ANPD e MEC firmam Acordo de Cooperação Técnica para Proteção de Dados nas Escolas
1. Resumo Executivo
Fato: A Autoridade Nacional de Proteção de Dados (ANPD) e o Ministério da Educação (MEC) formalizaram em maio de 2026 um Acordo de Cooperação Técnica com foco na proteção de dados pessoais no ambiente educacional.
Mecanismo: O acordo prevê intercâmbio de informações, realização de ações educativas conjuntas, reuniões técnicas, eventos de sensibilização, estabelecimento de canais de comunicação e compartilhamento de conhecimento técnico sobre segurança da informação, voltados à comunidade escolar — alunos, professores e gestores.
Signatários: Waldemar Gonçalves (diretor-presidente da ANPD) e Evânio Antônio de Araújo Júnior (secretário da Secretaria de Apoio à Gestão de Pessoas do Ensino — Segape/MEC).
Efeito regulatório imediato: Nenhum. O acordo não cria nova norma nem altera obrigações legais existentes. Reforça a aplicação da LGPD por via de cooperação interinstitucional.
Sinal estratégico: Crescente atenção regulatória ao setor educacional como ambiente de tratamento de dados de menores, com tendência de fiscalização coordenada.
2. Contexto
A LGPD (Lei nº 13.709/2018) se aplica integralmente ao setor educacional. Escolas, universidades, plataformas EdTech e secretarias de educação são agentes de tratamento de dados de grande volume — e especialmente sensíveis por envolverem dados de crianças e adolescentes, categoria com proteção reforçada na lei (art. 14).
A ANPD já sinalizou em seu Plano de Ação a priorização do setor educacional como frente de fiscalização. O MEC, por sua vez, gerencia sistemas de dados de alcance nacional — como o INEP, o SISUTEC e o Censo Escolar — que armazenam dados pessoais de milhões de estudantes.
A formalização do acordo é coerente com o padrão observado em outras autoridades de proteção de dados globais, como o ICO (Reino Unido) e a CNIL (França), que já publicaram orientações específicas para o setor de educação. O Brasil segue trajetória convergente.
3. Por Que Isso Importa
Para instituições educacionais (públicas e privadas): O sinal institucional é claro: conformidade LGPD no setor educacional deixou de ser agenda periférica. A cooperação ANPD–MEC aumenta a probabilidade de ações de fiscalização coordenadas, manuais setoriais e, futuramente, orientações vinculantes específicas para o setor.
Para fornecedores de tecnologia (EdTech, SaaS educacional): Empresas que fornecem plataformas, sistemas de gestão escolar ou ferramentas digitais para o setor educacional devem antecipar exigências mais detalhadas de conformidade — especialmente em tratamento de dados de menores e uso de dados para finalidades pedagógicas versus comerciais.
Para o ecossistema regulatório: O acordo reforça o modelo de governança por cooperação interinstitucional, onde a ANPD age como autoridade catalisadora junto a outros ministérios. Tendência de replicação para outros setores (saúde, seguridade social).
4. Impactos para Privacidade, Educação e Governança
| Dimensão | Impacto | Horizonte |
|---|---|---|
| Conformidade LGPD no setor educacional | Pressão crescente — ações educativas precedem fiscalização | 6–18 meses |
| Dados de menores (art. 14 LGPD) | Foco redobrado — base legal para tratamento será verificada | Imediato |
| Plataformas EdTech e SaaS educacional | Risco de exigências contratuais de conformidade pelos clientes | 12–24 meses |
| Secretarias estaduais e municipais | Maior exposição a orientações e eventuais auditorias conjuntas | 6–18 meses |
| Política pública de dados abertos educacionais | Revisão de práticas de anonimização e acesso a microdados | Médio prazo |
5. Pontos de Atenção para Organizações
Organizações que tratam dados de estudantes ou profissionais da educação devem verificar:
- Existência de mapeamento de dados (ROPA) atualizado para operações educacionais
- Base legal definida para cada categoria de tratamento (consentimento, legítimo interesse, obrigação legal)
- Processos específicos para dados de crianças e adolescentes (consentimento do responsável, minimização)
- Contratos com fornecedores de tecnologia educacional com cláusulas LGPD (DPA)
- Planos de resposta a incidentes envolvendo dados de menores
- Treinamentos de sensibilização para professores e gestores (alinhados ao escopo do acordo ANPD–MEC)
6. Recomendações Práticas
Recomendação 1 — Antecipação regulatória: Organizações do setor educacional — ou com contratos relevantes neste setor — devem revisar sua postura de conformidade LGPD agora, sem aguardar publicação de orientações específicas. O acordo sinaliza maior proximidade de atuação da ANPD no setor.
Recomendação 2 — Due diligence de fornecedores: Fornecedores de EdTech e plataformas digitais devem documentar suas práticas de tratamento de dados de menores e estar prontos para demonstrá-las a clientes institucionais exigidos pelo MEC ou por secretarias de educação.
Recomendação 3 — Monitoramento proativo: Acompanhar publicações conjuntas ANPD–MEC nos próximos 12 meses — manuais, guias e orientações setoriais são produto esperado deste tipo de cooperação e podem antecipar obrigações formais.
Recomendação 4 — Governança de dados de menores: Verificar se os processos de tratamento de dados de alunos menores de 18 anos estão em conformidade com o art. 14 da LGPD — este é o ponto de maior risco reputacional e regulatório no setor.