O processo tem cinco etapas: declarar a finalidade de cada funcionalidade, classificar por faixa de risco, exigir o nível documental correspondente, decidir com base em critérios eliminatórios, e fixar a cláusula que permite sair quando a norma mudar. As três normas de 2026 são atendidas nesse único percurso.

As cinco etapas do processo de avaliação de fornecedor A ordem não é estética: cada etapa depende da anterior. Arte: Escolas Inteligentes.

Por que um processo, e não três

As três normas obrigam sujeitos diferentes — e é justamente por isso que uma avaliação única funciona. A escola não precisa reproduzir a estrutura das normas; precisa cobrir o que cada uma exige dela.

Na LGPD, a escola é controladora do tratamento que determina. Nas diretrizes do CNE aprovadas em 1º de setembro de 2026, é o sujeito nomeado da adequação de política, prática e contrato. No ECA Digital, em vigor desde 17 de março de 2026, não é sujeito de obrigação — a obrigação é da plataforma, e o que recai sobre a escola é a exigência documental ao fornecedor.

Traduzido em processo: duas normas geram obrigação interna, uma gera exigência externa, e todas as três dependem da mesma informação de partida — a finalidade de uso.

Etapa 1 — declarar a finalidade por funcionalidade

Esta etapa parece burocrática e é a que determina o valor de tudo o que vem depois.

O pedido ao fornecedor é este: uma linha por funcionalidade, com a finalidade de uso declarada. Não "plataforma de aprendizagem adaptativa", mas: gera exercício por nível de acerto; sugere trilha de estudo; produz relatório para o professor; atribui nota; identifica aluno em risco de evasão.

Três razões para a granularidade:

A classificação de risco do parecer é por finalidade, não por produto. O mesmo modelo é baixo risco quando adapta um enunciado e vedado quando sugere nota para a redação de um aluno.

A base legal da LGPD é por finalidade. Uma finalidade não declarada é um tratamento sem base legal declarada.

Uma funcionalidade vedada não contamina o contrato inteiro. Saber que é uma entre vinte permite desligar o módulo em vez de rescindir.

Exemplo de decomposição de uma plataforma em funcionalidades e finalidades Uma linha por funcionalidade. A mesma plataforma pode ocupar quatro linhas com quatro faixas diferentes. Arte: Escolas Inteligentes.

E o teste de qualidade da etapa: se a finalidade declarada pelo fornecedor difere do uso que a escola faz, vale o uso real. Ferramenta comprada como "apoio à escrita" que a coordenação usa para atribuir nota está na faixa da atribuição de nota.

Etapa 2 — classificar por faixa de risco

Com as finalidades na mão, aplica-se a escala de quatro faixas do parecer: baixo, moderado, alto e excessivo. Os exemplos literais de cada faixa e o que mudou entre as versões de maio e setembro estão detalhados em análise separada.

O que este guia acrescenta é a regra de decisão por faixa:

FaixaDecisãoDocumentação exigida
Excessivo (vedado)Não contratar, ou contratar com a função desligadaPosição escrita do fornecedor sobre a vedação
AltoContratar com supervisão humana declarada e registroRelatório de impacto, base legal, local de armazenamento
ModeradoContratar com governança proporcionalBase legal, local de armazenamento, informação às famílias
BaixoContratar com registro no inventárioRegistro de finalidade

Itens de fronteira indefinida — sistema biométrico, ferramenta de feedback formativo sem nota — ficam classificados provisoriamente, com a justificativa escrita. Classificação provisória documentada é defensável; classificação implícita não.

Etapa 3 — exigir o nível documental correspondente

Aqui entram os documentos, e a hierarquia importa mais que a lista.

Declaração comercial descreve intenção e não obriga. Documento técnico assinado é afirmação atribuível com data. Cláusula contratual é o único nível que gera dever exigível.

A regra: toda afirmação que a escola precisaria provar depois tem de estar em nível contratual. Conformidade de tratamento de dado de aluno não pode viver apenas no site do fornecedor.

