O que a Resolução exige
A Resolução CD/ANPD nº 19/2024, de 23 de agosto de 2024, regulamenta os dispositivos da LGPD sobre transferência internacional de dados pessoais. A norma aprova mecanismos considerados válidos para essa transferência: Cláusulas-Padrão Contratuais (modelo pronto, no Anexo II da própria resolução), cláusulas contratuais específicas negociadas caso a caso, normas corporativas globais e decisões de adequação de outros países.
Sem um desses mecanismos incorporado ao contrato, a transferência internacional de dado pessoal é considerada inválida perante a LGPD.
O prazo que já venceu
O prazo de adequação não é uma data futura — venceu em agosto de 2025. Arte: Escolas Inteligentes.
A Resolução deu 12 meses, contados da publicação em 23 de agosto de 2024, para que agentes de tratamento que já usavam cláusula contratual de transferência internacional a atualizassem para o modelo aprovado pela ANPD. Esse prazo venceu em 23 de agosto de 2025.
Segundo análise jurídica especializada, a transferência internacional de dado só é válida "caso sejam implementadas as [Cláusulas-Padrão Contratuais] ou sejam utilizados outros mecanismos previamente aprovados pela ANPD que assegurem um nível de proteção equivalente, sob pena de multas expressivas e sanções administrativas pela ANPD, dano reputacional, limitação de negócios e fragilidade da operação".
Por que isso envolve diretamente ferramenta de IA
A mesma análise jurídica cita, como exemplo explícito de transferência internacional sujeita à regra, o "armazenamento em nuvem (cloud computing) com servidores localizados no exterior" e o "emprego de agentes de inteligência artificial hospedados em outros países". Ou seja: a norma não trata apenas de banco de dado tradicional — qualquer ferramenta de IA generativa ou de análise pedagógica cujo processamento ocorre em servidor fora do Brasil está, em princípio, sujeita à mesma exigência de cláusula-padrão.
Isso conecta diretamente com o fenômeno de "shadow IT pedagógico" já tratado em reportagem anterior deste portal: professor ou coordenação que adota ferramenta de IA estrangeira sem avaliação prévia da escola tende a também não verificar se o contrato de uso — muitas vezes um simples termo de serviço aceito com um clique — atende à exigência de cláusula-padrão da ANPD.
O que a escola precisa verificar agora
- Levante quais ferramentas de IA e de nuvem usadas pela escola processam dado fora do Brasil. Isso inclui plataforma pedagógica, sistema de gestão e qualquer chatbot de IA generativa.
- Verifique se o contrato ou termo de uso de cada uma incorpora Cláusula-Padrão Contratual, cláusula específica, normas corporativas globais ou decisão de adequação. Ferramenta gratuita de uso individual (sem contrato formal com a escola) é caso de atenção redobrada.
- Trate o prazo vencido como urgência presente, não como debate teórico — o texto da norma não prevê nova prorrogação identificada nesta apuração.
- Priorize a avaliação de ferramentas já mapeadas no processo de shadow IT pedagógico, que tendem a ser as menos formalizadas contratualmente.
Em resumo
- A Resolução CD/ANPD nº 19/2024 deu 12 meses para adequação de contrato de transferência internacional de dado — prazo vencido em 23 de agosto de 2025.
- Sem Cláusula-Padrão Contratual ou mecanismo equivalente, a transferência é considerada inválida perante a LGPD.
- Nuvem e IA hospedadas no exterior são citadas explicitamente como exemplo de transferência sujeita à regra.
- Ferramenta de IA adotada informalmente (shadow IT pedagógico) é caso de atenção redobrada, por tender a ter contrato menos formalizado.
- Não foi identificada, nesta apuração, prorrogação do prazo pela ANPD.
Perguntas frequentes
O prazo para adequar contrato de transferência internacional de dado ainda está em aberto?
Não. Venceu em 23 de agosto de 2025, mais de um ano antes desta apuração.
O que acontece se a escola não tiver cláusula-padrão no contrato de fornecedor estrangeiro?
Segundo análise jurídica especializada, a transferência é considerada inválida, sujeita a multa e sanção administrativa da ANPD.
Ferramenta de IA generativa gratuita conta como "transferência internacional de dado"?
Se o processamento ocorrer em servidor fora do Brasil, sim, em princípio — a norma cita explicitamente "agentes de inteligência artificial hospedados em outros países" como exemplo.
A escola precisa negociar cláusula específica com cada fornecedor?
Não necessariamente. A Cláusula-Padrão Contratual do Anexo II da Resolução é um modelo pronto que pode ser incorporado ao contrato existente, sem negociação caso a caso.
Existe prorrogação do prazo?
Não foi identificada nesta apuração.
Isso vale só para fornecedor contratado formalmente pela escola?
A norma não distingue por formalidade do contrato — mas ferramenta usada informalmente, sem contrato revisado, tende a estar em situação de maior risco de desconformidade.
Fontes e metodologia
Fontes consultadas em 10 de setembro de 2026.
- Mayer Brown — "Fim do Período de Graça da Resolução CD/ANPD nº 19/2024" (agosto de 2025). mayerbrown.com
- Opice Blum — análise sobre a Resolução nº 19/2024. opiceblum.com.br
- ANPD — página institucional sobre transferência internacional de dados. gov.br/anpd
Metodologia. A existência da Resolução, seu prazo de 12 meses e a data de vencimento foram confirmados em três fontes independentes, incluindo a página institucional da ANPD. A conexão com "shadow IT pedagógico" é elaboração da redação, aplicando conceito já tratado em reportagem anterior deste portal ao contexto desta norma específica.
O que não foi possível apurar. Se a ANPD já aplicou sanção a alguma instituição de ensino brasileira especificamente por descumprimento desta resolução. Se houve prorrogação de prazo não divulgada amplamente até a data desta apuração.
Nota editorial
Este conteúdo é informativo e não substitui orientação jurídica sobre adequação contratual específica. Nenhum dado identificável de aluno é tratado.
Redação Escolas Inteligentes · Publicado em 16 de setembro de 2026 · Atualizado em 16 de setembro de 2026
Leia também
