LGPD nas escolas: fotos de alunos, autorizações e o que muda com o ECA Digital

Depois de cada festa junina, formatura ou feira de ciências, a coordenação tem nas mãos centenas de fotos de alunos. Parte vai para o Instagram da escola, parte para o grupo de pais e parte fica guardada para a campanha de matrículas do ano seguinte. A pergunta que aparece com cada vez mais frequência é simples: podemos publicar?

Pode, desde que a escola saiba para que está usando cada imagem, tenha a autorização adequada para aquela finalidade e use bom senso sobre o que expor. Este guia mostra como a LGPD nas escolas se aplica às fotos e vídeos de alunos, por que a autorização genérica assinada na matrícula costuma não bastar, como organizar autorizações por finalidade e o que o ECA Digital acrescenta a essa discussão.

Uma foto em que o aluno pode ser reconhecido é um dado pessoal. Se vem acompanhada de nome, turma ou uniforme, identifica ainda mais. Por isso, tirar, guardar, publicar ou compartilhar essas imagens é tratamento de dados, e a escola responde por ele como controladora.

Quando o titular é criança ou adolescente, o art. 14 da LGPD exige que o tratamento seja feito no seu melhor interesse. Para crianças, que pelo Estatuto da Criança e do Adolescente são as pessoas com até 12 anos incompletos, o § 1º prevê consentimento específico e em destaque, dado por pelo menos um dos pais ou pelo responsável legal. A lei também pede que as informações sobre o tratamento sejam dadas de forma simples e clara, adequadas ao entendimento dos pais e da própria criança (§ 6º).

Isso não significa que toda foto dependa de consentimento. O Enunciado CD/ANPD nº 1/2023 esclareceu que dados de crianças e adolescentes podem ser tratados com base em qualquer das hipóteses legais dos arts. 7º e 11 da LGPD, desde que o melhor interesse seja observado e prevaleça no caso concreto. Na nossa leitura, a foto usada na carteirinha ou no controle de acesso pode ter outra base, ligada à própria prestação do serviço educacional. Já a publicação nas redes sociais da escola e o uso em material de divulgação dificilmente se sustentam sem a autorização dos responsáveis.

Há ainda o direito de imagem, que vai além da LGPD. O Estatuto da Criança e do Adolescente inclui a preservação da imagem no direito ao respeito (art. 17), e o Código Civil permite proibir o uso da imagem de uma pessoa sem autorização quando ele se destina a fins comerciais (art. 20). Uma foto de aluno em anúncio de matrícula é exatamente esse caso. Para aprofundar a lógica geral do consentimento como base legal, veja nosso artigo sobre quando faz sentido usar o consentimento e como manter esse controle. Para montar o termo em si, veja também o guia sobre termo de uso de imagem e voz.

Muitas escolas ainda usam uma cláusula no contrato de matrícula parecida com esta: "autorizo o uso da imagem do aluno em quaisquer materiais e meios de comunicação da escola, por prazo indeterminado". Ela parece resolver tudo de uma vez. Na prática, costuma resolver pouco.

O motivo está no art. 8º da LGPD. O consentimento precisa se referir a finalidades determinadas, e a lei diz expressamente que autorizações genéricas são nulas (§ 4º). Quando dado por escrito, deve estar em cláusula destacada das demais (§ 1º). Cabe à escola provar que obteve o consentimento de forma válida (§ 2º). E ele pode ser revogado a qualquer momento, por procedimento gratuito e facilitado (§ 5º).

Uma cláusula que mistura redes sociais, site, material impresso, imprensa e campanhas publicitárias em uma frase só não permite que a família aceite uma finalidade e recuse outra. Também não diz por quanto tempo vale nem como revogar. E, quando vem embutida no contrato de matrícula, abre espaço para questionar se a família teve escolha real ou se assinou porque precisava garantir a vaga.

O próprio setor passou a revisar essa prática. A Federação Nacional das Escolas Particulares (Fenep) publicou, em abril de 2026, um guia para a implantação do ECA Digital nas escolas particulares que inclui a publicação de fotos de alunos entre as situações que pedem mais controle.

