguém autorizou. Alternativas que resolvem: canal oficial da escola, lista de transmissão em vez de grupo, e o seu número pessoal fora disso. Como benefício lateral, some a expectativa de que você responda às 22h, que é assunto de sobrecarga docente.

3. Cadastrar a turma num aplicativo novo

Aqui está o risco mais subestimado. Ao cadastrar trinta alunos num serviço, alguém está entregando dados de menores a uma empresa, e essa decisão é institucional. Antes de adotar, três perguntas: quais dados a ferramenta coleta, onde ficam, e a escola aprovou. Se a resposta for "não sei", leve para a coordenação. A regra prática: não cadastre aluno em plataforma que a escola não homologou.

4. Falar do aluno com outro professor

Pode e às vezes deve, quando o objetivo é pedagógico e as pessoas envolvidas têm relação com o caso. O que não se sustenta é comentar na sala dos professores diante de quem não tem nada com aquilo, ou repassar diagnóstico por curiosidade. O critério é finalidade, não proibição.

5. Levar prova e diário para casa

Legítimo, faz parte do trabalho. O cuidado é de guarda: não deixar material com dado de aluno acessível a terceiros, e não usar aplicativo pessoal para fotografar e armazenar tudo sem critério. Vale checar o que já está no rolo de fotos do seu celular hoje.

6. Usar IA para escrever parecer ou relatório

A regra é simples: não coloque o nome do aluno nem dado que o identifique em uma ferramenta genérica de IA. Descreva a situação sem identificar, receba o rascunho e faça a personalização você, offline. Isso vale para uso de ChatGPT e para qualquer serviço que não seja institucional e contratado pela escola com cláusula de proteção de dados.

7. Registrar ocorrência disciplinar

Registre fatos, não julgamentos sobre a pessoa. Além de ser melhor pedagogicamente, é o que se sustenta se o registro for lido pela família ou por uma autoridade depois. A lógica é a mesma da gestão de conflitos em sala.

Os cinco princípios que resolvem o caso não previsto

Você não vai decorar a lei, e não precisa. Diante de uma situação nova, estas perguntas resolvem quase tudo:

  1. Finalidade: para que eu preciso desse dado? Se não souber responder, não colete.
  2. Necessidade: preciso de tudo isso, ou o mínimo já resolve?
  3. Transparência: a família saberia disso e concordaria, se perguntassem?
  4. Segurança: quem mais consegue ver isso do jeito que está guardado?
  5. Tempo: por quanto tempo isso precisa existir? Arquivo velho é risco parado.

O que é da escola, e por que isso importa para você

A LGPD trata a instituição como responsável pelo tratamento de dados. Cabe a ela definir a política, coletar as autorizações, homologar as ferramentas, indicar um encarregado e orientar a equipe. Quando isso não existe, a decisão cai sobre quem está na ponta, e é o professor que fica exposto por uma escolha que nunca deveria ter sido individual.

Se a sua escola não tem uma política escrita, pedir uma na reunião pedagógica é provavelmente o gesto que mais protege você e a equipe inteira. E é um pedido razoável: a lei está em vigor desde 2020.

Uma nota sobre por que isso não é só burocracia

Dado de aluno é a informação mais sensível que uma escola guarda. Diz onde a criança mora, com quem, o que tem de diagnóstico, o que a família contou em confiança. Proteger isso não é formalidade jurídica, é a mesma coisa que sempre esteve implícita na relação entre escola e família. A lei só escreveu.

A ferramenta boa é a que some

O ProfeAI assume o preparo repetitivo da semana e devolve o tempo para a parte que só o professor faz. Você revisa e ajusta. Comece grátis, sem cartão.