LGPD na educação em 2026: o impacto do ECA Digital em escolas, universidades e EdTechs

O setor educacional é, possivelmente, o mais afetado pelo ECA Digital (Lei nº 15.211/2025). Não por acaso: escolas, universidades e plataformas educacionais tratam dados de milhões de crianças e adolescentes diariamente — e a grande maioria de seus usuários é menor de idade.

Segundo o Censo Escolar 2025 do INEP, o Brasil tem 46 milhões de estudantes em 178,7 mil escolas públicas e privadas. Pesquisa do CETIC.br de 2024 mostra que 93% das crianças e adolescentes de 9 a 17 anos — cerca de 24,5 milhões — são usuárias de internet. WhatsApp (71%), YouTube (66%), Instagram (60%) e TikTok (50%) fazem parte do cotidiano desse público. E 83% dos jovens nessa faixa possuem perfil próprio em pelo menos uma plataforma.

Nesse cenário, o ECA Digital não é apenas mais uma regulação para cumprir. É uma mudança de paradigma na relação entre tecnologia e educação.

O que muda para escolas

A responsabilidade se estende ao ambiente digital

Com o ECA Digital, a responsabilidade das instituições de ensino deixa de se limitar ao espaço físico. Escolas passam a ter obrigações sobre os ambientes digitais conectados à atividade escolar — incluindo grupos de WhatsApp de turma, plataformas de ensino remoto, ambientes virtuais de aprendizagem e até redes sociais usadas em contexto pedagógico.

Isso não significa que a escola é responsável por tudo que um aluno faz na internet. Mas quando há um grupo de WhatsApp criado para a turma, uma plataforma de tarefas adotada pela escola, ou um perfil institucional onde fotos de alunos são publicadas — a escola tem responsabilidade sobre o que acontece nesses espaços.

Protocolos de resposta a incidentes

Situações de cyberbullying, assédio ou exposição indevida em ambientes digitais conectados à escola exigem resposta estruturada: documentar o incidente, preservar evidências, notificar as famílias e aplicar medidas pedagógicas. Escolas que não têm protocolo definido estão em vulnerabilidade regulatória.

Publicação de imagens de alunos

A publicação de fotos e vídeos de alunos em redes sociais — seja no perfil institucional da escola ou em perfis pessoais de professores — exige consentimento explícito dos responsáveis legais. O ECA Digital reforça que o uso de imagens de menores em ambiente digital deve atender ao melhor interesse da criança.

Treinamento de educadores

Professores acessam dados de alunos diariamente: notas, frequência, laudos médicos, registros comportamentais. O ECA Digital e a LGPD convergem na exigência de capacitação: educadores precisam entender suas responsabilidades com dados pessoais e com a segurança dos alunos no ambiente digital.

O que muda para EdTechs

O mercado brasileiro de EdTech é expressivo: avaliado em US$ 5,4 bilhões em 2024, com projeção de alcançar US$ 14,6 bilhões até 2033. São aproximadamente 1.050 EdTechs ativas no Brasil, representando cerca de 70% das EdTechs da América Latina.

O ECA Digital afeta esse mercado em pelo menos cinco dimensões.

1. Privacy-by-design obrigatório

Produtos e serviços de tecnologia da informação acessíveis por menores devem adotar, desde a concepção, a configuração mais protetiva disponível para dados pessoais. Isso significa que o padrão de privacidade em plataformas educacionais deve ser o mais restritivo — não o mais permissivo — por padrão.

Configurações como perfil público, compartilhamento de dados com terceiros ou coleta de dados para analytics devem estar desativadas por padrão para contas de menores.

2. Verificação de idade

Plataformas educacionais precisam implementar mecanismos de verificação de idade. A autodeclaração foi vedada como mecanismo único.

No contexto educacional, há uma particularidade: a maioria dos usuários é menor de idade por definição. A verificação pode ser feita por meio de vinculação à conta do responsável legal (via integração com o cadastro escolar) ou por sistemas operacionais de controle parental (Apple Family Sharing, Google Family Link).

3. Publicidade comportamental proibida

O ECA Digital proíbe toda publicidade direcionada com base em dados comportamentais para menores de 18 anos. Isso afeta diretamente EdTechs gratuitas que monetizam por meio de publicidade personalizada.

