Quando o assunto é proteção de dados, a maioria das empresas trata a LGPD como um checklist de TI: criptografia, backup, controle de acesso. Escolas têm tudo isso pela frente também — mas com uma camada extra de responsabilidade, porque o titular do dado, na maior parte dos casos, é uma criança ou adolescente.
Isso muda o jeito como a lei trata o tratamento desses dados, e muda o jeito como uma escola deveria pensar a própria infraestrutura de TI. Este texto não substitui orientação jurídica — é uma visão prática, do ponto de vista de quem cuida da infraestrutura técnica por trás dessa proteção.
Por que dado de menor de idade tem tratamento diferente
A LGPD (Lei Geral de Proteção de Dados) dedica atenção específica ao tratamento de dados de crianças e adolescentes. A lógica por trás disso é simples: um menor de idade não tem, na maioria dos casos, capacidade jurídica plena para consentir sozinho com o uso dos próprios dados — e por isso o tratamento precisa levar em conta o melhor interesse da criança, geralmente com consentimento específico e destacado de um dos pais ou responsável legal.
Na prática, para uma escola isso significa que praticamente todo dado que passa pelos sistemas — nome, data de nascimento, boletim, ficha de saúde, foto, endereço — está sob esse guarda-chuva de proteção reforçada.
Quais dados escolares entram nessa categoria
É mais fácil pensar em blocos do que em uma lista exaustiva:
- Dados de matrícula e identificação — nome completo, data de nascimento, CPF, endereço, filiação.
- Dados acadêmicos — boletins, histórico escolar, frequência, ocorrências disciplinares.
- Dados sensíveis — informações de saúde, alergias, necessidades especiais, laudos.
- Imagem — fotos e vídeos de eventos escolares, câmeras de CFTV que capturam área comum.
Cada um desses blocos passa por algum sistema — secretaria, plataforma pedagógica, backup, câmeras, e-mail institucional. Cada ponto de passagem é um ponto de risco se não for tratado com cuidado.
O que costuma dar errado na prática
Na experiência de quem cuida da infraestrutura de várias escolas, os problemas mais comuns não são sofisticados — são básicos:
- Planilhas com dados de alunos compartilhadas por e-mail sem nenhuma proteção
- Backup que existe “em algum lugar”, mas nunca foi testado — ninguém sabe se realmente funciona na hora de restaurar
- Acesso a sistemas administrativos sem controle claro de quem pode ver o quê
- Câmeras de segurança sem nenhuma política sobre quem acessa as gravações e por quanto tempo ficam armazenadas
- Rede de Wi-Fi sem separação entre aluno, professor e administrativo — um problema de segurança que também é um problema de LGPD
O que dá para fazer, na prática
Adequação à LGPD não é um projeto que termina — é uma postura contínua. Mas existem passos concretos que fazem diferença real:
- Ter uma política de privacidade clara, explicando o que é coletado, para que serve e por quanto tempo é guardado.
- Segmentar o acesso — nem todo funcionário precisa ver todo dado. Quem trabalha na cantina não precisa de acesso ao histórico médico de um aluno.
- Fazer backup com teste de restore real — não basta o backup existir, precisa funcionar quando for preciso.
- Separar a rede em VLANs, para que o tráfego do aluno nunca chegue perto dos sistemas administrativos.
- Revisar contratos com fornecedores — qualquer sistema terceirizado que armazene dado de aluno também precisa estar adequado.
O papel da infraestrutura técnica
Boa parte da adequação à LGPD depende de decisão jurídica e institucional — política de privacidade, base legal para tratamento, termo de consentimento. Mas uma parte considerável depende de infraestrutura técnica bem feita: rede segmentada, backup confiável, controle de acesso, monitoramento de quem entra e sai dos sistemas.
É exatamente aí que entra o trabalho de infraestrutura e segurança que fazemos nas escolas que atendemos — não como substituto de orientação jurídica, mas como a base técnica sem a qual nenhuma política de privacidade se sustenta na prática.