Introdução: o regresso às aulas, esse grande formulário
Todos os inícios de setembro, milhões de famílias assinam em três dias mais documentos do que assinam durante todo o resto do ano. Ficha de dados pessoais, autorização de saída, direito de imagem, adesão à plataforma digital de trabalho, inscrição na cantina, no estudo acompanhado, no transporte escolar, na associação de pais. Tudo rabiscado num corredor, entre duas reuniões, com uma caneta emprestada.
Dedicamos muitos artigos a disciplinar os nossos telemóveis e a limitar os rastos que deixamos voluntariamente. Mas existe uma categoria de dados que produzimos para outra pessoa, sem nunca os podermos recuperar: os dos nossos filhos. Uma criança que entra no pré-escolar em 2026 sairá do secundário em 2039 com um processo digital feito de apreciações, fotografias, horários de passagem na cantina, resultados de avaliações nacionais e registos de ligação a plataformas alojadas não se sabe muito bem onde.
Este guia dirige-se aos pais que não querem nem transformar o seu filho num pária administrativo, nem assinar às cegas tudo o que lhes é apresentado. Detalha o que a escola pode legalmente exigir, o que decorre apenas da comodidade do estabelecimento e onde se situa a fronteira — muitas vezes difusa, por vezes francamente ignorada.
O que a escola recolhe realmente
Os dados obrigatórios
O Ministério da Educação gere tratamentos de dados massivos, enquadrados por portarias publicadas em Diário da República. Os principais:
- ONDE (Outil numérique pour la direction d'école), para o 1.º ciclo: identidade, data e local de nascimento, morada, responsáveis legais, INE (identificador nacional do aluno).
- SIECLE, o seu equivalente para os ciclos seguintes, que alimenta as pautas, o absentismo e as bolsas.
- Livret scolaire unique (LSU), que conserva as aprendizagens do 1.º ao 9.º ano.
- Avaliações nacionais (nos vários anos de referência), cujos resultados individuais sobem até à DEPP, a direção estatística do ministério.
Estes tratamentos assentam numa missão de interesse público: não se pode opor a eles, e não há grande coisa de ilegítimo nisso. Um sistema educativo precisa de saber quem está matriculado e onde.
O INE, em contrapartida, merece atenção: este número acompanha o aluno do pré-escolar ao ensino superior e serve de chave de cruzamento entre bases de dados, incluindo o Parcoursup. É um dos raros identificadores nacionais que atravessa duas décadas da vida de uma pessoa.
Os dados facultativos que julgamos obrigatórios
É aqui que se joga a verdadeira partida. Na ficha de dados-tipo distribuída no início do ano letivo, um número significativo de campos não é obrigatório:
| Informação pedida | Estatuto real |
|---|---|
| Profissão dos pais | Facultativa (recolhida para fins estatísticos) |
| Número de segurança social | Irrelevante na maioria dos casos |
| Endereço de e-mail pessoal | Facultativo se existir outro canal |
| Fotografia do aluno para o mural interno | Sujeita a consentimento |
| Autorização de divulgação de imagens | Consentimento livre, revogável |
| Informações médicas fora do plano de saúde individual | Facultativas |
A CNIL recorda regularmente que a recolha deve ser adequada, pertinente e limitada (princípio da minimização, artigo 5.º do RGPD). Um campo deixado em branco não é uma falta. Nunca ninguém foi convocado por não ter indicado a sua profissão.
Dica de terreno: em vez de riscar furiosamente um campo, escreva «não comunicado». O efeito administrativo é idêntico, o efeito relacional é claramente melhor.
O direito de imagem: o campo mais mal compreendido do formulário
O que diz realmente a lei
A imagem de um menor está protegida pelo direito civil e, desde 2018, pelo RGPD. A divulgação de uma fotografia identificável exige a autorização dos dois titulares das responsabilidades parentais. Uma autorização dada em setembro para «todo o ano letivo, em todos os suportes» é juridicamente frágil: o consentimento deve ser específico, informado e revogável a qualquer momento.
Na prática, a maioria dos formulários dos estabelecimentos mistura três utilizações muito diferentes:
- Uso pedagógico interno: afixação na sala de aula, caderno de vida, exposição de fim de ano perante as famílias. Risco baixo.
- Publicação no site do estabelecimento ou na plataforma digital: por vezes acessível publicamente, indexável pelos motores de busca. Risco médio a elevado.
- Redes sociais da escola, imprensa local, brochura de comunicação: difusão incontrolável e permanente. Risco elevado.
Pode perfeitamente aceitar a primeira e recusar as outras duas. É exatamente isso que o RGPD prevê: um consentimento por finalidade. Se o formulário só oferecer um campo único «sim / não», nada o impede de acrescentar uma menção manuscrita: «Autorização para uso interno à turma apenas, recusa de qualquer publicação online ou em redes sociais.»
O caso das fotografias de turma
O fotógrafo escolar é um prestador privado. É responsável pelo tratamento dos dados que recolhe e deve dispor de uma base legal para conservar rostos, nomes e encomendas. Vale a pena colocar duas questões ao diretor ou à associação:
- Durante quanto tempo o prestador conserva os ficheiros?
- As fotografias individuais estão alojadas num portal online acessível através de uma palavra-passe partilhada?
Este segundo ponto é o mais problemático: dezenas de milhares de retratos de crianças identificadas, num portal de encomendas protegido por um código distribuído a toda uma escola, constituem uma base de dados notavelmente mal guardada.
