As quatro categorias
| Categoria | O que caracteriza | Exigência típica |
|---|---|---|
| Servidor nacional (Brasil) | Processamento de dado inteiramente em território brasileiro | Regras gerais da LGPD, sem exigência específica de transferência internacional |
| Servidor na América Latina (fora do Brasil) | Processamento em país vizinho, fora do Brasil | Cláusula-Padrão Contratual ou mecanismo equivalente, conforme Resolução CD/ANPD nº 19/2024 |
| Servidor em EUA/Europa ou infraestrutura global de nuvem | Processamento em data center de grande provedor global, frequentemente com múltiplas localizações possíveis | Cláusula-Padrão Contratual ou mecanismo equivalente; atenção redobrada por volume e escala do fornecedor |
| Localização não declarada ou não verificável | Fornecedor não informa, ou informa de forma vaga, onde o dado é processado | Categoria de maior risco — devido diligência antes de qualquer contratação |
Por que a categoria "sem localização declarada" é a mais arriscada
A categoria de maior risco não é necessariamente a de servidor no exterior — é a de localização não declarada. Um fornecedor que informa claramente que processa dado nos Estados Unidos permite à escola aplicar o checklist de avaliação já detalhado no guia deste lote: verificar cláusula-padrão, tipo de dado, notificação de incidente. Um fornecedor que não informa, ou informa de forma vaga ("nossos servidores seguem os mais altos padrões internacionais", sem especificar país), impede essa avaliação por completo.
Esse padrão de opacidade tende a ser mais comum em ferramenta gratuita de uso individual, adotada informalmente por professor — o mesmo fenômeno de "shadow IT pedagógico" já tratado em reportagem anterior deste portal.
Como usar este diretório
- Classifique cada ferramenta em uso pela escola numa das quatro categorias, a partir da informação disponível no contrato, termo de uso ou contato direto com o fornecedor.
- Priorize a verificação de ferramentas na categoria "localização não declarada" — são as que mais precisam de contato direto com o fornecedor antes de continuar em uso.
- Aplique o checklist de seis perguntas do guia deste lote às ferramentas classificadas como América Latina ou EUA/Europa/global.
- Trate servidor nacional como isento da exigência específica de transferência internacional — mas não das demais obrigações gerais da LGPD.
Em resumo
- Este diretório organiza fornecedor por localização de servidor, não por função pedagógica — critério pouco discutido na cobertura geral.
- Quatro categorias: servidor nacional, América Latina, EUA/Europa/global, e localização não declarada.
- A categoria de maior risco é a de localização não declarada, não necessariamente a de servidor no exterior.
- Ferramenta com localização de servidor não declarada tende a ser mais comum em uso informal e não avaliado pela escola.
- Nenhum produto ou fornecedor é nomeado neste diretório, por decisão editorial do portal.
Perguntas frequentes
Por que organizar fornecedor por localização de servidor, e não por função?
Porque a localização do servidor decide se a exigência específica da Resolução CD/ANPD nº 19/2024 incide sobre o contrato — um critério regulatório, não pedagógico.
Servidor no exterior é automaticamente mais arriscado que servidor no Brasil?
Não necessariamente. A categoria de maior risco identificada é a de localização não declarada, não a de servidor estrangeiro que informa claramente sua localização.
O que fazer com ferramenta cujo fornecedor não informa onde processa o dado?
Priorizar contato direto para esclarecer, antes de continuar o uso — essa é a categoria de maior risco deste diretório.
Servidor no Brasil dispensa qualquer cuidado de conformidade?
Não. Dispensa a exigência específica de transferência internacional, mas as demais obrigações gerais da LGPD continuam valendo.
Este diretório recomenda algum fornecedor específico?
Não. Nenhum produto é nomeado, por decisão editorial do portal — o diretório mapeia categorias, não recomenda marcas.
Fontes e metodologia
Este é um diretório de categorias, sem fonte externa nova — construído a partir da exigência normativa já apurada em outros artigos deste lote (Resolução CD/ANPD nº 19/2024) e do conceito de shadow IT pedagógico já tratado em reportagem anterior.
Metodologia. As quatro categorias e a classificação de risco são elaboração original da redação, cruzando a exigência normativa de transferência internacional com um critério prático de organização de fornecedor. Nenhum produto ou fornecedor foi avaliado, testado ou nomeado.
O que não foi possível apurar. Dado quantitativo sobre qual proporção de ferramentas usadas por escola brasileira se encaixa em cada uma das quatro categorias.
Nota editorial
Este diretório organiza categorias de fornecedor e não constitui recomendação de compra. Escolas Inteligentes não mantém relação comercial com fornecedores de tecnologia educacional e não avalia produtos nesta matéria. Nenhum dado identificável de aluno é tratado.
Redação Escolas Inteligentes · Publicado em 17 de setembro de 2026 · Atualizado em 17 de setembro de 2026
Leia também
