--- title: "Dados dos alunos vazaram do sistema da escola: o que os pais podem fazer" description: "O sistema da escola expôs dados dos filhos? Veja por que o caso é tratado com rigor maior e como os pais podem cobrar providências." url: "https://wikijuridica.com.br/lgpd/vazamento-dados-alunos-escola/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-09-11" reviewed_at: "2026-08-26" version: "sha256:351687d2b3b377e88fe259382350072046d02f9408eac229828af21bbe3b1e7a" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei 13.709/2018 (LGPD)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-07-15" claim: "regime de proteção de dados de crianças e adolescentes com base no melhor interesse (art. 14) e dever de comunicação de incidente (art. 48)" - name: "ANPD - Comunicado de Incidente de Segurança" url: "https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis" verified_at: "2026-07-14" claim: "prazo de três dias úteis para comunicação de incidente, aplicável também a instituições de ensino como controladoras de dados" - name: "Constituição Federal de 1988" url: "https://www.planalto.gov.br/ccivil_03/constituicao/constituicao.htm" verified_at: "2026-07-14" text_version: "compilado" text_version_checked_at: "2026-08-12" claim: "responsabilidade objetiva do Estado por danos causados por seus agentes, aplicável a incidentes em escolas públicas (art. 37, § 6º)" - name: "Enunciado CD/ANPD nº 1/2023 — Diário Oficial da União" url: "https://www.in.gov.br/web/dou/-/enunciado-cd/anpd-n-1-de-22-de-maio-de-2023-485306934" verified_at: "2026-08-12" claim: "fixa que o tratamento de dados de crianças e adolescentes pode ser realizado com base nas hipóteses legais previstas nos arts. 7º ou 11 da LGPD, resguardado o melhor interesse da criança e do adolescente no caso concreto" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Dados dos alunos vazaram do sistema da escola: o que os pais podem fazer Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Boletim, endereço, foto e, em alguns casos, informação de saúde de crianças e adolescentes expostos por falha no sistema da escola colocam os pais numa posição de dupla preocupação: o risco concreto ao filho e a incerteza sobre o que a instituição é obrigada a fazer diante disso. A [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) trata esse cenário com rigor adicional, e conhecer esse regime ajuda a estruturar a cobrança. ## O melhor interesse da criança no art. 14 da LGPD O [art. 14](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art14) da [Lei 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) determina que o tratamento de dados de crianças e adolescentes deve ser realizado em seu melhor interesse, com consentimento específico e destacado de pelo menos um dos pais ou responsável legal para dados de criança. Essa exigência mais rigorosa de base legal, combinada com a vulnerabilidade do titular, tende a agravar a análise de qualquer incidente que exponha esse tipo de dado. Além do consentimento do [art. 14](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art14), a [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) permite que dados de crianças e adolescentes sejam tratados com base nas demais hipóteses legais previstas nos arts. 7 ou 11, sempre que isso atender ao melhor interesse da criança e do adolescente. ## Por que o vazamento escolar costuma ser tratado com mais rigor Dados de aluno frequentemente incluem informações sobre rotina, endereço residencial e, em escolas que atendem necessidades especiais, dados de saúde. A combinação de dado sensível, titular vulnerável e possibilidade de risco físico, não apenas patrimonial, coloca esse tipo de incidente num patamar de gravidade distinto do vazamento de cadastro comum de adulto. ## O dever de comunicação também se aplica à escola Como qualquer controlador, a escola está sujeita ao [art. 48](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art48) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) e deve comunicar à ANPD e aos responsáveis legais incidentes com risco ou dano relevante, dentro do prazo de três dias úteis fixado pela Resolução CD/ANPD nº 15/2024. O fato de ser instituição de ensino, pública ou privada, não afasta essa obrigação. ## Documentos que sustentam a cobrança dos pais Reúna o comunicado da escola, se houver, prints de mensagens ou telas do sistema que mostrem os dados expostos, e qualquer prova de repercussão concreta, como contato estranho recebido pela família mencionando informação escolar do filho. Registrar boletim de ocorrência também é recomendável quando há indício de uso indevido dos dados. ## Da reclamação na escola até o Judiciário Antes de qualquer ação, vale formalizar reclamação junto à direção da escola e, se necessário, à ANPD. Se a resposta não for satisfatória, a via judicial cabível passa pelo Juizado Especial Cível ou pela Justiça Comum, conforme o valor do prejuízo e a complexidade da prova técnica necessária para demonstrar a falha de segurança do sistema escolar. ## Quando o caso enfrenta mais resistência Se a escola comprovar que adotou medidas de segurança adequadas e que o incidente resultou de falha isolada e rapidamente corrigida, sem repercussão concreta na vida do aluno, o argumento de indenização se enfraquece. Ainda assim, a natureza vulnerável do titular tende a manter a análise mais rigorosa do que em casos envolvendo apenas adultos. ## Um exemplo hipotético de vazamento no sistema de matrícula Imagine que uma escola particular usa uma plataforma terceirizada de matrícula que, por falha de configuração, deixou acessível a qualquer pessoa da internet uma planilha com nome, endereço, CPF do responsável e informação sobre necessidade de acompanhamento pedagógico especial de dezenas de alunos. Semanas depois, uma das famílias recebe ligação de suposto "serviço de apoio escolar" tentando confirmar dados bancários