Quando a escola registra quem retirou cada aluno, ela está tratando dado pessoal sensível. Como fazer isso direito, sem virar dossiê e sem virar processo.
Por Equipe SafeGo
A LGPD (Lei Geral de Proteção de Dados) entrou em vigor em 2020, e a maioria das escolas se concentrou no básico: política de privacidade no site, consentimento na matrícula, cuidado com fotos de aluno.
Mas tem um ponto que muita escola ainda trata como “operacional” — e é, na verdade, território cheio de obrigação legal: o registro de quem retira cada aluno.
Quando a escola anota “Maria, mãe da Sofia, retirou Sofia às 17:42”, esse registro inclui:
A LGPD classifica criança como titular vulnerável. Tratamento de dado de menor exige um cuidado adicional, especialmente quando envolve localização e vínculo familiar.
Quando a escola usa um sistema externo (como o SafeGo) pra registrar essas retiradas, dois papéis aparecem:
Essa distinção importa porque o controlador é o responsável principal perante a ANPD (Autoridade Nacional de Proteção de Dados). A escola não pode terceirizar a responsabilidade.
Se você está pensando em adotar um sistema de retirada — ou já adotou — checa esses pontos:
Idealmente em servidor brasileiro. Transferência internacional de dado pessoal exige uma base legal específica e fica mais complicada de defender. O SafeGo, por exemplo, armazena tudo na AWS São Paulo.
O sistema precisa ter controle de acesso por papel (admin, monitor, responsável). O monitor que escaneia o QR Code não precisa enxergar o histórico de retiradas de meses atrás. O coordenador pode. O responsável só vê os próprios filhos.
A LGPD pede retenção mínima necessária. Histórico de retirada de 2 anos atrás raramente é útil — mas armazenar pra sempre é desnecessário e arriscado. A escola precisa definir uma política e o sistema precisa ter como apagar.
Quando o pai se cadastra no app, ele aceita os termos? O sistema guarda registro desse aceite? Em uma fiscalização, a escola precisa apresentar essa prova.
Toda escola precisa indicar um DPO (Encarregado de Dados). Pode ser interno (coordenador, diretor) ou contratado. O importante é ter um nome público no site da escola, com canal de contato.
Tem um risco oposto que vale mencionar: por medo da LGPD, algumas escolas decidem não registrar nada. Isso é pior. Sem registro:
A LGPD não proíbe registro. Ela exige que o registro seja proporcional, seguro, e com base legal — e a execução de contrato entre escola e família é uma base legal sólida (a escola tem obrigação de entregar a criança à pessoa certa).
A combinação correta é: registrar tudo o que importa, proteger esses dados com seriedade, e ter uma política clara de quem acessa e por quanto tempo.
Antes de fechar um contrato com qualquer fornecedor de sistema de retirada, peça:
Se o fornecedor não responder objetivamente essas seis perguntas, é sinal de que vale conversar com outro fornecedor.
No SafeGo a gente trata isso como prioridade desde o desenho do produto. Quer conversar sobre LGPD na retirada da sua escola? Marque uma demo.
Vamos conversar
Marque uma conversa rápida pelo WhatsApp. A gente mostra o SafeGo rodando ao vivo na sua tela. Sem apresentação chata.
Respondemos rapidamente, no mesmo dia útil. Atendemos escolas no Brasil todo.