Resposta rápida — A LGPD exige consentimento específico e destacado de pelo menos um dos responsáveis para tratamento de dados de crianças, o que inclui o uso por ferramentas de IA. Consentimento específico significa que os responsáveis saibam, em linguagem clara, o que é coletado, para qual finalidade, por quanto tempo e se há compartilhamento. Uma cláusula genérica de matrícula sobre plataformas digitais tende a não cumprir esse padrão.
Um formulário de matrícula assinado no início do ano costuma trazer uma cláusula genérica autorizando o uso de plataformas e recursos digitais pela escola.
O problema é que essa frase, redigida antes de a instituição adotar qualquer ferramenta específica de IA, dificilmente cobre o que uma plataforma de tutoria automatizada, um assistente de atendimento ou um sistema de correção efetivamente fazem com os dados de um aluno menor de idade ao longo do ano letivo. É nesse detalhe aparentemente burocrático que mora um dos pontos mais negligenciados da adoção de IA nas escolas brasileiras.
O que a LGPD já exige, sem depender de lei nova
A Lei Geral de Proteção de Dados se aplica ao tratamento de dados de crianças e adolescentes e exige, no artigo 14, que ele seja realizado em seu melhor interesse — e, no caso de crianças, com consentimento específico e destacado de pelo menos um dos responsáveis. Isso inclui o uso feito por ferramentas de IA dentro do ambiente escolar.
Consentimento específico significa que os responsáveis precisam saber, em linguagem clara, quatro coisas:
- O que está sendo coletado — a lista de dados, não a categoria genérica
- Com qual finalidade determinada
- Por quanto tempo os dados ficam armazenados
- Se são compartilhados com terceiros, e quais
Consentimento destacado significa que a autorização não pode estar diluída em um bloco de cláusulas contratuais. Precisa se distinguir visualmente do resto do documento.
Há ainda dois dispositivos que costumam passar em branco e que reforçam a posição da instituição na negociação com fornecedores. O parágrafo 3º do artigo 14 veda condicionar a participação da criança em aplicações de internet ao fornecimento de dados além dos estritamente necessários à atividade. E o parágrafo 6º determina que as informações sobre o tratamento sejam fornecidas de maneira simples, clara e acessível, considerando as características físico-motoras, perceptivas, sensoriais, intelectuais e mentais do usuário — ou seja, linguagem adequada à criança, não apenas ao responsável.
As três lacunas mais comuns
| Lacuna | Como se manifesta | Consequência |
|---|---|---|
| Temporal | A escola adota nova ferramenta no meio do ano, após a matrícula assinada, sem atualizar o consentimento | O tratamento não tem base válida pelo restante do período |
| De granularidade | O termo fala em "tecnologia educacional" de forma tão ampla que os responsáveis não entendem o que está em jogo, nem podem recusar um uso específico sem recusar a matrícula | Consentimento tende a não ser considerado livre nem informado |
| De cadeia de fornecedores | A IA é fornecida por terceiro, e os responsáveis não sabem que os dados do filho passam por outra organização | Compartilhamento não informado |
A lacuna temporal é a mais frequente e a mais simples de resolver. A de granularidade é a mais delicada, porque toca um princípio: consentimento obtido sob condição de perder a vaga não é livre. Se recusar o uso de uma ferramenta específica implica não poder matricular, o desenho está errado — e a saída costuma ser oferecer alternativa pedagógica equivalente para quem recusa.
A terceira lacuna tem uma sutileza que merece atenção: informar que a escola usa "uma plataforma parceira" não é o mesmo que informar qual, o que ela recebe e sob que política. Como muitas plataformas de IA educacional são operadas por empresas de tecnologia com políticas pensadas para público adulto, essa transparência é justamente onde o risco se concentra.
Por que isso não é só um risco jurídico
Além do risco de conformidade — que exige avaliação de assessoria jurídica caso a caso — existe um custo reputacional silencioso.
Responsáveis que descobrem por conta própria que uma ferramenta de IA coletou dados do filho sem que tenham sido informados com clareza tendem a perder confiança na instituição de forma mais duradoura do que perderiam por um problema pedagógico pontual. A razão é a natureza da falha: erro pedagógico é interpretado como limitação; falta de transparência sobre dados do filho é interpretada como escolha.
