A escola é a controladora, mesmo quando o dado está com o fornecedor
Toda escola depende de uma pequena rede de parceiros para funcionar: o ônibus que busca os alunos, a cantina que serve o almoço, a loja que entrega o uniforme. Nós observamos, na rotina de adequação de instituições de ensino, que a troca de informações com esses parceiros costuma ser resolvida no improviso, com uma planilha por e-mail, uma lista impressa na portaria ou um grupo de mensagens com a coordenação. Funciona no dia a dia, mas deixa de funcionar quando alguém pergunta quem autorizou aquele repasse e para qual finalidade.
O artigo 14 da LGPD determina que o tratamento de dados de crianças e adolescentes seja realizado em seu melhor interesse. Esse princípio vale qualquer que seja a base legal escolhida: a ANPD já se manifestou no sentido de que as hipóteses dos artigos 7º e 11 podem amparar esse tratamento, desde que o melhor interesse do aluno prevaleça no caso concreto.
Como é a escola quem decide quais dados coletar e para qual finalidade, ela ocupa o papel de controladora e responde perante os responsáveis e perante a autoridade, ainda que o problema nasça dentro do fornecedor. Apesar disso, é comum que a direção trate o repasse como uma questão meramente operacional. Uma escola de ensino fundamental pode enviar à empresa de transporte a planilha inteira da matrícula, com laudos, histórico financeiro e telefone de todos os familiares, quando o motorista só precisa saber onde buscar cada criança.
Compartilhamento irrestrito versus compartilhamento por finalidade: onde está a diferença
Essa distinção parece simples, porém ela muda a pergunta que a escola faz antes de cada repasse. Em vez de “o que o fornecedor pede?”, passa-se a perguntar “o que este serviço exige para funcionar com segurança?”. A segunda pergunta é a que sustenta o princípio da necessidade e a que a escola consegue defender diante de uma família ou da ANPD.
O que cada terceiro realmente precisa receber
A forma mais prática de aplicar o compartilhamento por finalidade é mapear, fornecedor por fornecedor, o que é indispensável e o que é excesso. O quadro abaixo organiza esse raciocínio para os três terceiros mais comuns no ambiente escolar:
| Terceiro | Dados necessários | Dados que não devem ser compartilhados | Tratamento especial | Cuidado contratual |
|---|---|---|---|---|
| Transporte | Nome do aluno, endereço de embarque e desembarque, responsável e contato de emergência, horário da rota | Notas, frequência, histórico financeiro, laudos | Necessidade de acompanhamento durante o trajeto é dado de saúde e deve ser repassada só na medida do indispensável à segurança | Uso exclusivo para a rota, proibição de contato comercial com as famílias, comunicação imediata de incidentes |
| Cantina | Nome, turma, restrição ou alergia alimentar | Endereço, situação financeira da matrícula, histórico escolar | Restrição alimentar é dado sensível: exige base própria e acesso restrito à equipe que prepara e serve | Regras de acesso, descarte seguro de listas impressas |
| Uniforme | Nome, turma, tamanho ou medidas | CPF, endereço, dados de saúde, imagem | Coleta de medidas de menores limitada ao necessário, sem reaproveitamento para marketing | Proibição de reuso do cadastro para ofertas, prazo de eliminação após a entrega |
Transporte escolar
No transporte, a informação central é geográfica: onde a criança embarca e desembarca, quem a recebe e quem avisar em caso de emergência. Todavia, é também aqui que surgem dados sensíveis com frequência, como a necessidade de acompanhamento especial durante o trajeto. Esse tipo de informação deve chegar apenas a quem executa a rota. Quando a escola contrata o serviço, a transportadora costuma atuar como operadora; quando as famílias contratam a van diretamente, a relação muda, e a escola precisa avaliar se deve repassar algum dado.
Cantina
Na cantina, o dado crítico é a restrição alimentar. Alergias e intolerâncias são informações de saúde, portanto sensíveis, e pedem base legal própria, como a proteção da vida ou da incolumidade física do aluno ou o consentimento específico dos responsáveis, conforme o caso. Contudo, a equipe da cozinha não precisa conhecer endereço, situação financeira ou histórico escolar de ninguém. É comum encontrar a lista de alergias afixada em área de circulação, o que resolve a segurança alimentar, mas expõe a saúde de crianças a qualquer visitante. O acesso deve ficar restrito a quem prepara e serve as refeições.
Uniforme
No uniforme, o necessário se resume a nome, turma e medidas. Ainda assim, algumas fornecedoras pedem CPF, endereço completo e telefone dos pais “para facilitar a venda” e passam a usar esse cadastro para oferecer outros produtos. Quando isso acontece, a fornecedora deixa de ser mera executora e passa a tratar dados de crianças e de famílias para finalidade própria, sem que a escola tenha autorizado e sem que os responsáveis tenham sido informados.
