Identifique quem oferece e quem utiliza o serviço
O ECA Digital alcança produtos e serviços de tecnologia da informação direcionados a crianças e adolescentes ou de acesso provável por esse público. A escola pode atuar como contratante, usuária institucional ou controladora de dados; em determinadas operações, também pode desempenhar outras funções. O enquadramento depende da atividade efetivamente realizada.
Por isso, obrigações específicas de fornecedores não devem ser atribuídas automaticamente a toda escola. A direção precisa mapear a operação: quem decide a finalidade do tratamento, quem executa o processamento e quem oferece a aplicação aos estudantes. O contrato deve refletir essa divisão sem pretender afastar responsabilidades legais.
Avalie a experiência oferecida ao estudante
Antes de contratar, recomenda-se verificar a adequação etária, os dados exigidos para cadastro, as funcionalidades de comunicação e os controles de privacidade. Uma solução que promete personalização pode utilizar textos, voz, imagem e perfis de desempenho; cada utilização precisa de uma justificativa compatível com a finalidade educacional.
A escola deve solicitar informações compreensíveis sobre o funcionamento do serviço e sobre os recursos disponíveis para proteção dos usuários. Demonstrações comerciais precisam ser confrontadas com as condições contratuais e com aquilo que o sistema efetivamente permite configurar.
O contrato deve acompanhar a operação
Entre os pontos de análise estão instruções de tratamento, subcontratados, armazenamento, transferências internacionais quando existentes, resposta a incidentes, atendimento aos titulares e devolução ou exclusão de informações ao final do vínculo. A LGPD permanece aplicável, inclusive quanto ao melhor interesse dos estudantes.
Uma cláusula genérica de conformidade não comprova que todas essas medidas estejam implementadas. Recomenda-se registrar os documentos recebidos, as respostas do fornecedor e os responsáveis pelas pendências. Mudanças relevantes de funcionalidade ou finalidade devem motivar nova avaliação.
Organize uma decisão documentada
A contratação deve reunir análise pedagógica, administrativa e de proteção de dados. Um registro sucinto pode indicar finalidade, público, dados utilizados, critérios de escolha, condições aprovadas e pendências. O documento ajuda a explicar a decisão às famílias e a acompanhar o serviço durante sua utilização, sem prometer conformidade integral por simples preenchimento de checklist.
Roteiro de conferência
- Descrever a finalidade e o público usuário.
- Identificar os papéis da escola e do fornecedor.
- Conferir idade, privacidade e funcionalidades.
- Analisar armazenamento, compartilhamento e encerramento.
- Registrar decisão, pendências e responsável pelo acompanhamento.
Perguntas frequentes
Uma declaração de conformidade do fornecedor encerra a análise?
Não. Ela é um documento a ser considerado, junto com o contrato, as funcionalidades e as evidências pertinentes à utilização pretendida.
Toda escola é fornecedora de tecnologia pelo ECA Digital?
Esse enquadramento não é automático. Deve ser examinado conforme o produto, o serviço e a atuação efetiva da instituição.
Fontes oficiais
- Lei nº 15.211/2025 — ECA Digital
- LGPD — arts. 6º, 7º, 11, 14 e 46
- Enunciado CD/ANPD nº 1/2023 — dados de crianças e adolescentes
Conteúdo informativo. As providências devem ser adaptadas aos documentos, à operação e às normas aplicáveis à instituição. A leitura não substitui a análise jurídica da situação concreta.