Quando a LGPD entrou em vigor, a pressão para resolver o assunto rápido foi grande. E a saída mais comum foi indicar alguém de dentro para assumir a função de Encarregado de Dados, o DPO. Ele já conhece a escola, está disponível e não gera custo adicional. Faz sentido no papel. Na prática, essa conta raramente fecha.
O que a lei exige, de verdade
A LGPD não recomenda que as empresas tenham um Encarregado de Dados. Ela exige. E vai além: determina que esse profissional tenha condições reais de exercer a função — disponibilidade, conhecimento técnico e jurídico atualizado, capacidade de agir com independência quando o problema aparece.
Escolas têm um agravante importante: lidam com dados de crianças e adolescentes. Informações de saúde, biometria na catraca, imagens usadas em redes sociais, comunicados com responsáveis. Tudo isso está no radar da lei. Com o ECA Digital (Lei nº 15.211/2025), as obrigações ficaram ainda mais específicas para o ambiente digital, impondo proteção por padrão em qualquer plataforma acessada por menores.
A ANPD acaba de lançar um canal exclusivo para denúncias de descumprimento do ECA Digital. Qualquer cidadão pode reportar irregularidades diretamente à autoridade — o que significa que pais, responsáveis e até alunos podem denunciar a sua escola antes mesmo que uma fiscalização formal seja iniciada.
Vale a pena parar e se perguntar: o profissional que nomeamos tem estrutura real para dar conta disso?
O perfil do DPO "caseiro"
Normalmente é alguém de confiança: um coordenador administrativo, um analista de TI, alguém do jurídico interno. A função chegou junto com outras dez atribuições que já existiam.
Essa pessoa conhece a escola. Mas provavelmente:
- Nunca recebeu formação específica em proteção de dados.
- Não tem tempo para acompanhar mudanças regulatórias.
- Não sabe exatamente o que fazer se a ANPD solicitar informações.
- Não tem protocolo para responder a um vazamento.
- Não treina a equipe pedagógica nem a administrativa.
"Não é uma crítica ao profissional. É uma crítica ao modelo. Ninguém faz bem aquilo para o qual não foi preparado."
O que a ANPD pode questionar
A Autoridade Nacional de Proteção de Dados pode questionar se o Encarregado indicado tem condições reais de exercer a função. Em caso de fiscalização ou incidente, nomear um colaborador sem preparo pode ser usado como agravante, não como atenuante.
A tentativa de economizar acaba gerando mais exposição jurídica. Exatamente o contrário do objetivo.
O que um DPO profissional faz de diferente
Um Encarregado de Dados profissional não apaga incêndio. Ele trabalha para que o incêndio não aconteça. Isso significa entender como os dados circulam dentro da escola — da matrícula ao RH, das salas de aula às plataformas digitais contratadas. Significa avaliar o risco de cada novo sistema antes de assinar qualquer contrato. Significa que professores, coordenadores e equipe administrativa sabem o que fazer no dia a dia. E quando um incidente acontece, há um protocolo claro: o que comunicar, para quem, em quanto tempo e de que forma.
| Critério | DPO Caseiro | DPO Profissional |
|---|---|---|
| Formação específica em LGPD | Raramente | Sim, dedicada |
| Disponibilidade para a função | Parcial, acumulada | Total e dedicada |
| Atualização regulatória | Difícil de manter | Contínua |
| Resposta a incidentes | Improviso | Protocolo definido |
| Treinamento das equipes | Não previsto | Incluído no programa |
| Segurança jurídica | Limitada | Sim |
| Conformidade com ECA Digital | Sem preparo | Coberta |
Conformidade não é um projeto. É um processo
Um equívoco muito comum é tratar a adequação à LGPD como um checklist: assinou os documentos, nomeou o encarregado, acabou. Mas a lei não funciona assim. Novos fornecedores entram. Sistemas mudam. Colaboradores saem e chegam. A regulamentação evolui. E os dados continuam circulando todo dia, em todo ciclo escolar.
Manter a conformidade exige monitoramento contínuo, revisões periódicas e uma equipe que saiba o que fazer quando algo sai do previsto.
O que a Cognitio oferece para escolas
O programa LGPD 360° foi desenvolvido para transformar essa responsabilidade em algo gerenciável. Começa com um diagnóstico detalhado: onde estão os dados da escola, como circulam, quais fornecedores têm acesso a eles e onde ficam as principais brechas.
Diagnóstico completo do fluxo de dados — da matrícula ao RH, passando por todas as plataformas digitais contratadas.
Processos, documentos e treinamentos criados sob medida para colocar a escola em conformidade.
DPO contínuo monitorando a conformidade, respondendo a solicitações de pais e agindo quando qualquer situação exige isso.
"Não é só tecnologia. Não é só consultoria. É uma solução completa que cuida da proteção de dados da sua escola enquanto você foca no que realmente importa: ensinar."
Sua escola já tem um Encarregado de Dados preparado?
Se você não tem certeza sobre o nível de conformidade da sua instituição, o primeiro passo é entender onde você está de verdade.
Agende um diagnóstico gratuito