LGPD na educação infantil: fotos, imagem e dados dos alunos

O que a LGPD exige de uma escola de educação infantil?

A LGPD na educação infantil se resume a uma ideia: a escola só pode coletar e usar dados das crianças e das famílias com uma finalidade clara, uma base legal adequada e sempre no melhor interesse da criança. Isso vale para a ficha de matrícula, a agenda, as fotos do dia a dia e até a lista de quem pode buscar o aluno na saída.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) não proíbe a escola de fotografar, registrar ou guardar informações. Ela exige organização: saber o que se coleta, por quê, onde fica guardado, quem acessa e por quanto tempo. Uma escola pequena, com berçário e duas turmas de pré-escola, também está sujeita à lei.

Na prática, os pontos que mais geram dúvida entre gestores são sempre os mesmos: autorização de imagem, postagens em redes sociais, grupos de WhatsApp, dados de saúde e o que fazer quando algo vaza. Vamos por partes.

O consentimento dos pais é sempre obrigatório?

Não, e essa é a confusão mais comum. O artigo 14 da LGPD fala em consentimento específico e em destaque de pelo menos um dos pais ou responsável legal para dados de crianças. Por muito tempo se entendeu que esse seria o único caminho. Em 2023, porém, a ANPD publicou o Enunciado CD/ANPD nº 1/2023, esclarecendo que dados de crianças e adolescentes podem ser tratados com base em qualquer das hipóteses legais dos artigos 7º e 11 da lei, desde que prevaleça o melhor interesse da criança.

Para a rotina da escola, isso significa que muita coisa não depende de um “sim” avulso dos pais. O que depende é a escolha correta da base legal para cada atividade. Alguns exemplos:

• Ficha de matrícula, nome, data de nascimento e dados do responsável financeiro: execução do contrato de prestação de serviços educacionais.
• Registros escolares, frequência e informações prestadas ao Censo Escolar: cumprimento de obrigação legal ou regulatória.
• Contato de emergência e lista de pessoas autorizadas a buscar a criança: proteção da criança e execução do contrato.
• Fotos para o site, Instagram, folder ou anúncio de matrícula: aqui o caminho seguro é o consentimento específico, por escrito e revogável.
• Alergias, medicamentos e laudos: dados sensíveis de saúde, com regras próprias do artigo 11 (veja adiante).

Fotos e vídeos dos alunos: como fazer a autorização de imagem do jeito certo

A imagem da criança tem dupla proteção. Além da LGPD, o Estatuto da Criança e do Adolescente (art. 17) inclui a preservação da imagem no direito ao respeito, e o Código Civil protege o uso da imagem de qualquer pessoa. Por isso, a famosa cláusula genérica escondida no contrato de matrícula (“autorizo o uso da imagem do meu filho para quaisquer fins”) é frágil. A LGPD pede consentimento destacado para finalidades determinadas, e o artigo 8º declara nulas as autorizações genéricas.

O caminho mais seguro é um termo de autorização de imagem separado do contrato, com opções que a família possa marcar uma a uma. Assim, quem aceita fotos na agenda mas não quer o filho no Instagram consegue dizer isso com clareza, e a escola sabe exatamente o que pode fazer. Um bom termo costuma ter:

• Finalidades separadas: registro pedagógico interno, comunicação com a própria família, mural da escola, site institucional, redes sociais e material publicitário.
• Linguagem simples, sem juridiquês, como pede o próprio artigo 14 da LGPD.
• Prazo de validade, de preferência renovado a cada ano letivo, junto com a rematrícula.
• Forma de revogar a qualquer momento, com um canal claro (e-mail ou secretaria).
• Compromisso de não identificar a criança com nome completo, turma ou outros dados ao lado da foto em canais públicos.
• Assinatura de pelo menos um dos responsáveis legais, com data.

Instagram, site e grupos de WhatsApp: onde mora o risco?

As redes sociais são a vitrine da escola, e é natural querer mostrar a festa junina, o projeto de horta ou a apresentação do Dia das Mães. O risco aparece quando a postagem expõe crianças cujas famílias não autorizaram, ou quando a legenda entrega mais do que deveria: nome completo, turma, horário de saída, uniforme com o nome da escola em close.

Uma regra prática que funciona bem: antes de publicar, confira a lista de autorizações da turma. Se uma criança não autorizou, escolha outra foto, use um ângulo de costas ou de mãos em atividade. Fotos de grupo em que todos aparecem bem de frente são as que mais pedem conferência.

O WhatsApp merece atenção à parte. Em grupos de turma, a foto que a professora envia pode ser repostada por qualquer pai ou mãe, e a escola perde o controle. Vale combinar regras no início do ano: o grupo é para avisos, as fotos individuais vão só para a família da criança e ninguém deve repassar imagens de outros alunos. Também é importante que professoras não usem o celular pessoal como arquivo permanente de fotos de alunos; o ideal é transferir para um local da escola e apagar do aparelho.

Veja como montar uma galeria de fotos que gera confiança

Dados de saúde, alergias e laudos: por que pedem cuidado redobrado?

Informações de saúde são dados pessoais sensíveis pela LGPD (art. 5º e art. 11). Na educação infantil, elas aparecem o tempo todo: alergia alimentar, intolerância à lactose, uso de medicamento contínuo, relatório de terapeuta, laudo de TEA, cartão de vacinação.

