LGPD e inteligência artificial nas escolas: checklist seguro

Aplicar a LGPD e inteligência artificial nas escolas exige responder a uma pergunta antes de abrir qualquer ferramenta: quais dados serão usados e por que eles são necessários? Se a atividade funciona com um caso fictício, não há motivo para enviar nome, voz, imagem, boletim ou redação identificável de um estudante. A escola precisa avaliar finalidade, fornecedor, segurança, idade e supervisão antes do uso.

LGPD e inteligência artificial nas escolas: onde está o risco

Ferramentas de IA recebem comandos, arquivos, imagens e gravações. Dependendo do serviço e da configuração, esse conteúdo pode ser armazenado, analisado por terceiros ou utilizado para melhorar produtos. O risco cresce quando professores e alunos usam contas pessoais sem que a escola conheça os termos.

Dados pessoais são informações relacionadas a uma pessoa identificada ou identificável. Na rotina escolar, incluem cadastro, e-mail, imagem, voz, atividades, notas e identificadores do dispositivo. Dados de saúde, biometria, origem racial ou étnica e outras categorias previstas na LGPD são sensíveis.

Proteção de dados na IA escolar é a prática de limitar a coleta ao necessário, manter controle sobre o uso e impedir que a conveniência tecnológica se sobreponha aos direitos do estudante. Anonimização, supervisão e contrato são medidas complementares, não permissões automáticas.

O princípio central para crianças e adolescentes é o melhor interesse. A ANPD esclareceu em 2023 que diferentes hipóteses legais podem sustentar o tratamento, desde que esse critério prevaleça no caso concreto. A escola deve documentar a análise, não presumir que uma autorização ampla das famílias resolve tudo.

Comece pelo inventário de usos, não pelo nome da ferramenta

O mesmo aplicativo pode gerar riscos diferentes. Criar perguntas sobre um texto de domínio público não equivale a enviar relatórios individuais de aprendizagem. Por isso, registre a operação completa:

• quem usa e em qual etapa;
• finalidade pedagógica;
• dados inseridos e resultados gerados;
• conta pessoal ou institucional;
• pessoas que acessam as informações;
• prazo de retenção e forma de exclusão;
• decisão apoiada pelo resultado.

Faça o inventário com coordenação, tecnologia, encarregado de dados e docentes. Comece pelas práticas mais frequentes: preparação de aula, feedback, transcrição de reuniões, criação de imagens, adaptação de atividades e apoio ao aluno.

O guia de Inteligência Artificial nas escolas ajuda a separar aprendizagem sobre IA de simples consumo de uma plataforma. Muitas competências podem ser desenvolvidas com exemplos simulados ou atividades desplugadas.

Seis perguntas para aprovar ou recusar uma ferramenta

1. O uso é necessário e proporcional?

Defina o benefício pedagógico esperado. Se um recurso menos invasivo atende ao mesmo objetivo, prefira-o. Evite coletar todos os trabalhos de uma turma quando uma amostra anonimizada basta.

2. A faixa etária é compatível?

Confira termos de uso e mecanismo de acesso. Não peça que o aluno declare idade falsa. Para crianças, considere operação pelo professor em atividade coletiva ou solução institucional adequada.

3. O fornecedor explica o tratamento?

Procure política de privacidade clara, finalidade, retenção, compartilhamento, local de processamento e canal para direitos do titular. Linguagem vaga ou ausência de opção de exclusão são sinais de alerta.

4. O conteúdo treina modelos?

Verifique se prompts e arquivos podem ser reutilizados e se existe configuração para impedir esse uso. Uma opção de desligamento precisa estar disponível e administrada pela escola.

5. Há segurança e controle administrativo?

Exija autenticação adequada, gestão de contas, restrição de compartilhamento e registro de incidentes. Contas institucionais não tornam o serviço seguro por si sós, mas permitem governança superior à de contas dispersas.