Em um cenário de captação cada vez mais competitivo, a transparência sobre uso de dados deixa de ser apenas obrigação legal e passa a ser diferencial de confiança — e é um dos poucos diferenciais que não podem ser copiados por um concorrente em uma temporada.
Um caminho prático em cinco passos
Sem substituir orientação jurídica formal, há uma sequência que qualquer gestão pode iniciar imediatamente.
- Mapear todas as ferramentas de IA em uso, incluindo as adotadas informalmente por professores. Esse inventário é o ponto de partida de tudo, e costuma revelar mais itens do que a gestão espera.
- Revisar o termo atual com uma pergunta específica: ele menciona inteligência artificial, ou apenas tecnologia de forma genérica? Se for a segunda hipótese, ele não sustenta o tratamento específico.
- Reescrever o termo por finalidade, não por ferramenta. Termo que lista produtos por nome fica obsoleto a cada troca de fornecedor. Termo organizado por finalidade — apoio pedagógico personalizado, atendimento administrativo automatizado, apoio à correção — sobrevive à substituição da plataforma.
- Criar um processo de atualização acionado quando nova ferramenta relevante entra em uso, em vez de depender de autorização única e datada. Um comunicado específico, com opção de recusa e alternativa equivalente, resolve.
- Manter registro de quem consentiu, quando e para quê. O artigo 37 da LGPD prevê o registro das operações de tratamento, e é esse registro que a instituição precisará apresentar se for questionada.
O teste de uma página — Um termo de consentimento adequado responde, em linguagem que um responsável leia em três minutos: o que coletamos, para quê, por quanto tempo, quem mais vê isso, e como você revoga. Se o documento atual não responde às cinco, ele precisa de reescrita — não de mais páginas.
A estrutura de um termo que funciona
Um termo de consentimento adequado é curto. O erro mais comum na tentativa de correção é responder à insegurança jurídica com volume — dez páginas que ninguém lê protegem menos que uma página que todos entendem, porque consentimento sobre informação não compreendida é frágil de qualquer forma.
Sete blocos cobrem o exigido:
- Quem trata os dados. A instituição, identificada, com o contato do encarregado de proteção de dados.
- Finalidades, uma por uma. Apoio pedagógico personalizado, atendimento administrativo automatizado, apoio à correção de atividades. Cada finalidade com seu próprio parágrafo e sua própria caixa de aceite quando possível.
- Que dados são tratados em cada finalidade. Lista, não categoria.
- Com quem são compartilhados. Nome dos operadores, não "parceiros tecnológicos".
- Por quanto tempo e o que dispara a eliminação.
- Quais são os direitos do responsável, incluindo acesso, correção, eliminação e revogação, com o canal para exercê-los.
- Como revogar, com procedimento concreto.
Revogação: o item que quase sempre falta
O parágrafo 5º do artigo 8º da LGPD estabelece que o consentimento pode ser revogado a qualquer momento, mediante manifestação expressa do titular, por procedimento gratuito e facilitado.
"Facilitado" é a palavra que costuma ser ignorada. Um processo de revogação que exige comparecer à secretaria em horário comercial, preencher formulário impresso e aguardar retorno não é facilitado — e a fragilidade do consentimento contamina todo o tratamento, não apenas a revogação.
O desenho mínimo defensável tem três elementos: um canal declarado no próprio termo, prazo de atendimento informado, e uma resposta que explique o que acontece na prática quando o responsável revoga — inclusive que a instituição oferecerá alternativa pedagógica equivalente. Escolas que não preparam essa resposta descobrem, na primeira solicitação, que não sabem operacionalizá-la.
O que a regulação em construção acrescenta
O Marco Legal da IA, o Projeto de Lei 2338/2023, aprovado pelo Senado em dezembro de 2024 e em tramitação na Câmara dos Deputados, adota classificação por nível de risco com exigências de transparência e supervisão humana para usos de maior impacto. Sistemas voltados a crianças e adolescentes tendem a se enquadrar entre os que exigem mais cautela.
Isso significa que a tendência é de acréscimo de exigências, não de substituição das atuais. Uma instituição que organiza hoje o seu processo de consentimento por finalidade, com registro e com processo de atualização, está construindo a estrutura que a nova lei provavelmente vai cobrar — e resolvendo, no caminho, uma obrigação que já existe.