O primeiro passo é listar para que a escola realmente usa as imagens. Na maioria das instituições, as finalidades cabem em poucos grupos, e cada um tem um nível de exposição diferente:

Para cada finalidade, a escola decide qual é a base legal, se precisa de autorização, quem pode ver as imagens e por quanto tempo elas ficam guardadas. As duas primeiras costumam ter exposição restrita e ligação direta com o serviço educacional. As três últimas envolvem público externo e, em geral, pedem autorização específica dos responsáveis. A comunicação com a turma fica no meio do caminho: as imagens circulam entre famílias que a escola não controla, e por isso também merecem autorização. Essa análise precisa ser registrada, porque é ela que sustenta a decisão se uma família questionar.

Um bom termo de autorização é curto, fácil de entender e separado do contrato, ou pelo menos em cláusula destacada. Cada finalidade que depende de autorização aparece em um item próprio, com opção de sim ou não, sem nada marcado previamente. O texto explica em linguagem simples onde as imagens podem aparecer, por quanto tempo a autorização vale e como revogar. Uma boa prática é renovar a autorização a cada ano letivo, para que ela acompanhe as mudanças na família e na própria escola.

O termo deve identificar quem assinou e a relação com o aluno. A LGPD pede que o controlador faça esforços razoáveis para verificar que o consentimento foi dado pelo responsável (art. 14, § 5º). Na escola, isso pode ser simples: conferir se quem assina está no cadastro de responsáveis do aluno.

O § 1º do art. 14 fala em crianças. Para adolescentes, a lei não exige expressamente o consentimento dos pais, mas o melhor interesse continua valendo. Uma prática prudente é colher a autorização dos responsáveis e também ouvir o próprio aluno, principalmente no ensino médio, quando a vontade dele sobre a própria imagem pesa bastante.

A revogação precisa ser fácil. Quando ela chega, a escola para de usar a imagem naquela finalidade dali em diante. Os usos feitos antes da revogação continuam válidos, mas a família também pode pedir a eliminação das imagens. Na prática, vale remover as fotos do site e das redes sociais sempre que possível e explicar, já no termo, que materiais impressos e distribuídos não podem ser recolhidos. Registre a data da revogação, o que foi removido e quem fez a remoção.

Antes de mudar as regras daqui para a frente, vale olhar para trás. Percorra os perfis e o site da escola, identifique publicações com alunos reconhecíveis e confira se existe autorização válida para cada um. Fotos antigas sem autorização podem ser removidas ou editadas. É um trabalho cansativo, mas, feito uma vez, dá base para todo o resto.

Para as novas publicações, alguns critérios reduzem a exposição sem deixar a comunicação sem vida:

A lista restrita merece atenção. Alunos com medidas de proteção, disputas de guarda ou famílias que recusaram a autorização precisam ser conhecidos por quem fotografa e por quem publica. Como ela reúne informações delicadas sobre as famílias, deve ficar com acesso limitado.

Anúncios pagos e posts impulsionados com fotos de alunos são uso com fins comerciais e pedem autorização específica. As Perguntas e Respostas sobre o ECA Digital informam que o decreto regulamentador passou a exigir autorização judicial prévia quando plataformas monetizam ou impulsionam conteúdos que exploram, de forma habitual, a imagem ou a rotina de uma criança ou adolescente. A regra foi pensada para os chamados influenciadores mirins, não para a comunicação escolar, mas mostra a direção do tratamento legal da exposição comercial de crianças.

O ECA Digital (Lei nº 15.211/2025), em vigor desde 17 de março de 2026, se aplica a fornecedores de produtos e serviços de tecnologia direcionados a crianças e adolescentes ou de acesso provável por eles. Quando a escola publica uma foto no Instagram, quem está no alcance direto da lei é a plataforma. Isso não torna a lei irrelevante para a escola. Ela pesa em pelo menos três pontos.

O primeiro são os fornecedores. Aplicativos de agenda escolar, plataformas de ensino e portais do aluno tendem a entrar no alcance da lei, porque são direcionados a crianças e adolescentes ou de acesso provável por eles. Ao contratar ou renovar esses serviços, a escola pode perguntar como o fornecedor cumpre o ECA Digital: configurações mais protetivas por padrão, ferramentas de supervisão parental, ausência de perfilamento para publicidade, que a lei proíbe (art. 22), e canal para denúncias. As obrigações dessas empresas estão detalhadas no nosso artigo sobre o ECA Digital para empresas de tecnologia.