6. Uma decisão relevante será automatizada?

Nota, sanção, encaminhamento e identificação de vulnerabilidade pedem análise humana qualificada. Saídas automatizadas podem conter erro ou viés. A proposta da Academe para escolas parte da mediação docente como condição de uso educacional.

Checklist de minimização para professores

Antes de enviar conteúdo a um sistema, o professor pode aplicar este roteiro:

• Retire nome, foto, voz, e-mail, matrícula e localização.
• Troque casos reais por exemplos fictícios quando possível.
• Não envie laudos, diagnósticos ou registros disciplinares.
• Use apenas ferramentas aprovadas e configurações institucionais.
• Informe aos alunos quando a IA participa de uma atividade.
• Verifique a saída antes de utilizá-la em aula ou feedback.
• Apague arquivos temporários conforme a política da escola.
• Relate envio indevido pelo canal definido, sem tentar ocultá-lo.

“Anonimizar” não significa apenas apagar o nome. Uma combinação de turma, condição rara, idade e episódio pode identificar o estudante. Revise o contexto inteiro.

Consentimento, hipótese legal e transparência

Consentimento é uma das possibilidades da LGPD, mas não deve ser usado como atalho. Em uma relação escolar, a recusa pode ser difícil quando a atividade parece obrigatória. A análise deve considerar se a família tem escolha real e alternativa equivalente.

O aviso às famílias precisa ser específico: qual recurso, qual dado, qual finalidade, por quanto tempo e com quem será compartilhado. Uma frase genérica no contrato de matrícula não oferece transparência suficiente para novos usos de alto impacto.

Quando o tratamento decorre de obrigação legal ou execução da atividade educacional, a escola deve documentar a hipótese adequada com apoio técnico e jurídico. Em todos os casos, finalidade, necessidade, segurança, prevenção e prestação de contas continuam válidas.

Protocolo para um envio indevido de dados

Erros acontecem: um professor anexa uma planilha errada ou um aluno envia sua própria foto. A resposta preparada reduz dano.

1. Interrompa o compartilhamento e preserve o mínimo de evidência necessário.
2. Registre ferramenta, conta, horário, dado e pessoas potencialmente afetadas.
3. Solicite exclusão ao fornecedor e altere credenciais quando aplicável.
4. Acione encarregado, segurança e direção pelo canal interno.
5. Avalie risco, comunicações cabíveis e medidas para evitar repetição.

Não exponha o autor do erro em grupos. Uma cultura punitiva incentiva silêncio e atrasa contenção. Responsabilização deve caminhar com processo claro e formação.

Transforme privacidade em conteúdo curricular

Proteção de dados também é aprendizagem. Nos anos iniciais, alunos podem classificar informações que compartilhariam ou não em um jogo fictício. Nos anos finais, podem revisar permissões de um aplicativo e desenhar um formulário que colete somente o necessário. No Ensino Médio, podem comparar políticas de privacidade e discutir inferências algorítmicas.

Essas atividades conectam mundo digital e cultura digital, dois eixos da BNCC Computação. O Blog da Academe oferece outros caminhos para integrar cidadania, ética e tecnologia ao currículo.

Tecnologia com limite claro gera confiança

A escola não precisa conhecer o código de cada modelo para agir com responsabilidade. Precisa saber qual problema pretende resolver, quais dados entram, quem responde pela decisão e como interromper o uso. Essa disciplina operacional protege estudantes e dá segurança aos professores.

A Academe se conecta a essa agenda ao tratar letramento em IA como formação curricular acompanhada, com metodologia e mediação docente. Ensinar o aluno a reconhecer dado pessoal, questionar uma coleta e escolher quando não usar IA é parte do preparo para uma vida digital autônoma.

Fontes e leituras recomendadas

• Presidência da República — Lei Geral de Proteção de Dados
• ANPD — Enunciado sobre dados de crianças e adolescentes
• UNICEF — Guidance on AI and Children
• UNESCO — Guidance for Generative AI in Education and Research