Três normas convergiram sobre a mesma decisão de compra em 2026: o ECA Digital, em vigor desde 17 de março; o mapa de temas prioritários da ANPD para 2026-2027; e as diretrizes de IA do CNE, aprovadas em 1º de setembro. Nenhuma delas exige um documento chamado "certificado de conformidade" — o que existe é um conjunto de evidências que a escola precisa reunir antes de assinar.
Três níveis de valor documental
Antes da lista, a hierarquia — porque pedir o documento errado dá a sensação de diligência sem a substância.
O que muda entre os níveis não é o conteúdo da afirmação. É quem responde por ela. Arte: Escolas Inteligentes.
Declaração comercial. Material de vendas, site, apresentação. Valor probatório baixo: descreve intenção, não obriga, e muda sem aviso. Serve para triagem inicial e para nada mais.
Documento técnico assinado. Relatório de impacto, política de privacidade versionada, descrição de arquitetura, localização de armazenamento. Valor médio: é uma afirmação atribuível, com data, que o fornecedor teria de contradizer por escrito.
Cláusula contratual. Obrigação com consequência. Valor alto: é o único nível que gera dever exigível e remédio em caso de descumprimento.
A regra prática: toda afirmação que a escola precisaria provar depois tem de subir de nível. Se a conformidade de tratamento de dado de aluno importa, ela não pode viver apenas no site do fornecedor.
Os oito documentos, e quem os exige
Cada linha abaixo existe porque uma norma específica a torna relevante. Esse mapeamento não aparece nas fontes consultadas — é a montagem desta análise.
| Documento | Norma que o torna relevante | Para que serve |
|---|---|---|
| Finalidade declarada de cada funcionalidade | Diretrizes do CNE — a classificação de risco é por finalidade | Definir a faixa de risco e o que é vedado |
| Posição escrita sobre as vedações do parecer | Diretrizes do CNE | Saber se o fornecedor reconhece o que ficou proibido |
| Base legal do tratamento de dado de aluno | LGPD | A escola é controladora e responde por isso |
| Local de armazenamento e transferência internacional | LGPD | Define obrigações adicionais |
| Mecanismo de verificação de idade | ECA Digital | Autodeclaração está vedada |
| Vinculação de conta de menor de 16 anos a responsável | ECA Digital | Obrigação da plataforma, risco de descontinuidade |
| Modelo de receita da ferramenta | ECA Digital — perfilamento publicitário com menor é vedado | Ferramenta gratuita exige a pergunta |
| Cláusula de alteração normativa | Prática contratual, agora material | Define a saída quando a norma muda |
Dois deles são novos em 2026 e costumam faltar nas listas de compras: o modelo de receita e a posição escrita sobre as vedações. Nenhum aparecia em checklist de contratação antes deste ano.
O que é eliminatório e o que é negociável
Uma lista de oito itens em que tudo é obrigatório trava a contratação. A separação evita isso.
Eliminatório — ausência inviabiliza a contratação, sem negociação:
Finalidade declarada por funcionalidade. Base legal do tratamento de dado de aluno. Local de armazenamento. Mecanismo de verificação de idade que não seja autodeclaração, quando o aluno acessa direto.
São eliminatórios porque, sem eles, a escola não consegue nem classificar o risco nem responder pelo tratamento — e ambas as coisas são dela, não do fornecedor.
Negociável — ausência abre conversa, com prazo:
Posição escrita sobre as vedações. Relatório de impacto. Cláusula de alteração normativa. Detalhamento do modelo de receita.
Aqui cabe prazo: "envie em trinta dias" é resposta razoável de fornecedor sério. "Não trabalhamos com isso" é informação decisiva.
A pergunta que revela mais que o resto
Se houver espaço para uma só, é esta: como esta ferramenta se paga?
Ela funciona porque nenhuma outra pergunta expõe tanto de uma vez. Ferramenta gratuita usada em sala se sustenta de alguma forma, e as respostas possíveis dizem coisas diferentes: licenciamento institucional pago por outra instância, financiamento por fundação ou edital, versão gratuita limitada com conversão para paga, ou monetização de dado de uso.
A última resposta é a que interessa ao ECA Digital, que veda monetização e publicidade direcionada a criança baseada em perfilamento comportamental. E um fornecedor que não sabe responder como se paga é, ele mesmo, um risco de continuidade — independentemente de norma.
O que isso muda para quem gere a instituição
- Suba de nível toda afirmação que você precisaria provar depois. Declaração no site não sobrevive a uma notificação.
- Separe os quatro eliminatórios dos quatro negociáveis antes de abrir a conversa, para não travar a contratação inteira.
- Pergunte como a ferramenta se paga, especialmente se for gratuita — é a pergunta de maior retorno informacional.
- Registre as respostas e as ausências. A recusa de responder é informação, e é ela que fundamenta a decisão de não contratar.
Em resumo
- Declaração comercial de conformidade tem valor probatório baixo: descreve intenção, não obriga e muda sem aviso.
- Documento técnico assinado é afirmação atribuível com data; cláusula contratual é o único nível que gera dever exigível.
- Três normas convergiram sobre a decisão de compra em 2026: ECA Digital, mapa de fiscalização da ANPD e diretrizes do CNE.
- Oito documentos cobrem as três normas; dois deles — modelo de receita e posição escrita sobre as vedações — não constavam de checklists anteriores a 2026.
- Quatro são eliminatórios porque sem eles a escola não classifica risco nem responde pelo tratamento de dado; quatro são negociáveis com prazo.
- "Como esta ferramenta se paga?" é a pergunta de maior retorno informacional, especialmente para ferramenta gratuita.
Perguntas frequentes
O fornecedor pode se recusar a enviar documentação?
Pode, e a recusa é informação. Registre-a por escrito: é ela que fundamenta a decisão de não contratar, ou de contratar assumindo um risco documentado.
Certificado de conformidade com a LGPD existe?
Não há certificação obrigatória de conformidade com a LGPD emitida por autoridade. O que existe são documentos do próprio fornecedor — política de privacidade, relatório de impacto, descrição de arquitetura — e cláusulas contratuais.
Quem responde pelo dado de aluno: a escola ou a plataforma?
A escola normalmente figura como controladora do tratamento que determina, e isso não se transfere por contrato. É por isso que base legal e local de armazenamento são eliminatórios nesta lista.
Preciso de relatório de impacto para toda ferramenta?
Não necessariamente. Ele tende a fazer sentido nas ferramentas de risco mais alto — as que interferem em avaliação, decisão acadêmica ou fazem monitoramento. Para uso de baixo risco, o registro no inventário costuma bastar.
E se a ferramenta já está contratada?
A mesma lista serve para revisão. Os itens ausentes viram pedido formal, e a cláusula de alteração normativa entra na próxima renovação — que é quando a escola tem alavanca.
O que fazer quando o fornecedor é estrangeiro e não responde em português?
A obrigação documental não muda. O que muda é o prazo e o interlocutor: peça pela via contratual, não pelo suporte comercial, e considere a transferência internacional de dados como item próprio.
Fontes e metodologia
Fontes consultadas em 9 de setembro de 2026.
- Fundação Abrinq — obrigações do ECA Digital, verificação de idade sem autodeclaração, vinculação de conta de menor e vedação de perfilamento publicitário. fadc.org.br
- ANPD — Mapa de Temas Prioritários para o biênio 2026-2027, com proteção de crianças e adolescentes e IA entre os quatro temas. gov.br/anpd
- Fast Company Brasil — as faixas de risco por finalidade e a lista de vedações do parecer do CNE. fastcompanybrasil.com
- Mayer Brown — obrigações introduzidas pela vigência do ECA Digital. mayerbrown.com
Metodologia. As obrigações de cada norma foram apuradas nas fontes acima. O mapeamento entre documento e norma, a hierarquia de três níveis de valor documental e o critério de eliminatório versus negociável são construção da redação — nenhuma fonte consultada faz esse cruzamento, e nenhuma das normas exige a lista nesta forma.
O que não foi possível apurar. O texto integral da Lei nº 15.211/2025 e do parecer do CNE não foram lidos (gov.br com bloqueio de acesso automatizado). Nenhum contrato real de fornecedor de IA educacional foi examinado nesta apuração, e não houve consulta a advogado especializado — a hierarquia documental e os critérios são raciocínio de prática de compras, não parecer. Não há dado público sobre quantas escolas brasileiras exigem essa documentação, nem sobre taxa de resposta de fornecedores a pedidos desse tipo.
Nota editorial
Este conteúdo é informativo e não constitui parecer jurídico nem assessoria de compras. A exigência documental adequada depende do caso concreto e da análise de quem responde juridicamente pela instituição. Escolas Inteligentes não avalia, certifica nem recomenda fornecedores, e não mantém relação comercial com empresas de tecnologia educacional. Nenhum dado identificável de aluno é tratado.
Redação Escolas Inteligentes · Publicado em 9 de setembro de 2026 · Atualizado em 9 de setembro de 2026
Leia também
