LGPD na Escola Pública: Checklist Prático para Prefeituras e Secretarias

A LGPD na escola pública exige que prefeituras e secretarias municipais de educação saibam quais dados coletam, por que coletam e quem tem acesso — e o EduPrime foi desenvolvido com controles de conformidade LGPD nativos para simplificar esse processo. A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) se aplica integralmente ao setor público, e a ANPD (Autoridade Nacional de Proteção de Dados) já emitiu orientações específicas para entes municipais.

Escolas públicas tratam dados pessoais sensíveis de crianças e adolescentes — incluindo dados de saúde, socioeconômicos e de frequência. O tratamento de dados de menores tem regras ainda mais rígidas na LGPD, exigindo consentimento do responsável legal ou base legal de cumprimento de obrigação pública.

Quais dados a escola pública coleta que são protegidos

A escola pública municipal coleta uma quantidade expressiva de dados pessoais no dia a dia. Nem todos os servidores da escola sabem que esses dados são protegidos pela LGPD — e que o tratamento inadequado pode resultar em sanções administrativas e recomendações do Ministério Público.

• Identificação do aluno: nome, CPF, data de nascimento, endereço, filiação
• Dados sensíveis: laudos médicos, deficiências, condições de saúde, medicamentos
• Dados de desempenho: notas, frequência, progressão escolar, histórico acadêmico
• Dados socioeconômicos: participação no Bolsa Família, CadÚnico, renda familiar
• Dados biométricos: quando usados em controle de acesso ou frequência
• Dados dos responsáveis: nome, CPF, telefone, endereço, vínculo com o aluno

Checklist de conformidade LGPD para secretarias municipais

Este checklist foi desenvolvido com base nas orientações da ANPD para o setor público e nas exigências práticas de redes municipais de educação. Cada item representa uma obrigação real — não uma recomendação opcional.

• 1. Mapear todos os dados coletados: identificar quais dados, em quais sistemas e com qual finalidade
• 2. Documentar a base legal: cumprimento de obrigação legal (Censo, FNDE, Bolsa Família) ou política pública
• 3. Controlar acesso por perfil: professor vê apenas seus alunos; gestor vê apenas sua escola
• 4. Definir prazo de retenção: dados de alunos têm prazo legal — não manter indefinidamente após conclusão do vínculo
• 5. Criar processo de resposta a solicitações: família pode pedir acesso, correção ou exclusão de dados do aluno
• 6. Nomear DPO (Encarregado de Dados): obrigação da LGPD para todos os controladores — pode ser o responsável jurídico da prefeitura
• 7. Auditar os sistemas terceirizados: verificar se fornecedores como o sistema de gestão escolar cumprem a LGPD
• 8. Treinar servidores: diretores, secretários escolares e professores precisam saber o básico da LGPD

Base legal para tratamento de dados na escola pública

A LGPD lista hipóteses legais que autorizam o tratamento de dados sem consentimento explícito. Para escolas públicas municipais, as mais relevantes são: cumprimento de obrigação legal (Censo Escolar, FNDE, Bolsa Família) e execução de políticas públicas (educação pública é uma política pública por mandato constitucional).

A ANPD reconhece que a base legal para tratamento de dados no setor público geralmente é o "cumprimento de obrigação legal ou regulatória" (art. 7º, inciso II da LGPD). Isso simplifica a justificativa para a maioria dos dados que a escola coleta por obrigação normativa — mas não elimina a obrigação de mapear e documentar.

Como o EduPrime apoia a conformidade LGPD

O EduPrime foi desenvolvido com controles de acesso granulares: professores veem apenas suas turmas e seus alunos, gestores escolares veem apenas sua escola, e a secretaria tem visão consolidada da rede — mas dados sensíveis (laudos médicos, por exemplo) ficam restritos a perfis específicos com necessidade de acesso.

O sistema registra log de acesso para todos os dados sensíveis, mantém histórico de alterações auditável e permite exportação dos dados de um aluno específico caso a família solicite — direito garantido pelo art. 18 da LGPD. O armazenamento em infraestrutura brasileira atende ao requisito de soberania de dados para entes públicos.