Plataformas educacionais que exibem anúncios baseados em perfil de comportamento dos alunos — histórico de acesso, desempenho, padrão de uso — precisam descontinuar essa prática imediatamente. A proibição é absoluta e não pode ser superada por consentimento parental.

Plataformas que dependem desse modelo de receita precisam repensar sua estratégia de monetização: assinaturas, licenciamento para instituições, modelos freemium sem publicidade comportamental.

4. Relatórios semestrais de impacto

Plataformas com mais de 1 milhão de usuários menores de 18 anos no Brasil devem publicar relatórios semestrais de impacto de proteção de dados e apresentá-los à ANPD. Esses relatórios devem documentar os canais de denúncia, as ações de moderação, e as medidas adotadas para mitigar riscos a menores.

Grandes plataformas educacionais — Google Classroom, Microsoft Teams, Moodle hospedado — podem se enquadrar nesse critério.

5. Proibição de design manipulativo

Técnicas de design que incentivem uso compulsivo — gamificação excessiva com recompensas variáveis, notificações insistentes, mecânicas de streak — precisam ser avaliadas à luz do ECA Digital. Se forem consideradas manipulativas para o público menor, devem ser reformuladas.

Gamificação per se não é proibida. O que é proibido são técnicas que explorem vulnerabilidades cognitivas de crianças e adolescentes para maximizar tempo de tela.

Educação digital: obrigação curricular

Além das obrigações para plataformas, o ECA Digital reforça uma mudança já em curso: a educação digital como componente curricular obrigatório.

A Resolução CEB/2 do Conselho Nacional de Educação determina que, a partir de 2026, educação digital e midiática deve ser integrada aos currículos de escolas públicas e privadas. O MEC publicou guia para implementação curricular em junho de 2025, definindo educação digital como área interdisciplinar que inclui competências de uso de tecnologia, análise de informação, cultura digital e pensamento computacional.

O estado de São Paulo já publicou currículo de educação digital e midiática da educação infantil ao ensino médio. Outras redes estaduais e municipais estão em fase de implementação.

Essa obrigação curricular é complementar ao ECA Digital: enquanto a lei regula as plataformas, o currículo visa formar os estudantes para navegar o ambiente digital com consciência e segurança.

Celulares em escolas: a Lei 15.100/2025

Paralelamente ao ECA Digital, a Lei nº 15.100/2025 proíbe o uso de celulares em escolas de educação básica — durante aulas, recreios e intervalos. As exceções incluem fins pedagógicos (sob orientação do professor), emergências, acessibilidade e condições de saúde.

Pesquisa Datafolha de outubro de 2024 mostrou que 62% da população brasileira é favorável à proibição, com índice de 65% entre pais de crianças até 12 anos.

O MEC está realizando pesquisa nacional no primeiro semestre de 2026 sobre o impacto da implementação dessa lei nas escolas. A expectativa é que os resultados orientem a regulamentação complementar.

A lei dos celulares e o ECA Digital convergem no mesmo objetivo: proteger crianças e adolescentes dos efeitos negativos do uso excessivo e não supervisionado de tecnologia.

O paradoxo da verificação de idade na educação

O setor educacional enfrenta uma tensão particular com a verificação de idade. Em uma escola de ensino fundamental, todos os usuários da plataforma educacional são menores. Verificar a idade não é o problema — é garantir que o acesso seja feito pelo aluno correto e que os controles parentais estejam vinculados.

A solução prática para instituições de ensino é diferente da solução para redes sociais:

Para escolas e universidades: o cadastro já é feito pela instituição, com dados fornecidos pelos responsáveis no momento da matrícula. A verificação de idade é parte do processo de admissão. O que precisa ser adicionado é a vinculação formal ao responsável legal nas plataformas digitais, com consentimento específico para o uso de cada ferramenta.

Para EdTechs B2C (diretas ao consumidor): aplicativos de reforço escolar, plataformas de estudo, jogos educativos — precisam implementar verificação de idade no cadastro, porque não há a intermediação da escola. Aqui o desafio é idêntico ao de qualquer plataforma digital.

Para EdTechs B2B (contratadas por escolas): a escola, como controladora, é responsável por garantir que o operador (a EdTech) cumpra as obrigações. Isso exige contratos com cláusulas de proteção de dados, e a EdTech deve disponibilizar mecanismos que permitam à escola gerenciar contas de alunos dentro dos parâmetros do ECA Digital.

Conectividade e infraestrutura: o outro lado da moeda

O governo federal investiu mais de R$ 3 bilhões entre 2023 e 2025 por meio da Estratégia Nacional de Escolas Conectadas (ENEC), beneficiando mais de 97 mil escolas e 24 milhões de estudantes. A proporção de escolas públicas com conectividade para fins pedagógicos subiu de 45,4% para 70,6% no período.

Esse avanço na conectividade amplia o alcance das plataformas digitais no contexto escolar — e, com ele, ampliam-se os riscos e as obrigações de proteção. Mais escolas conectadas significa mais dados de crianças fluindo por plataformas digitais, o que torna a conformidade com LGPD e ECA Digital ainda mais urgente.

Checklist para instituições de ensino

Obrigações imediatas (já em vigor):

Mapear todas as plataformas digitais usadas pela instituição e os dados que cada uma trata
Revisar contratos com EdTechs: incluir cláusulas de proteção de dados compatíveis com LGPD e ECA Digital
Obter consentimento parental específico e em destaque para cada plataforma digital usada por crianças
Definir protocolo de resposta para incidentes de cyberbullying e exposição em ambientes digitais
Capacitar professores e funcionários sobre proteção de dados e responsabilidades no ambiente digital
Publicar política de privacidade clara, com seção sobre dados de alunos menores

Obrigações de adequação (próximos meses):

Implementar vinculação de contas de alunos a responsáveis legais nas plataformas usadas pela escola
Revisar práticas de publicação de imagens de alunos em redes sociais e site institucional
Integrar educação digital ao currículo, conforme Resolução CEB/2 do CNE
Elaborar Avaliação de Impacto (AIPD) para plataformas digitais com dados de alunos
Desativar publicidade comportamental em qualquer plataforma usada por alunos

Checklist para EdTechs

Implementar verificação de idade no cadastro (autodeclaração não é suficiente)
Adotar privacy-by-design: configuração mais protetiva como padrão para contas de menores
Eliminar publicidade comportamental para usuários menores de 18 anos
Revisar mecânicas de gamificação: remover elementos que possam ser classificados como design manipulativo
Oferecer ferramentas de supervisão parental para contas de menores de 16 anos
Preparar relatórios semestrais de impacto (se tiver mais de 1 milhão de usuários menores)
Elaborar AIPD específica para riscos a crianças e adolescentes
Atualizar DPAs com escolas parceiras para incluir obrigações do ECA Digital

Conclusão

O setor educacional está na interseção de três regulações que convergem em 2026: a LGPD (com o Art. 14 sobre dados de menores), o ECA Digital (com obrigações sobre produtos e serviços digitais) e a Lei 15.100/2025 (sobre uso de celulares em escolas). Somam-se a educação digital como componente curricular obrigatório e a expansão da conectividade escolar.

Para escolas, o desafio principal é assumir a responsabilidade sobre os ambientes digitais conectados à atividade escolar — grupos de WhatsApp, plataformas de ensino, redes sociais usadas em contexto pedagógico. Não é possível adotar ferramentas digitais e se eximir das consequências.

Para EdTechs, a mudança é estrutural. Modelos de negócio baseados em publicidade comportamental para menores estão encerrados. Privacy-by-design deixou de ser diferencial e passou a ser obrigação. O setor que mais rapidamente se adaptar terá vantagem competitiva significativa.

Em ambos os casos, a adequação começa pelo mesmo ponto: mapear os dados, revisar os contratos e capacitar as equipes. Quem já tem um programa de privacidade estruturado está em vantagem. Quem não tem, precisa começar agora.

O Confidata ajuda instituições de ensino e EdTechs a mapear o tratamento de dados de alunos menores, documentar bases legais conforme Art. 14 da LGPD e elaborar a Avaliação de Impacto exigida pelo ECA Digital. Conheça a plataforma.