Parece uma solução econômica. Muitas escolas só percebem que foi o erro mais caro da gestão depois que o estrago já está feito.
Quando a LGPD entrou em vigor, a pressão para resolver o assunto rápido foi grande. E a saída mais comum foi indicar alguém de dentro para assumir a função de Encarregado de Dados, o DPO. Ele já conhece a escola, está disponível e não gera custo adicional. Faz sentido no papel. Na prática, essa conta raramente fecha.
A LGPD não recomenda que as empresas tenham um Encarregado de Dados. Ela exige. E vai além: determina que esse profissional tenha condições reais de exercer a função — disponibilidade, conhecimento técnico e jurídico atualizado, capacidade de agir com independência quando o problema aparece.
Escolas têm um agravante importante: lidam com dados de crianças e adolescentes. Informações de saúde, biometria na catraca, imagens usadas em redes sociais, comunicados com responsáveis. Tudo isso está no radar da lei. Com o ECA Digital (Lei nº 15.211/2025), as obrigações ficaram ainda mais específicas para o ambiente digital, impondo proteção por padrão em qualquer plataforma acessada por menores.
Vale a pena parar e se perguntar: o profissional que nomeamos tem estrutura real para dar conta disso?
Normalmente é alguém de confiança: um coordenador administrativo, um analista de TI, alguém do jurídico interno. A função chegou junto com outras dez atribuições que já existiam.
Essa pessoa conhece a escola. Mas provavelmente:
A Autoridade Nacional de Proteção de Dados pode questionar se o Encarregado indicado tem condições reais de exercer a função. Em caso de fiscalização ou incidente, nomear um colaborador sem preparo pode ser usado como agravante, não como atenuante.
A tentativa de economizar acaba gerando mais exposição jurídica. Exatamente o contrário do objetivo.
Um Encarregado de Dados profissional não apaga incêndio. Ele trabalha para que o incêndio não aconteça. Isso significa entender como os dados circulam dentro da escola — da matrícula ao RH, das salas de aula às plataformas digitais contratadas. Significa avaliar o risco de cada novo sistema antes de assinar qualquer contrato. Significa que professores, coordenadores e equipe administrativa sabem o que fazer no dia a dia. E quando um incidente acontece, há um protocolo claro: o que comunicar, para quem, em quanto tempo e de que forma.
| Tabela Comparativa | Encarregado Caseiro | Encarregado Profissional Cognitio |
|---|---|---|
| Formação específica em LGPD | –Raramente | ✓Sim |
| Disponibilidade dedicada | –Parcial | ✓Total |
| Atualização regulatória | –Difícil de manter | ✓Contínua |
| Resposta a incidentes | –Improviso | ✓Protocolo definido |
| Treinamento das equipes | –Não previsto | ✓Incluído |
| Segurança jurídica | –Limitada | ✓Sim |
| Conformidade com ECA Digital | –Sem preparo | ✓Coberta |
Um equívoco muito comum é tratar a adequação à LGPD como um checklist: assinou os documentos, nomeou o encarregado, acabou. Mas a lei não funciona assim. Novos fornecedores entram. Sistemas mudam. Colaboradores saem e chegam. A regulamentação evolui. E os dados continuam circulando todo dia, em todo ciclo escolar.
Manter a conformidade exige monitoramento contínuo, revisões periódicas e uma equipe que saiba o que fazer quando algo sai do previsto.
O programa LGPD 360° foi desenvolvido para transformar essa responsabilidade em algo gerenciável. Começa com um diagnóstico detalhado: onde estão os dados da escola, como circulam, quais fornecedores têm acesso a eles e onde ficam as principais brechas.
Diagnóstico completo do fluxo de dados — da matrícula ao RH, passando por todas as plataformas digitais contratadas.
Processos, documentos e treinamentos criados sob medida para colocar a escola em conformidade.
DPO contínuo monitorando a conformidade, respondendo a solicitações de pais e agindo quando qualquer situação exige isso.
Se você não tem certeza sobre o nível de conformidade da sua instituição, o primeiro passo é entender onde você está de verdade.