Os documentos que cobrem as três normas, com a norma que torna cada um relevante:

DocumentoNormaNível mínimo
Finalidade por funcionalidadeCNE e LGPDContratual
Base legal do tratamentoLGPDContratual
Local de armazenamento e transferência internacionalLGPDContratual
Verificação de idade sem autodeclaraçãoECA DigitalTécnico assinado
Vinculação de conta de menor de 16 anos a responsávelECA DigitalTécnico assinado
Modelo de receita da ferramentaECA DigitalTécnico assinado
Posição sobre as vedações do parecerCNETécnico assinado
Cláusula de alteração normativaPrática contratualContratual

Etapa 4 — decidir pelos eliminatórios

Processo em que tudo é obrigatório não decide nada. Quatro itens são eliminatórios porque, sem eles, a escola não consegue cumprir obrigação que é dela:

Os quatro eliminatórios e por que cada um inviabiliza a contratação Cada eliminatório corresponde a uma obrigação da escola que ela não conseguiria cumprir sem a informação. Arte: Escolas Inteligentes.

Finalidade declarada por funcionalidade — sem ela não há classificação, e sem classificação não há nada.

Base legal do tratamento de dado de aluno — a escola é controladora e responde por isso.

Local de armazenamento — define obrigações adicionais de transferência internacional.

Verificação de idade que não seja autodeclaração, quando o aluno acessa direto — é obrigação da plataforma, e a ausência é risco de descontinuidade do serviço em sala.

Os demais são negociáveis com prazo. "Envie em trinta dias" é resposta razoável; "não trabalhamos com isso" é informação que decide.

Etapa 5 — fixar a saída

A etapa que 2026 tornou material. O prazo de doze meses do parecer do CNE cobre explicitamente contratos — e a razão é simples: norma nova pode tornar inviável a função contratada.

A cláusula de alteração normativa deve responder três perguntas: o que dispara (alteração legal que torne a prestação inviável ou vedada), o que acontece (revisão obrigatória de escopo e preço, com prazo, e rescisão sem multa se não houver acordo), e o que é da escola (portabilidade dos dados em formato utilizável).

E ela precisa ser lida junto com vigência mínima e multa por rescisão antecipada. Ler só a cláusula favorável produz expectativa que as outras duas desmentem.

O erro que invalida o processo inteiro

Vale nomear, porque é o mais comum: começar pela etapa 3.

Pedir documentação antes de declarar finalidade produz uma pasta cheia de papel que não classifica nada. O fornecedor envia política de privacidade, certificações, apresentação institucional — e a escola fica com a sensação de diligência sem a informação que decide.

A ordem não é estética. Sem finalidade declarada, não há faixa de risco; sem faixa, não se sabe qual nível documental exigir; sem nível documental, não há critério eliminatório; e sem critério, a decisão volta a ser a impressão sobre o vendedor.

Um segundo erro, menos frequente e mais caro: aceitar a finalidade declarada pelo fornecedor quando ela difere do uso real da escola. A classificação segue o uso.

O que isso muda para quem gere a instituição

  1. Um processo, cinco etapas, na ordem. Não três avaliações paralelas, e nunca começando pela documentação.
  2. Exija uma linha por funcionalidade, com finalidade declarada. É a etapa que dá valor a todas as outras.
  3. Suba ao nível contratual tudo o que você precisaria provar depois.
  4. Fixe a cláusula de alteração normativa e leia-a junto com vigência mínima e multa.

Em resumo

  • As três normas de 2026 convergem sobre a mesma decisão de compra e podem ser cobertas por uma avaliação única.
  • Na LGPD e nas diretrizes do CNE a escola é sujeito de obrigação; no ECA Digital, a obrigação é da plataforma, e o que recai sobre a escola é a exigência documental.
  • A etapa inicial é declarar a finalidade de uso por funcionalidade — a classificação de risco do parecer e a base legal da LGPD são ambas por finalidade.
  • A escala de quatro faixas do parecer define a decisão e o nível documental exigido de cada funcionalidade.
  • Quatro itens são eliminatórios: finalidade declarada, base legal, local de armazenamento e verificação de idade sem autodeclaração.
  • O prazo de doze meses do parecer do CNE cobre contratos, o que torna material a cláusula de alteração normativa.
  • Começar pela documentação, em vez da finalidade, produz uma pasta de papel que não classifica nada.