O objetivo não é burocratizar a relação com as famílias. É garantir que a confiança delas esteja apoiada em informação real, e não em uma cláusula que ninguém leu com atenção.
Em resumo
- O artigo 14 da LGPD exige consentimento específico e destacado de pelo menos um responsável para tratamento de dados de crianças, incluindo o uso por ferramentas de IA.
- Consentimento específico exige informar o que é coletado, com qual finalidade, por quanto tempo e se há compartilhamento — e destacado significa não diluído no contrato.
- O parágrafo 6º do artigo 14 exige linguagem simples e acessível considerando as características do usuário: adequada à criança, não só ao responsável.
- Três lacunas comuns: temporal (ferramenta adotada após a matrícula), de granularidade (termo genérico demais) e de cadeia de fornecedores (terceiro não informado).
- Consentimento obtido sob condição de perder a vaga não é livre: quem recusa precisa ter alternativa pedagógica equivalente.
- Escrever o termo por finalidade, e não por ferramenta, faz o documento sobreviver à troca de fornecedor.
- Falta de transparência sobre dados do filho é interpretada como escolha, não como limitação — o custo reputacional é mais duradouro que o de um erro pedagógico.
- O artigo 37 da LGPD prevê registro das operações de tratamento: é esse registro que a instituição apresenta se for questionada.
Perguntas frequentes
A escola precisa de consentimento específico dos pais para usar IA?
Sim, quando há tratamento de dados de crianças. O artigo 14 da LGPD exige consentimento específico e destacado de pelo menos um dos responsáveis, além de tratamento no melhor interesse do titular. Consentimento específico significa informar o que é coletado, com qual finalidade, por quanto tempo os dados ficam armazenados e se são compartilhados com terceiros.
A cláusula de tecnologia no contrato de matrícula é suficiente?
Em geral não. Uma cláusula genérica sobre plataformas e recursos digitais, redigida antes de a instituição adotar ferramenta específica, não permite ao responsável entender o que está em jogo nem recusar um uso pontual sem recusar a matrícula — o que tende a descaracterizar o consentimento como livre e informado.
O que fazer quando a escola adota uma ferramenta de IA no meio do ano?
É preciso atualizar o consentimento. Essa é a lacuna mais frequente: o termo assinado na matrícula não cobre uma ferramenta adotada depois. A solução é um comunicado específico sobre a nova finalidade, com opção de recusa e alternativa pedagógica equivalente para quem recusar.
Como escrever um termo de consentimento que não fique obsoleto?
Organizando por finalidade em vez de por ferramenta. Um termo que lista produtos por nome precisa ser refeito a cada troca de fornecedor; um termo organizado por finalidade — apoio pedagógico personalizado, atendimento administrativo automatizado, apoio à correção — sobrevive à substituição da plataforma.
Os pais podem recusar o uso de uma ferramenta de IA específica?
Devem poder, sob pena de o consentimento não ser considerado livre. Se recusar implica não conseguir matricular o filho, o desenho está inadequado. A saída prática é oferecer alternativa pedagógica equivalente para quem recusa, o que também protege a instituição.
A escola precisa informar quais empresas terceiras recebem dados do aluno?
Sim. Informar que a escola usa uma plataforma parceira não equivale a informar qual é, o que ela recebe e sob que política de privacidade. Como muitas plataformas de IA educacional são operadas por empresas com políticas pensadas para público adulto, é exatamente aí que o risco se concentra.
Fontes e referências
- Lei 13.709/2018 (LGPD), artigos 8º, 9º, 14 (§§ 1º, 2º, 3º, 5º e 6º), 18 e 37 — requisitos do consentimento, dados de crianças e adolescentes, direitos do titular e registro das operações.
- Senado Federal — Projeto de Lei 2338/2023 (Marco Legal da Inteligência Artificial), aprovado em dezembro de 2024.
- Lei 8.069/1990 (Estatuto da Criança e do Adolescente).
- Lei 8.078/1990 (Código de Defesa do Consumidor), artigos 6º, III e 51 — informação adequada e cláusulas abusivas.
- Lei 9.870/1999 — matrícula e contratação de serviço educacional.