para cobrar uma "taxa extra". Nesse cenário, a família tem dois pontos de apoio: a natureza sensível do dado de acompanhamento pedagógico, que reforça a gravidade, e a tentativa de golpe documentada, que demonstra risco concreto. Ambos os elementos juntos tornam o caso mais robusto do que a simples alegação de exposição. ## A escola pública segue outro regime de responsabilidade Quando a instituição é pública, aplica-se a responsabilidade objetiva do [art. 37, § 6º](https://www.planalto.gov.br/ccivil_03/constituicao/constituicao.htm#art37%C2%A76), da [Constituição Federal](https://www.planalto.gov.br/ccivil_03/constituicao/constituicao.htm), o que dispensa a comprovação de culpa e direciona a cobrança à Fazenda Pública responsável pela rede de ensino, seguindo o mesmo caminho processual usado em vazamentos de outros sistemas estatais. ## Proveniência - [Lei 13.709/2018 (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: regime de proteção de dados de crianças e adolescentes com base no melhor interesse (art. 14) e dever de comunicação de incidente (art. 48) - [ANPD - Comunicado de Incidente de Segurança](https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis) — verificado em 2026-07-14 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: prazo de três dias úteis para comunicação de incidente, aplicável também a instituições de ensino como controladoras de dados - [Constituição Federal de 1988](https://www.planalto.gov.br/ccivil_03/constituicao/constituicao.htm) — verificado em 2026-07-14 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: responsabilidade objetiva do Estado por danos causados por seus agentes, aplicável a incidentes em escolas públicas (art. 37, § 6º) - [Enunciado CD/ANPD nº 1/2023 — Diário Oficial da União](https://www.in.gov.br/web/dou/-/enunciado-cd/anpd-n-1-de-22-de-maio-de-2023-485306934) — verificado em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: fixa que o tratamento de dados de crianças e adolescentes pode ser realizado com base nas hipóteses legais previstas nos arts. 7º ou 11 da LGPD, resguardado o melhor interesse da criança e do adolescente no caso concreto --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Dados vazaram? O roteiro jurídico para o titular agir](https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/index.md) - [A empresa é obrigada a avisar sobre vazamento de dados?](https://wikijuridica.com.br/lgpd/empresa-obrigada-avisar-vazamento/index.md) - [Vazamento de dado sensível: por que a reparação é maior](https://wikijuridica.com.br/lgpd/vazamento-dados-sensiveis-indenizacao/index.md) - [Recebeu aviso de vazamento? O que o comunicado deve trazer](https://wikijuridica.com.br/lgpd/recebi-aviso-incidente-o-que-exigir/index.md) - [Dados vazaram de sistema do governo? Quem responde](https://wikijuridica.com.br/lgpd/vazamento-orgao-publico-responsabilidade/index.md) - [Orientação sexual revelada sem consentimento: e agora?](https://wikijuridica.com.br/lgpd/exposicao-orientacao-sexual/index.md) - [Site clonado usou a marca: a loja verdadeira responde?](https://wikijuridica.com.br/digital/clone-marca-original-responde/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/vazamento-dados-alunos-escola/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 14** — `urn:lex:br:federal:lei:2018-08-14;13709!art14` - [Pais discordam sobre redes sociais do filho: quem decide?](https://wikijuridica.com.br/familia/guarda-divergencia-redes-sociais-menor/index.md) - [Dados de crianças e adolescentes na LGPD](https://wikijuridica.com.br/glossario/dados-de-criancas/index.md) - [LGPD nas escolas: adequação para dados de alunos](https://wikijuridica.com.br/lgpd/adequacao-escola-dados/index.md) - [Biometria de crianças na escola tem limite legal?](https://wikijuridica.com.br/lgpd/biometria-criancas-escola/index.md) **Lei Geral de Proteção de Dados, art. 48** — `urn:lex:br:federal:lei:2018-08-14;13709!art48` - [Conta invadida e plataforma não recupera acesso: passos e provas](https://wikijuridica.com.br/consumidor/conta-plataforma-invadida-nao-recupero-acesso/index.md) - [E-mail invadido: como retomar o controle e proteger contas](https://wikijuridica.com.br/digital/email-invadido-acesso-indevido/index.md) - [Caí em phishing: o que fazer com os dados vazados](https://wikijuridica.com.br/digital/phishing-link-falso-dados/index.md) - [Incidente de segurança: o que fazer quando há vazamento](https://wikijuridica.com.br/glossario/incidente-de-seguranca/index.md) **Constituição Federal, artigo 37, § 6º** — `urn:lex:br:federal:constituicao:1988-10-05;1988!art37\_par6` - [Concessão e permissão de serviço público](https://wikijuridica.com.br/administrativo/concessao-permissao-servico-publico/index.md) - [Queda ou acidente no terminal do aeroporto: quem responde](https://wikijuridica.com.br/aereo/queda-acidente-terminal/index.md) - [REsp 1.569.427 do STJ: recurso especial do bacen](https://wikijuridica.com.br/jurisprudencia/stj-resp-1569427/index.md) - [REsp 1.842.613 do STJ: utilização de powerpoint](https://wikijuridica.com.br/jurisprudencia/stj-resp-1842613/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Dados dos alunos vazaram do sistema da escola: o que os pais podem fazer. Wiki Jurídica. 2026-09-11. https://wikijuridica.com.br/lgpd/vazamento-dados-alunos-escola/ Versão do conteúdo: sha256:351687d2b3b377e88fe259382350072046d02f9408eac229828af21bbe3b1e7a Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-vazamento-dados-alunos-escola", "type": "webpage", "title": "Dados dos alunos vazaram do sistema da escola: o que os pais podem fazer", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 9, 11]]}, "URL": "https://wikijuridica.com.br/lgpd/vazamento-dados-alunos-escola/", "language": "pt-BR", "version": "sha256:351687d2b3b377e88fe259382350072046d02f9408eac229828af21bbe3b1e7a", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: