LGPD na escola: cuidados com dados de alunos em avaliações

Toda avaliação gera dados pessoais: nome do aluno, turma, respostas, notas, desempenho por habilidade e, cada vez mais, imagens das folhas de resposta. Com a Lei Geral de Proteção de Dados (LGPD), tratar esses dados exige base legal, finalidade clara e medidas de segurança — especialmente porque a maioria dos alunos é criança ou adolescente.

Dados de crianças e adolescentes

O artigo 14 da LGPD determina que o tratamento de dados de crianças e adolescentes seja feito no seu melhor interesse. A Autoridade Nacional de Proteção de Dados (ANPD) esclareceu, em enunciado de 2023, que esse tratamento pode se apoiar nas bases legais previstas nos artigos 7º e 11 da lei — não apenas no consentimento dos pais —, desde que o melhor interesse prevaleça.

Para avaliações escolares, isso significa usar os dados para fins pedagógicos ligados ao processo de ensino e não para finalidades estranhas a ele, como publicidade.

Quem é responsável pelo quê

• A escola (ou a rede) é a controladora: decide por que e como os dados dos alunos são tratados e responde por isso.
• A plataforma de avaliação é a operadora: trata os dados em nome da escola, segundo as instruções dela, e precisa garantir a segurança.
• Professores e gestores acessam os dados no exercício da função e devem ver apenas o necessário.

Esses papéis precisam estar definidos em contrato.

Checklist para escolher uma plataforma de avaliação

• Contrato que define a escola como controladora e a plataforma como operadora.
• Coleta mínima: só os dados necessários para a avaliação.
• Permissões por função: professor vê suas turmas; coordenação, sua escola; família, apenas o próprio filho.
• Criptografia dos dados e das imagens das folhas de resposta.
• Registro de acessos (trilha de auditoria).
• Meio de atender aos direitos dos titulares: acesso, correção, exportação e exclusão dos dados.
• Prazo de retenção definido e exclusão ao fim do contrato.
• Política de privacidade específica para dados de crianças e adolescentes.
• Sem uso dos dados dos alunos para publicidade ou perfilamento comercial.

Boas práticas no dia a dia

• Não exponha notas individuais em murais ou grupos de mensagens.
• Prefira devolutivas individuais; em análises da turma, mostre resultados agregados.
• Ao compartilhar dados com a família, garanta que cada responsável veja só o próprio filho.
• Descarte folhas de resposta impressas de forma segura depois do prazo combinado.

A Aferi foi construída com esses requisitos: permissões por função, criptografia, trilha de auditoria e uma política de privacidade de crianças e adolescentes própria. Os detalhes estão na Política de Privacidade.

Perguntas frequentes

Nota de prova é dado pessoal?

Sim. Qualquer informação relacionada a uma pessoa identificada ou identificável é dado pessoal na LGPD, incluindo notas, respostas e desempenho por habilidade.

A escola precisa do consentimento dos pais para usar uma plataforma de avaliação?

Não necessariamente. Segundo entendimento da ANPD, o tratamento de dados de crianças e adolescentes pode se basear em outras hipóteses legais da LGPD além do consentimento, desde que observado o melhor interesse do estudante. A escola deve definir e documentar a base legal adequada e informar as famílias com transparência.

Quem responde se houver vazamento de dados?

A escola, como controladora, e a plataforma, como operadora, têm responsabilidades definidas na LGPD. Por isso é essencial um contrato claro e um fornecedor com medidas de segurança comprovadas.

Este guia tem caráter informativo e não substitui orientação jurídica.