LGPD e a retirada de alunos: o que sua escola precisa saber

A LGPD (Lei Geral de Proteção de Dados) entrou em vigor em 2020, e a maioria das escolas se concentrou no básico: política de privacidade no site, consentimento na matrícula, cuidado com fotos de aluno.

Mas tem um ponto que muita escola ainda trata como “operacional” — e é, na verdade, território cheio de obrigação legal: o registro de quem retira cada aluno.

Por que o registro de retirada é dado sensível

Quando a escola anota “Maria, mãe da Sofia, retirou Sofia às 17:42”, esse registro inclui:

• Dado pessoal de Maria (nome, relação familiar, eventualmente CPF/foto);
• Dado pessoal sensível da Sofia (a localização dela em um momento específico, o histórico de rotina dela);
• Vínculo familiar (que em casos de separação litigiosa, guarda compartilhada, decisão judicial — vira informação extremamente sensível).

A LGPD classifica criança como titular vulnerável. Tratamento de dado de menor exige um cuidado adicional, especialmente quando envolve localização e vínculo familiar.

Os papéis: quem é controlador, quem é operador

Quando a escola usa um sistema externo (como o SafeGo) pra registrar essas retiradas, dois papéis aparecem:

• Controlador: a escola. É ela quem decide pra que essas informações serão usadas, quem tem acesso, por quanto tempo ficam guardadas.
• Operador: o sistema. Ele apenas executa o que a escola pediu. Não pode usar os dados pra outra coisa, não pode vender, não pode compartilhar fora do contrato.

Essa distinção importa porque o controlador é o responsável principal perante a ANPD (Autoridade Nacional de Proteção de Dados). A escola não pode terceirizar a responsabilidade.

O que sua escola precisa verificar

Se você está pensando em adotar um sistema de retirada — ou já adotou — checa esses pontos:

1. Onde os dados ficam armazenados?

Idealmente em servidor brasileiro. Transferência internacional de dado pessoal exige uma base legal específica e fica mais complicada de defender. O SafeGo, por exemplo, armazena tudo na AWS São Paulo.

2. Quem tem acesso aos registros?

O sistema precisa ter controle de acesso por papel (admin, monitor, responsável). O monitor que escaneia o QR Code não precisa enxergar o histórico de retiradas de meses atrás. O coordenador pode. O responsável só vê os próprios filhos.

3. Quanto tempo os dados ficam?

A LGPD pede retenção mínima necessária. Histórico de retirada de 2 anos atrás raramente é útil — mas armazenar pra sempre é desnecessário e arriscado. A escola precisa definir uma política e o sistema precisa ter como apagar.

4. Como você prova o consentimento?

Quando o pai se cadastra no app, ele aceita os termos? O sistema guarda registro desse aceite? Em uma fiscalização, a escola precisa apresentar essa prova.

5. Quem é o seu DPO?

Toda escola precisa indicar um DPO (Encarregado de Dados). Pode ser interno (coordenador, diretor) ou contratado. O importante é ter um nome público no site da escola, com canal de contato.

O equilíbrio: registrar sem virar dossiê

Tem um risco oposto que vale mencionar: por medo da LGPD, algumas escolas decidem não registrar nada. Isso é pior. Sem registro:

• A escola não consegue se defender em disputa de guarda;
• Não há como reconstituir o que aconteceu numa retirada irregular;
• A coordenação opera no escuro.

A LGPD não proíbe registro. Ela exige que o registro seja proporcional, seguro, e com base legal — e a execução de contrato entre escola e família é uma base legal sólida (a escola tem obrigação de entregar a criança à pessoa certa).

A combinação correta é: registrar tudo o que importa, proteger esses dados com seriedade, e ter uma política clara de quem acessa e por quanto tempo.

Checklist rápido

Antes de fechar um contrato com qualquer fornecedor de sistema de retirada, peça:

• Contrato de operador de dados assinado;
• Confirmação de servidor brasileiro;
• Descrição do controle de acesso por papel;
• Política de retenção de dados;
• Compromisso de notificação em até 72h em caso de incidente;
• Mecanismo pra titular exercer direitos (acesso, exclusão, correção).

Se o fornecedor não responder objetivamente essas seis perguntas, é sinal de que vale conversar com outro fornecedor.

No SafeGo a gente trata isso como prioridade desde o desenho do produto. Quer conversar sobre LGPD na retirada da sua escola? Marque uma demo.