O segundo é o aplicativo próprio. Uma escola ou rede que desenvolve o seu próprio aplicativo para alunos pode passar a ser, ela mesma, fornecedora de um serviço de tecnologia no alcance da lei. Nesse caso, vale uma análise jurídica específica.

O terceiro é o ambiente de fiscalização. A ANPD, que aplica a LGPD e fiscaliza o ECA Digital, colocou crianças e adolescentes entre seus temas prioritários e, em agosto de 2026, publicou multa de R$ 153,7 milhões ao TikTok por tratamento de dados desse público sem base legal adequada, em decisão tomada com base na LGPD. O caso envolve uma plataforma global, não uma escola, mas deixa claro que dados de crianças estão no centro da atenção do regulador.

Os grupos de mensagem das turmas são, muitas vezes, o maior ponto de exposição. Uma foto da turma enviada ao grupo chega a dezenas de celulares, pode ser encaminhada e sair do controle da escola em minutos. Sem autorização para essa finalidade, a escola está compartilhando imagens de outras crianças com todas essas pessoas.

O caminho mais seguro é concentrar o envio de fotos em um canal oficial com controle de acesso, como a agenda digital, e mandar imagens individuais apenas à família do próprio aluno. Fotos de grupo devem se limitar aos alunos com autorização para comunicação com a turma. Também ajuda orientar as famílias a não repassar imagens de outras crianças. A escola não controla o que cada pessoa faz depois, mas mostrar que orientou faz diferença.

Outro ponto é o celular pessoal de professores e monitores. Fotos tiradas em aparelhos particulares ficam fora de qualquer controle da escola. Sempre que possível, use equipamentos da instituição ou defina que as imagens sejam transferidas para um repositório oficial e apagadas do aparelho no mesmo dia. Defina também quem tem acesso a esse repositório e por quanto tempo as fotos ficam guardadas.

Em uma escola pequena, as autorizações podem ser controladas com formulários em papel e uma planilha bem cuidada. O trabalho aumenta quando são centenas de alunos, várias finalidades, renovação a cada ano e revogações chegando ao longo do semestre. Na hora de publicar, alguém precisa saber, rapidamente, quem pode aparecer e onde.

Na LGPD Cloud, a Gestão de Consentimentos permite configurar uma coleta de consentimento para cada finalidade, como redes sociais institucionais ou material de matrícula, com o texto dos termos e o prazo de retenção. A coleta pode ser feita por link ou QR code, por exemplo na reunião de pais, com confirmação por e-mail, e a plataforma permite que o responsável que autorizou faça a revogação. Assim, a escola sabe quem aceitou os termos, quando e para qual finalidade.

O uso de imagens de alunos também pode ser registrado no Mapeamento de Dados, com finalidade, base legal, tempo de retenção, sistemas e compartilhamentos. Quando uma revogação exige a retirada de fotos, o módulo de Eliminação de Dados registra a eliminação, a categoria de dados (inclusive dados de menores e conteúdo multimídia), o método usado e as evidências, como prints da remoção. Se precisar de mais detalhes sobre esse processo, veja nosso guia sobre como decidir o que apagar e o que ainda precisa ser mantido.

Fotos e vídeos fazem parte da vida escolar e da relação com as famílias, e a LGPD não pede que eles desapareçam. Pede que a escola saiba por que usa cada imagem, tenha a autorização certa para cada finalidade e trate a exposição de crianças com o cuidado que o melhor interesse exige.

O ponto de partida mais útil é trocar a cláusula genérica da matrícula por autorizações separadas por finalidade, com revogação simples. A partir daí, a revisão das redes sociais, dos grupos de pais e dos fornecedores de tecnologia fica muito mais fácil de organizar.

Consulte o texto compilado da LGPD, especialmente os arts. 8º e 14, o Enunciado CD/ANPD nº 1/2023, o Estatuto da Criança e do Adolescente e a página da ANPD sobre o ECA Digital, que reúne a lei, o cronograma e as orientações publicadas.