Na LGPD, a escola é controladora do tratamento que determina, e responde por base legal e finalidade. Nas diretrizes do CNE, é a instituição que precisa adequar política, prática e contrato. No ECA Digital, a obrigação recai sobre o serviço digital acessado por crianças — e instituições de ensino não figuram como sujeitos de obrigação legal.
As três normas lado a lado
A coluna do meio é a que reorganiza o trabalho. Arte: Escolas Inteligentes.
| Norma | Sujeito de obrigação | Quem fiscaliza | O que exige da escola |
|---|---|---|---|
| LGPD | A escola, como controladora do tratamento que determina | ANPD | Base legal, finalidade, segurança, atendimento a titular |
| Diretrizes do CNE (1º/9/2026) | A instituição de ensino | MEC e sistemas de ensino | Adequar política, prática e contrato; cessar o que é vedado |
| ECA Digital (Lei 15.211/2025) | O serviço digital acessado por crianças | ANPD, com MP, Conanda e Anatel | Nada diretamente — muda o que ela deve exigir do fornecedor |
As três convergem sobre a mesma decisão prática: qual plataforma a escola contrata e como a usa com aluno menor de idade. Mas convergir sobre a mesma decisão não é obrigar o mesmo sujeito.
As duas em que a escola é sujeito
LGPD. A escola determina que dado de aluno é coletado, para qual finalidade e por quanto tempo. Isso a torna controladora, e a posição de controladora não se transfere por contrato. Um fornecedor pode ser operador, pode ter obrigações próprias, pode até errar — a escola continua respondendo pelo tratamento que decidiu fazer. É a norma em que o esforço interno rende mais, porque a responsabilidade é irredutível.
Diretrizes do CNE. Aqui a escola é o sujeito nomeado: é ela que tem doze meses para adequar políticas, práticas e contratos, e é ela que precisa cessar as práticas vedadas quando o parecer for publicado. Nenhuma parte dessa obrigação é do fornecedor — mesmo quando a prática vedada é executada por um produto que ele vende.
O detalhe que une as duas: em ambas, a escola não pode delegar a responsabilidade comprando bem. Comprar bem reduz risco operacional; não desloca o sujeito da obrigação.
A terceira, em que ela é compradora
No ECA Digital, a arquitetura é outra. A lei alcança serviço digital direcionado ao público infantojuvenil ou com provável acesso por ele, inclusive de empresa sediada no exterior. As obrigações — verificação de idade sem autodeclaração, vinculação de conta de menor de 16 anos a responsável, proteção por design, remoção de conteúdo de risco, relatórios de transparência — recaem sobre a plataforma.
A escola, quando contrata, é cliente. Conforme a fonte consultada, instituições de ensino não são sujeitos de obrigação legal sob a lei; aparecem no debate como agente de educação digital, em responsabilidade pedagógica.
Isso não torna a lei irrelevante para o gestor — inverte o tipo de trabalho. Em vez de montar conformidade interna, a escola monta exigência documental de fornecedor: como verifica idade, como vincula conta a responsável, e como a ferramenta se paga, dado que perfilamento comportamental publicitário com menor está vedado.
Uma ressalva importante e não apurada: se a escola desenvolve ou opera a própria plataforma, com conta de aluno, a análise pode ser diferente — ela poderia figurar como fornecedora do serviço. As fontes consultadas não tratam dessa hipótese.
Três casos em que a conformidade cruzada engana
A regra geral é simples de enunciar e fácil de esquecer: conformidade com uma norma não presume as outras. Três situações concretas mostram por quê.
Caso 1 — a ferramenta em conformidade com o ECA Digital que a escola não pode usar. Uma plataforma com verificação de idade robusta e vinculação a responsável pode oferecer correção automatizada de redação. Está adequada ao ECA Digital e a função está vedada pelo parecer do CNE. Conformidade do fornecedor não autoriza uso pela escola.
Caso 2 — o uso permitido pelo CNE que fere a LGPD. Uma ferramenta de organização de material é baixo risco no parecer. Se ela coleta dado de aluno sem base legal e armazena fora do que a escola declarou às famílias, o problema é de LGPD, e o parecer não o resolve.
Caso 3 — a escola adequada ao CNE que contrata plataforma irregular. Política escrita, inventário feito, formação em curso — e uma ferramenta que verifica idade por autodeclaração. A escola cumpriu sua obrigação; o serviço que ela usa não cumpriu a dele, e o risco de descontinuidade recai sobre a sala de aula.
O inventário de ferramentas é o único trabalho que rende nas três frentes. Feito uma vez, serve à classificação de risco do CNE, ao mapeamento de tratamento da LGPD e à exigência documental do ECA Digital.
O que isso muda para quem gere a instituição
- Aloque esforço interno onde a escola é sujeito — LGPD e diretrizes do CNE. É onde a responsabilidade é irredutível.
- Converta o ECA Digital em exigência de fornecedor, não em frente de conformidade própria.
- Não trate conformidade de uma norma como prova das outras. Os três casos acima são situações comuns, não hipóteses.
