Resposta rápida — Um protocolo escolar contra violência digital com uso de IA tem cinco pilares: prevenção pelo currículo e pela formação; recebimento por pessoa definida, que acolhe sem investigar; preservação de registro e notificação à rede de proteção; apoio à vítima em escuta especializada nos termos da Lei 13.431/2017; e encerramento com revisão. A Lei 14.811/2024 já exige protocolos de proteção no ambiente escolar.

Existe uma categoria de problema que uma escola só descobre não saber resolver no dia em que precisa resolvê-lo. Imagens sexuais falsas de estudantes, geradas por inteligência artificial e circulando entre colegas, é uma delas.

Levantamento da SaferNet Brasil identificou 16 casos registrados em escolas brasileiras entre 2023 e 2025, repercutidos na imprensa, com pelo menos 70 vítimas — São Paulo concentrando seis ocorrências noticiadas, Rio de Janeiro e Paraíba com duas cada. O primeiro episódio identificado no país é de 2023.

Esses são os casos que chegaram à imprensa. A ordem de grandeza real é desconhecida, e é razoável supor que seja maior.

Este artigo trata do que a instituição precisa ter pronto antes de o primeiro caso acontecer.

A obrigação já existe, e é anterior ao problema

Antes de discutir o desenho do protocolo, vale corrigir uma percepção comum: a de que se trata de terreno sem regra.

A Lei 14.811/2024, em vigor desde 15 de janeiro de 2024, institui medidas de proteção à criança e ao adolescente contra a violência em estabelecimentos educacionais. Seu artigo 3º atribui ao poder público local a responsabilidade de desenvolver, em conjunto com órgãos de segurança pública e de saúde e com participação da comunidade escolar, protocolos para estabelecer medidas de proteção contra qualquer forma de violência no âmbito escolar, com ações específicas para cada uma delas. O parágrafo único determina que esses protocolos prevejam capacitação continuada do corpo docente.

A lei alcança estabelecimentos públicos e privados, e define violência remetendo às Leis 13.185/2015, sobre intimidação sistemática, 13.431/2017, sobre proteção de crianças vítimas ou testemunhas, e 14.344/2022.

Ou seja: a exigência de ter protocolo não depende do avanço da regulação de IA. Ela já existe há mais de dois anos.

Por que o improviso falha nesse tipo de caso

A reação instintiva de uma escola diante de um caso desses costuma seguir um roteiro previsível — e cada passo dele produz um dano adicional.

Chamar os estudantes envolvidos para uma conversa em conjunto. Coloca vítima e possíveis autores no mesmo espaço, o que revitimiza e compromete a apuração posterior pelos órgãos competentes.

Pedir que a vítima conte o que aconteceu, repetidas vezes, para pessoas diferentes. É exatamente o que a Lei 13.431/2017 procura evitar. O relato repetido é reconhecido como fator de revitimização, e o sistema de garantia de direitos prevê escuta especializada justamente para que a criança ou adolescente não precise narrar a violência sucessivas vezes.

Investigar internamente antes de notificar. A escola não tem atribuição investigativa, não tem preparo técnico para preservar evidência e, ao demorar, permite que o material continue circulando.

Minimizar para conter repercussão. É a reação relatada com mais frequência em reportagens sobre casos ocorridos no Brasil — direções que trataram o episódio como assunto menor. O custo dessa escolha aparece depois, ampliado.

O princípio que organiza tudo — A escola acolhe, registra, preserva, notifica e apoia. Ela não investiga, não interroga, não julga e não media conflito entre vítima e autor. Essa delimitação não é omissão: é o que a legislação de proteção espera dela, e é o que evita que a atuação bem-intencionada produza dano.

Os cinco pilares do protocolo

1. Prevenção

O pilar que reduz a probabilidade de o caso ocorrer, e o único que atua antes.

Envolve currículo — trabalho sobre imagem, consentimento e responsabilidade digital, adequado a cada faixa etária — e formação continuada da equipe, que a Lei 14.811/2024 exige expressamente. Inclui também deixar claro para os estudantes que existe um canal de denúncia e quem responde por ele.

2. Recebimento

Define quem recebe a informação e o que essa pessoa faz nos primeiros minutos.

Três definições: uma pessoa nomeada e uma suplente, porque casos não esperam agenda; um canal conhecido por estudantes, famílias e equipe; e uma instrução explícita de que quem recebe acolhe e comunica, mas não investiga.

O erro mais comum aqui é institucional: o caso chega a um professor, que leva à coordenação, que leva à direção, que decide o que fazer. Cada etapa consome horas em que o material segue circulando.

3. Preservação e notificação

O que precisa ser registrado, por quem, e a quem se comunica.

O registro é administrativo e mínimo: data, hora, quem informou, o que foi informado em termos gerais, providências adotadas. A escola não deve armazenar, copiar ou encaminhar o material — que, envolvendo criança ou adolescente, tem tratamento penal específico.

A notificação é o passo que não pode ser adiado. O Conselho Tutelar é o destinatário natural; a depender do caso, também a autoridade policial. E a família da vítima precisa ser comunicada de imediato.

4. Apoio à vítima

O pilar mais frequentemente esquecido nos protocolos que existem no papel.

Envolve escuta especializada nos termos da Lei 13.431/2017, encaminhamento para acompanhamento psicológico quando indicado, e — este é o ponto operacional que mais falha — medidas concretas para que a estudante não precise conviver com a exposição na rotina escolar: ajuste de circulação, acompanhamento de retorno às aulas, atenção a reincidência de comentários.

O que quase nunca está previsto e deveria: a vítima frequentemente é quem muda de escola. Um protocolo que não considera isso está transferindo o custo do episódio para quem sofreu.

5. Encerramento e aprendizado

Registro do que foi feito, revisão do que falhou, ajuste do protocolo. Sem essa etapa, cada caso é o primeiro.

Quem constrói e com quem

A Lei 14.811/2024 atribui o desenvolvimento dos protocolos ao poder público local, em conjunto com segurança pública e saúde e com participação da comunidade escolar. Na prática, isso significa que a escola não deveria construir sozinha — e, no caso de instituições privadas, que vale procurar ativamente a articulação com a rede local.

Quatro interlocutores que precisam constar no protocolo com nome e contato, atualizados anualmente:

InterlocutorPara quê
Conselho Tutelar do municípioNotificação e medidas de proteção
Delegacia especializada, quando houverRegistro de ocorrência e apuração
Rede de saúde mental do territórioEncaminhamento de acompanhamento
Assessoria jurídica da instituiçãoOrientação sobre remoção e comunicação

Uma lista de contatos desatualizada é a falha operacional mais banal e mais frequente. Vale revisá-la no início de cada ano letivo.

Duas situações que o protocolo precisa prever e quase nunca prevê

Quando o caso envolve estudante de outra escola

Acontece com frequência: o material circula entre adolescentes de instituições diferentes, e a vítima ou o autor não é aluno da escola que tomou conhecimento.

A tentação é concluir que o assunto não é da instituição. Não é assim. O dever de notificar a rede de proteção decorre do conhecimento de indício de violência contra criança ou adolescente, não da matrícula. A escola notifica o Conselho Tutelar do mesmo jeito e, quando souber qual é a outra instituição, comunica a direção dela.

O que muda é o alcance da atuação: a escola apoia quem é seu aluno e informa quem tem competência sobre os demais.

Quando quem recebe a informação é um professor

A cadeia mais comum de chegada é essa, e é a que mais atrasa a resposta.

Um estudante conta a um professor de confiança. O professor não sabe se deve levar adiante, teme quebrar a confiança e conversa com a coordenação dois dias depois. O protocolo precisa antecipar isso com uma instrução explícita, comunicada em formação: quem recebe comunica imediatamente à pessoa designada, e isso não é quebra de confiança — é o que a proteção exige.

Vale que o professor saiba também o que dizer ao estudante no momento: que ele fez certo em contar, que a escola vai agir, que outras pessoas precisarão saber para poder ajudar, e que ele não será exposto no processo.

O documento mínimo viável

Um protocolo funcional cabe em três páginas e responde a seis perguntas:

  1. Quem recebe a informação, e quem substitui essa pessoa?
  2. O que essa pessoa faz na primeira hora?
  3. O que é registrado, e o que nunca é armazenado?
  4. Quem é notificado, em que prazo, com que contato?
  5. Que apoio a vítima recebe, e quem o conduz?
  6. Quem revisa o caso ao final, e em quanto tempo?

Escrever isso custa duas reuniões. Não escrever custa a diferença entre uma resposta institucional e uma improvisação sob pressão, em um episódio que envolve uma adolescente exposta e uma comunidade escolar em alarme.

O tema é desconfortável e é exatamente por isso que ele fica adiado. Mas a escolha real não é entre ter e não ter o problema — é entre encontrá-lo com um protocolo pronto ou sem ele.

Em resumo

  • Levantamento da SaferNet identificou 16 casos de deepfake sexual em escolas brasileiras entre 2023 e 2025, com pelo menos 70 vítimas.
  • A Lei 14.811/2024 já exige, desde janeiro de 2024, protocolos de proteção contra qualquer forma de violência no âmbito escolar, com capacitação continuada do corpo docente.
  • A escola acolhe, registra, preserva, notifica e apoia — não investiga, não interroga, não julga e não media conflito entre vítima e autor.
  • Pedir que a vítima repita o relato para pessoas diferentes é revitimização: a Lei 13.431/2017 prevê escuta especializada justamente para evitar isso.
  • A escola não deve armazenar, copiar ou encaminhar o material, que envolvendo menor tem tratamento penal específico.
  • O pilar mais esquecido é o apoio à vítima, incluindo medidas para que ela não precise conviver com a exposição na rotina escolar.
  • Um protocolo que não considera isso transfere o custo do episódio para quem sofreu — a vítima frequentemente é quem muda de escola.
  • O documento mínimo cabe em três páginas e responde a seis perguntas; escrevê-lo custa duas reuniões.

Perguntas frequentes

A escola é obrigada a ter protocolo contra violência digital?

Sim. A Lei 14.811/2024, em vigor desde janeiro de 2024, determina no artigo 3º que sejam desenvolvidos protocolos de medidas de proteção à criança e ao adolescente contra qualquer forma de violência no âmbito escolar, com ações específicas para cada uma, e que esses protocolos prevejam capacitação continuada do corpo docente. A exigência alcança estabelecimentos públicos e privados.

O que a escola deve fazer ao saber de um caso de imagem falsa de aluno?

Acolher quem informou, interromper a circulação do material no ambiente escolar, registrar minimamente o ocorrido, notificar o Conselho Tutelar e a família da vítima, e apoiar a estudante. O que a escola não deve fazer é investigar, interrogar estudantes, reunir vítima e possíveis autores, ou armazenar o material.

Por que a escola não deve investigar internamente?

Porque não tem atribuição investigativa nem preparo técnico para preservar evidência, e porque a apuração interna atrasa a notificação enquanto o material continua circulando. Além disso, pedir que a vítima repita o relato a pessoas diferentes é fator de revitimização — a Lei 13.431/2017 prevê escuta especializada exatamente para evitar a narrativa sucessiva.

Quem deve ser notificado em um caso desses?

O Conselho Tutelar do município é o destinatário natural da notificação, e a família da vítima deve ser comunicada de imediato. A depender do caso, também a autoridade policial, preferencialmente delegacia especializada quando houver. O protocolo deve trazer esses contatos por nome, atualizados no início de cada ano letivo.

Quais são os pilares de um protocolo escolar contra violência digital?

Cinco: prevenção, com currículo sobre imagem e consentimento e formação da equipe; recebimento, com pessoa nomeada e suplente que acolhe sem investigar; preservação e notificação, com registro administrativo mínimo e comunicação à rede de proteção; apoio à vítima, com escuta especializada e medidas para que ela não conviva com a exposição; e encerramento, com revisão do que falhou.

A escola pode guardar o material como prova?

Não. Armazenar, copiar ou encaminhar material que simule cena de conteúdo sexual envolvendo criança ou adolescente tem tratamento penal específico no Estatuto da Criança e do Adolescente. O registro da escola deve ser administrativo e descritivo: data, hora, quem informou, o que foi informado em termos gerais e as providências adotadas. A preservação técnica de evidência cabe às autoridades.

Fontes e referências

  • Lei 14.811/2024 — institui medidas de proteção à criança e ao adolescente contra a violência em estabelecimentos educacionais, cria a Política Nacional de Prevenção e Combate ao Abuso e Exploração Sexual da Criança e do Adolescente e altera o Código Penal, a Lei de Crimes Hediondos e o ECA.
  • Lei 13.431/2017 — estabelece o sistema de garantia de direitos da criança e do adolescente vítima ou testemunha de violência, incluindo escuta especializada e depoimento especial.
  • Lei 8.069/1990 (Estatuto da Criança e do Adolescente), artigos 240, 241, 241-A a 241-E, com destaque para o artigo 241-C, que trata de simulação da participação de criança ou adolescente em cena de sexo explícito ou pornográfica por adulteração, montagem ou modificação de imagem.
  • SaferNet Brasil — levantamento de casos de deepfake sexual registrados em escolas brasileiras e repercutidos na imprensa entre 2023 e 2025.
  • Lei 12.965/2014 (Marco Civil da Internet), artigo 21 — responsabilidade do provedor de aplicações por conteúdo de nudez ou ato sexual de caráter privado divulgado sem autorização, mediante notificação do participante ou de seu representante legal.
  • Lei 13.185/2015 — Programa de Combate à Intimidação Sistemática (Bullying).
  • Lei 14.344/2022 — medidas de prevenção e enfrentamento da violência doméstica e familiar contra a criança e o adolescente.

Leituras relacionadas