Perguntas frequentes

Preciso repetir esse processo para cada ferramenta?

Sim, mas ele encurta muito a partir da segunda. As etapas 3 a 5 se repetem com o mesmo modelo de pedido, e o inventário já existente elimina a etapa de levantamento.

E as ferramentas que já estão contratadas?

O mesmo processo serve para revisão. Os itens ausentes viram pedido formal, e a cláusula de alteração normativa entra na próxima renovação, que é quando a escola tem alavanca.

O fornecedor precisa aceitar todas as cláusulas?

Não, e a recusa é informação. O que não se negocia são os quatro eliminatórios — porque sem eles a escola não consegue cumprir obrigação que é dela, independentemente do fornecedor.

Quem conduz o processo na escola?

Idealmente a área administrativa, com validação pedagógica na etapa 1 e apoio jurídico nas etapas 3 e 5. O que não funciona é a etapa 1 ser feita só por quem não usa a ferramenta.

Isso não trava a contratação?

Encurta ao longo do tempo e evita o retrabalho de descobrir depois que uma função é vedada. A etapa 1 é a mais longa na primeira vez e a mais reaproveitável nas seguintes.

O que fazer com ferramenta gratuita que o professor já usa?

Entra no mesmo processo, começando pela finalidade e pela pergunta de como a ferramenta se paga — o ECA Digital veda monetização e publicidade direcionada a criança baseada em perfilamento comportamental.

Preciso de relatório de impacto para tudo?

Não. Ele faz sentido nas funcionalidades de alto risco, conforme a tabela de decisão por faixa. Para baixo risco, o registro de finalidade no inventário costuma bastar.

Esse processo garante conformidade?

Não. Ele organiza a informação e a documentação necessárias para decidir com diligência. Conformidade depende da aplicação ao caso concreto e da análise de quem responde juridicamente pela instituição.

Fontes e metodologia

Fontes consultadas em 9 de setembro de 2026.

  1. Fast Company Brasil — as quatro faixas de risco com exemplos, as vedações e o prazo de doze meses para políticas, práticas e contratos. fastcompanybrasil.com
  2. Fundação Abrinq — escopo e obrigações do ECA Digital, verificação de idade sem autodeclaração, vinculação de conta de menor, vedação de perfilamento publicitário, e a posição de que instituições de ensino não são sujeitos de obrigação. fadc.org.br
  3. ANPD — Mapa de Temas Prioritários para o biênio 2026-2027. gov.br/anpd
  4. Apufsc-Sindical — aprovação do parecer do CNE em 1º de setembro de 2026 e dependência de homologação. apufsc.org.br

Metodologia. As exigências de cada norma foram apuradas nas fontes acima. O processo de cinco etapas, a matriz de decisão por faixa, a hierarquia documental, o critério de eliminatórios e a estrutura da cláusula de saída são construção da redação — nenhuma das normas prescreve um processo de avaliação, e nenhuma fonte consultada propõe este percurso.

O que não foi possível apurar. Os textos integrais da Lei nº 15.211/2025 e do parecer do CNE não foram lidos (gov.br com bloqueio de leitura automatizada), e nenhum artigo é citado por número. Nenhum contrato real de fornecedor de IA educacional foi examinado, e não houve consulta a advogado especializado nem a área de compras de instituição de ensino. Não há dado público sobre quantas escolas brasileiras adotam processo estruturado de avaliação de fornecedor, sobre taxa de resposta a pedidos documentais, nem sobre prevalência de cláusula de alteração normativa em contratos do setor. O processo aqui descrito não foi executado nem testado pela redação.

Nota editorial

Este conteúdo é informativo e não constitui parecer jurídico nem assessoria de compras. O processo descrito organiza informação para a decisão; não atesta nem garante conformidade, que depende do caso concreto e da análise de quem responde juridicamente pela instituição. Escolas Inteligentes não avalia, certifica nem recomenda fornecedores, e não mantém relação comercial com empresas de tecnologia educacional. Nenhum dado identificável de aluno é tratado.

Redação Escolas Inteligentes · Publicado em 9 de setembro de 2026 · Atualizado em 9 de setembro de 2026

Leia também