LGPD na sala de aula: perguntas para avaliar uma plataforma

Ao adotar uma plataforma educacional, a escola deve entender quais dados são tratados, com que finalidade e por quem. Este guia é uma ficha de avaliação baseada em princípios da LGPD e orientações da ANPD. Não é parecer jurídico nem certificação de conformidade da SimulAI ou de outra ferramenta.

Por que isso também é responsabilidade do professor

A escola ou instituição precisa identificar seu papel e o dos fornecedores no tratamento de dados. Segundo o guia da ANPD sobre agentes de tratamento, as funções dependem das decisões efetivas sobre finalidade e meios; o cargo de professor, por si, não resolve a classificação. Consulte o encarregado e a assessoria jurídica antes de cadastrar uma turma.

Finalidade: use o dado só para o que foi combinado

Finalidade e base legal precisam ser definidas para cada operação de tratamento. Um endereço de e-mail usado para conta não pode simplesmente ser reaproveitado para outra finalidade sem análise apropriada. A Política de Privacidade da SimulAI descreve usos declarados; a escola deve confrontá-los com o contrato e com seu próprio contexto.

Minimização: colete o mínimo necessário

Peça apenas o dado necessário à atividade. Nome, e-mail, arquivos enviados e registros de uso podem ter funções diferentes; não insira CPF, endereço ou dados sensíveis em um exercício por conveniência. Consulte a política publicada e verifique os campos exigidos na configuração real antes de usar a ferramenta com estudantes.

Transparência: explique o que acontece com os dados

Informe aos titulares, em linguagem acessível, quais dados serão tratados, para quê, com quem podem ser compartilhados e por quanto tempo. Para menores, adapte a comunicação à idade e às regras institucionais. Não presuma que uma política publicada substitui orientação clara à turma e aos responsáveis quando cabível.

Segurança: o que pedir ao fornecedor

Peça evidências das medidas de segurança apropriadas ao risco, como proteção do tráfego, armazenamento, controle de acesso e resposta a incidentes. A lista é uma pauta de diligência, não uma certificação técnica de qualquer fornecedor:

• Existe proteção do tráfego em trânsito? Como ela é configurada e verificada?
• Quais dados são protegidos em repouso, por qual serviço e com que gestão de chaves?
• Quem tem acesso por função, e como permissões são revisadas?
• Quais eventos são registrados e por quanto tempo os logs são mantidos?

A Política de Privacidade da SimulAI declara medidas de segurança. Este artigo não auditou infraestrutura, chaves, logs nem contratos de nuvem; solicite documentação específica ao fornecedor quando a instituição precisar comprová-las. Professores também devem evitar compartilhar credenciais e exportar notas ou dados pessoais sem necessidade.

Dados de crianças e adolescentes

O Enunciado 1/2023 da ANPD esclarece que o tratamento de dados de crianças e adolescentes pode se apoiar nas bases legais dos arts. 7º ou 11 da LGPD, observando e fazendo prevalecer o melhor interesse no caso concreto. A base adequada, requisitos de consentimento quando aplicáveis e regras de publicidade precisam ser avaliados pela instituição; este texto não autoriza cadastro automático de menores.

Os direitos que o estudante pode exercer

A LGPD prevê direitos como confirmação, acesso, correção e, nas condições legais, eliminação ou portabilidade. Esses direitos têm hipóteses e limites: um pedido de apagar dados não implica exclusão automática de todo registro. Encaminhe a solicitação ao canal indicado na política e peça orientação ao encarregado da instituição.

Uma checklist rápida antes de adotar uma ferramenta

Use a lista abaixo para abrir uma conversa documentada com o fornecedor. Um “sim” em cada item não substitui evidência nem análise jurídica do uso específico:

• Existe política de privacidade clara e acessível, dizendo quais dados são coletados e por quê?
• A ferramenta coleta só o necessário para a atividade, ou pede dados que não fazem sentido para uma tarefa de sala?
• Como o fornecedor descreve finalidades de publicidade e a eventual utilização de dados de desempenho?
• O fornecedor pode demonstrar, por documentação, proteção em trânsito e em repouso?
• É fácil exercer direitos, ver, corrigir ou apagar dados, e existe um canal de contato para isso?
• Como é avaliado o melhor interesse de menores e quais regras de publicidade se aplicam?

O que perguntar ao fornecedor

Peça por escrito: categorias de dados, finalidades e bases legais propostas, prazo de retenção, operadores e suboperadores, transferências internacionais, medidas de segurança, procedimento para incidentes e canal de direitos. Guarde as respostas e avalie-as com o encarregado da escola.

Em resumo

Uma adoção responsável depende de avaliar necessidade, riscos, contratos, configuração real e o melhor interesse de crianças e adolescentes quando envolvidos. Esta ficha orienta perguntas; não prova conformidade de uma plataforma nem substitui aconselhamento jurídico.