Contrato: operador ou controlador, e por que a distinção importa
Antes de repassar qualquer dado, a escola precisa saber em qual papel cada fornecedor atua. Se o terceiro apenas executa o serviço seguindo instruções da escola, ele é operador e deve tratar os dados somente para essa finalidade. Se mantém relação direta com as famílias, como a cantina que vende crédito pré-pago ou a loja que atende o responsável no balcão, pode ser controlador dos dados que ele mesmo coleta, com obrigações próprias.
Entretanto, nenhum dos dois cenários dispensa o contrato. O instrumento deve prever a finalidade do tratamento, o escopo de dados, a proibição de uso comercial, as medidas de segurança, o prazo de eliminação ao fim do serviço e a comunicação de incidentes. Os dados precisam seguir as instruções da escola; senão, o fornecedor passa a decidir sozinho o destino de informações de crianças, e a escola perde a capacidade de demonstrar que cumpriu seu dever de responsabilização.
Transparência com os responsáveis
A escola também precisa informar as famílias sobre quais dados são compartilhados, com quem e para quê. Na matrícula ou na renovação, um aviso objetivo, com os fornecedores listados por categoria e a finalidade de cada repasse, cumpre essa função a baixo custo e evita surpresas.
Entretanto, quando o compartilhamento extrapola o que o serviço exige, como a cessão de contatos das famílias para ofertas comerciais de um parceiro, o consentimento específico e destacado dos responsáveis passa a ser a base mais segura. Esse consentimento precisa ser livre, o que significa que a recusa não deve impedir a matrícula nem o uso do serviço principal. Foi sobre esse ponto que escrevemos ao tratar da estrutura de autorizações parentais válidas.
O custo de errar
Do ponto de vista regulatório, dados de crianças e adolescentes figuram entre os temas prioritários da fiscalização da ANPD, o que torna esse tipo de repasse um alvo plausível de atenção. Do ponto de vista reputacional, uma escola que expõe a lista de alergias ou os endereços dos alunos perde algo que dificilmente recupera: a confiança de quem lhe entregou os filhos.
No plano prático, a lista completa circulando em e-mails, impressos e aplicativos de mensagem multiplica os pontos de vazamento, sem que ninguém saiba ao certo onde estão as cópias. Já o compartilhamento por finalidade reduz o volume exposto em cada fornecedor, o que limita o dano caso um deles sofra um incidente.
Conclusão
Compartilhar dados de alunos com transporte, cantina e uniforme não é proibido; é uma necessidade real da operação escolar. O que a LGPD exige é que cada repasse tenha finalidade clara, volume mínimo, contrato adequado e transparência com as famílias, sempre sob o critério do melhor interesse da criança e do adolescente. Escolas que mapeiam o que cada fornecedor precisa, e não apenas o que ele pede, reduzem o risco jurídico sem comprometer o funcionamento do serviço.
Para aprofundar temas relacionados, vale consultar os artigos Consentimento parental na LGPD: como estruturar autorizações válidas para o tratamento de dados de menores e Como estruturar contratos de tratamento de dados com fornecedores e parceiros no blog da DPOnet.
Perguntas frequentes (FAQ)
Dúvidas comuns sobre o compartilhamento de dados de alunos com transporte, cantina e uniforme
1. A escola precisa de consentimento dos pais para compartilhar dados do aluno com a transportadora?
Nem sempre. Quando o compartilhamento é indispensável à execução do serviço contratado e limitado ao necessário, outras bases legais podem se aplicar, sempre com observância do melhor interesse do aluno. O consentimento específico torna-se a base mais segura quando o repasse vai além do que o serviço exige.
2. A restrição alimentar do aluno pode ser informada à cantina?
Sim, desde que o acesso fique restrito à equipe que prepara e serve as refeições. Por ser dado de saúde, a restrição alimentar é sensível e exige base legal própria, como a proteção da vida ou da incolumidade física do aluno ou o consentimento específico dos responsáveis.
3. A escola responde se o fornecedor de uniforme usar os dados dos alunos para fazer propaganda?
Pode responder. Como controladora, a escola tem o dever de definir a finalidade do repasse e de formalizar, em contrato, a proibição de uso comercial. Sem essa cláusula e sem aviso às famílias, o uso indevido pelo fornecedor expõe a escola perante os responsáveis e a ANPD.
4. O que deve constar no contrato entre a escola e um fornecedor que recebe dados de alunos?
O contrato deve prever a finalidade do tratamento, o escopo de dados compartilhados, a proibição de uso para outros fins, as medidas de segurança exigidas, o prazo de eliminação dos dados ao fim do serviço e a obrigação de comunicar incidentes de segurança à escola.