- Faça o inventário uma vez e use nas três frentes. É o único trabalho com esse rendimento.
Em resumo
- Na LGPD, a escola é controladora do tratamento que determina, e essa posição não se transfere por contrato.
- Nas diretrizes do CNE aprovadas em 1º de setembro de 2026, a instituição de ensino é o sujeito nomeado da obrigação de adequar política, prática e contrato.
- No ECA Digital, em vigor desde 17 de março de 2026, a obrigação recai sobre o serviço digital; instituições de ensino não figuram como sujeitos de obrigação legal.
- A fiscalização é da ANPD na LGPD e no ECA Digital — neste último com Ministério Público, Conanda e Anatel — e do MEC e dos sistemas de ensino nas diretrizes do CNE.
- Conformidade com uma norma não presume as outras: há ferramenta adequada ao ECA Digital com função vedada pelo CNE, e uso de baixo risco no CNE que fere a LGPD.
- O inventário de ferramentas por finalidade é o único trabalho que rende nas três frentes.
Perguntas frequentes
Em quais dessas normas a escola tem obrigação própria?
Na LGPD, como controladora do tratamento que determina, e nas diretrizes do CNE, como instituição de ensino. No ECA Digital, conforme a fonte consultada, instituições de ensino não são sujeitos de obrigação legal.
Se o fornecedor está em conformidade, a escola está coberta?
Não. Na LGPD e nas diretrizes do CNE a obrigação é da escola e não se transfere por contrato. Comprar bem reduz risco operacional; não desloca o sujeito da obrigação.
A escola pode ser responsabilizada se a plataforma descumprir o ECA Digital?
Não foi possível apurar. As fontes consultadas descrevem a responsabilização do fornecedor e não tratam de responsabilidade do contratante. É pergunta para assessoria jurídica.
Quem fiscaliza o quê?
A ANPD fiscaliza a LGPD e, no ECA Digital, atua com Ministério Público, Conanda e Anatel. As diretrizes do CNE, uma vez homologadas, são acompanhadas pelo MEC e pelos sistemas de ensino.
E se a escola tem plataforma própria com login de aluno?
A análise pode mudar, porque a escola poderia figurar como fornecedora do serviço sob o ECA Digital. As fontes consultadas não tratam dessa hipótese e recomenda-se consulta jurídica.
Por onde começar se as três chegaram juntas?
Pelo inventário de ferramentas por finalidade. Ele é insumo das três frentes: classificação de risco do CNE, mapeamento de tratamento da LGPD e exigência documental ao fornecedor.
As diretrizes do CNE já valem?
As proibições valem com a publicação do parecer, que dependia de homologação do MEC não concluída até 9 de setembro de 2026. O prazo de doze meses para políticas, práticas e contratos conta da mesma data.
Fontes e metodologia
Fontes consultadas em 9 de setembro de 2026.
- Fundação Abrinq — escopo do ECA Digital, obrigações das plataformas, fiscalização, e a posição de que instituições de ensino não são sujeitos de obrigação legal. fadc.org.br
- ANPD — Mapa de Temas Prioritários para o biênio 2026-2027, com os quatro temas de fiscalização. gov.br/anpd
- Fast Company Brasil — as faixas de risco por finalidade, as vedações e o prazo de doze meses do parecer do CNE. fastcompanybrasil.com
- Apufsc-Sindical — aprovação do parecer em 1º de setembro de 2026 e dependência de homologação do MEC. apufsc.org.br
Metodologia. As obrigações e a fiscalização de cada norma foram apuradas nas fontes acima. A tabela de sujeitos de obrigação e os três casos de conformidade cruzada são construção da redação — nenhuma fonte consultada compara as três normas do ponto de vista da escola. A caracterização da escola como controladora na LGPD reflete o entendimento corrente sobre tratamento determinado pela instituição, e não uma manifestação de autoridade sobre caso concreto.
O que não foi possível apurar. Os textos integrais da Lei nº 15.211/2025 e do parecer do CNE não foram lidos (gov.br com bloqueio de leitura automatizada), e por isso nenhum artigo é citado por número. Não foi apurada eventual responsabilidade do contratante pelo descumprimento do fornecedor sob o ECA Digital, nem a hipótese de a escola operar plataforma própria com conta de aluno. Não há dado público sobre fiscalização de instituição de ensino sob qualquer das três normas. Não houve consulta a advogado especializado.
Nota editorial
Este conteúdo é informativo e não constitui parecer jurídico. A definição de sujeito de obrigação em cada norma, aplicada a um caso concreto, exige análise de quem responde juridicamente pela instituição — especialmente quando a escola opera plataforma própria. Escolas Inteligentes não representa a ANPD, o CNE, o MEC, o Conanda ou a Anatel, e não avalia produtos nesta matéria. Nenhum dado identificável de aluno é tratado.
Redação Escolas Inteligentes · Publicado em 9 de setembro de 2026 · Atualizado em 9 de setembro de 2026
Leia também