A escola precisa dessas informações para cuidar bem da criança, e a lei permite o tratamento para proteção da vida e da integridade física, para tutela da saúde e para cumprir obrigações legais. O cuidado está no acesso: a cozinha precisa saber da alergia, a professora da turma precisa saber do medicamento, mas o laudo completo não deve circular pela sala dos professores nem ficar fixado na parede do refeitório.

Uma boa prática é separar a informação operacional (por exemplo, “sem leite e derivados”) do documento original. A lista prática fica onde é útil; o laudo fica arquivado com acesso restrito à coordenação e à direção.

Quem cuida da LGPD na escola? Encarregado, canal e equipe

A LGPD prevê a figura do encarregado (o DPO), pessoa responsável por atender famílias e a ANPD. Pela Resolução CD/ANPD nº 2/2022, agentes de tratamento de pequeno porte, o que inclui muitas microempresas e empresas de pequeno porte, podem ser dispensados de indicar encarregado, mas precisam manter um canal de comunicação com os titulares. A dispensa tem exceções, por isso confirme o enquadramento da sua escola com o contador ou com um advogado antes de decidir.

Mesmo quando não é obrigatório, nomear alguém da equipe (geralmente direção ou coordenação administrativa) como ponto focal evita que pedidos de famílias se percam. O canal pode ser um e-mail específico divulgado na política de privacidade do site.

Igualmente importante é a equipe. A maioria dos problemas não vem de ataque hacker, e sim de uma ficha deixada na recepção, de uma senha compartilhada ou de um print enviado no grupo errado. Uma conversa de 40 minutos na semana pedagógica, com exemplos do dia a dia da escola, rende mais do que um manual de 30 páginas que ninguém lê.

Por fim, lembre dos fornecedores que acessam dados: plataforma de agenda escolar, sistema de gestão, empresa de transporte escolar, fotógrafo de formatura. Pela LGPD eles atuam como operadores, e o contrato com cada um deve prever cuidados com os dados das crianças.

Vazou uma informação. E agora?

Incidentes acontecem: um e-mail com a planilha de responsáveis enviado para a lista errada, um celular com fotos de alunos roubado, uma conta de rede social invadida. A Resolução CD/ANPD nº 15/2024 estabelece que o incidente que possa acarretar risco ou dano relevante aos titulares deve ser comunicado à ANPD e às pessoas afetadas em até três dias úteis a partir do conhecimento do fato. Dados de crianças estão entre os critérios que tornam um incidente mais grave. Agentes de pequeno porte têm regras diferenciadas de prazo; confira a regra atualizada no site da ANPD.

O primeiro passo é conter o problema (trocar senhas, remover a publicação, pedir a exclusão da mensagem). Depois, registrar o que aconteceu, quais dados foram afetados e o que foi feito. Esse registro interno vale mesmo quando o incidente não precisa ser comunicado.

As sanções da LGPD vão de advertência a multa de até 2% do faturamento, limitada a R$ 50 milhões por infração. Para uma escola de educação infantil, porém, o dano mais imediato costuma ser outro: a quebra de confiança das famílias, que se espalha rápido pelo bairro.

Checklist de LGPD para a sua escola começar este semestre

Você não precisa resolver tudo de uma vez. Este roteiro cabe em algumas semanas e cobre os riscos mais comuns de uma escola particular de educação infantil:

• Mapeie os dados: liste quais informações a escola coleta na matrícula, na agenda e no dia a dia, e onde cada uma fica guardada.
• Revise a ficha de matrícula e retire perguntas que a escola não usa.
• Crie o termo de autorização de imagem separado do contrato, com opções por finalidade.
• Monte uma lista por turma de quem autorizou o quê e deixe-a acessível para quem publica nas redes.
• Defina regras para os grupos de WhatsApp e para o uso do celular pessoal da equipe.
• Restrinja o acesso a laudos e documentos de saúde.
• Publique uma política de privacidade simples no site, com o canal de contato da escola.
• Revise contratos com fornecedores que acessam dados de alunos.
• Treine a equipe na semana pedagógica e repita no início de cada ano letivo.
• Tenha um roteiro curto de resposta a incidentes, com nomes e telefones.

Perguntas rápidas sobre LGPD na escola

Posso postar foto de festa com várias crianças? Pode, se todas as crianças identificáveis tiverem autorização para redes sociais. Se uma não tiver, escolha outra foto ou enquadre de forma que ela não seja reconhecida.

Quanto tempo devo guardar os dados de ex-alunos? Documentos escolares exigidos pelas normas do seu sistema de ensino devem ser guardados conforme essas normas. Já fotos de divulgação e dados que não têm mais finalidade devem ser excluídos ou anonimizados.

Os pais podem pedir para apagar fotos já publicadas? Sim. A autorização pode ser revogada a qualquer momento, e a escola deve atender ao pedido em relação às publicações sob seu controle.

Uma dica de organização: controlar quem entregou o termo de imagem assinado costuma ser o ponto mais trabalhoso. No painel do Eduminika, a lista de documentos com acompanhamento de entrega por criança ajuda a ver de relance quem ainda está pendente. As regras da ANPD continuam evoluindo; antes de fechar seus documentos, confira a versão atual no site oficial da autoridade (gov.br/anpd).