Para as famílias que querem guardar memória dos anos escolares sem a confiar a um prestador, um simples álbum de fotografias em papel continua imbatível: nada vaza, nada é indexado, nada acaba num conjunto de treino de inteligência artificial.
Plataformas escolares, Pronote e afins: a vigilância banal
O que a plataforma digital de trabalho regista
As plataformas digitais escolares (Toutatice, Mon Bureau Numérique, ENT77, Skolengo…) e os softwares de vida escolar do tipo Pronote ou EcoleDirecte conservam muito mais do que as notas:
- registo horário de cada ligação, tanto dos pais como do aluno;
- consulta ou não dos documentos (o famoso «lido / não lido»);
- mensagens internas entre famílias e professores;
- faltas, atrasos, sanções e, por vezes, idas à enfermaria;
- trabalhos entregues, datas de submissão, versões sucessivas.
Estas plataformas são da responsabilidade da autarquia (região, departamento, município) e do estabelecimento. Dispõe portanto do direito de acesso do artigo 15.º do RGPD: pode pedir a cópia dos dados relativos ao seu filho, incluindo os registos de ligação. Dirija o pedido ao diretor do estabelecimento, com cópia para o encarregado da proteção de dados (DPO) da direção regional de educação — cada uma designa um, e o seu contacto consta do respetivo site.
O ponto cego: as ferramentas «práticas» não validadas
O verdadeiro problema quase nunca é a plataforma oficial. São as ferramentas periféricas adotadas de boa-fé por um professor: um serviço de videoconferência gratuito, uma aplicação de quizzes americana, um grupo criado numa aplicação de mensagens de grande consumo, um espaço pessoal de partilha de ficheiros.
A CNIL e o ministério lembraram várias vezes, nomeadamente nas recomendações sobre «ferramentas colaborativas» difundidas junto das direções regionais, que as suítes gratuitas destinadas ao grande público não são conformes para uso escolar, por falta de controlo sobre as transferências de dados. A realidade do terreno é bem mais flexível do que a doutrina.
Pode, educadamente, perguntar ao professor por que ferramenta transitam os dados do seu filho e propor uma alternativa (submissão na plataforma oficial, trabalho entregue em papel). Na grande maioria dos casos, o pedido é aceite sem drama.
Cantina, portaria, cacifo: a biometria instala-se
A restauração escolar tornou-se um terreno de experimentação discreto. Cartão sem contacto, reconhecimento do contorno da mão, por vezes reconhecimento facial «para agilizar a passagem».
A posição da CNIL é constante e conhecida: a biometria nas escolas é desproporcionada. Em 2019, o tribunal administrativo de Marselha anulou a deliberação da região Provence-Alpes-Côte d'Azur que autorizava um dispositivo de reconhecimento facial à entrada de duas escolas secundárias, considerando que o consentimento dos alunos não podia ser livre numa relação de autoridade e que o objetivo podia ser alcançado por meios menos intrusivos. Essa decisão continua a ser a referência.
Concretamente: um cartão clássico ou um código são sempre suficientes. Se for proposto um dispositivo biométrico, este deve ser facultativo e tem de existir uma alternativa equivalente. Peça-a por escrito; ela existe quase sempre no contrato do prestador, simplesmente ninguém a reclama.
Proteger a sua própria identidade de pai ou mãe
A escola não expõe apenas a criança. Expõe-o a si.
Os grupos de pais
O grupo de turma criado numa aplicação de mensagens de grande consumo é a primeira fuga. Ao entrar num grupo de trinta pais, entrega o seu número de telemóvel pessoal a trinta desconhecidos, alguns dos quais o guardarão numa lista de contactos sincronizada com os servidores de uma plataforma publicitária. Esse número é muitas vezes o mesmo associado às suas contas bancárias, à sua identidade administrativa, às suas entregas.
Três defesas, por ordem de robustez:
- Usar uma aplicação de mensagens que oculte o número atrás de um pseudónimo (o Signal permite agora comunicar por nome de utilizador sem revelar o número; o Element/Matrix não pede número nenhum).
- Reservar uma segunda linha — um cartão pré-pago ou um segundo número num smartphone com dois SIM — para tudo o que diz respeito à vida coletiva: escola, clube desportivo, associação, boleias partilhadas.
- Para trocas pontuais e sensíveis (assinalar algo a outro pai sem abrir uma conversa), um SMS anónimo evita criar um canal permanente para a sua linha principal.
Os conflitos escolares e a necessidade de discrição
Assinalar um problema — bullying entre alunos, comportamento de um adulto, disfunção numa cantina — coloca um pai numa posição delicada: terá de voltar a cruzar-se com toda a gente à saída durante anos.
Alguns pontos de referência:
- Uma denúncia dirigida à direção regional de educação não tem de ser transmitida com identificação nominal ao estabelecimento; peça-o explicitamente na sua carta.
- As linhas de apoio contra o bullying escolar e ciberassédio, bem como as de crianças em perigo, aceitam chamadas anónimas.
- Uma carta registada, redigida com sobriedade, factual e datada, vale mais do que dez mensagens num grupo. Guarde cópia: um scanner portátil compacto ou uma simples pasta digital datada bastam para constituir um histórico sólido.
O reflexo útil: numa comunidade escolar, o anonimato total é ilusório, mas a rastreabilidade controlada é alcançável. Não se procura desaparecer, procura-se decidir por si próprio o que é atribuível e a quem.
Os ecrãs em casa: coerência em vez de vigilância
A escola digitaliza, a casa segue. Muitas famílias reagem instalando ferramentas de controlo parental muito intrusivas, que registam a geolocalização permanente, leem as mensagens, capturam os ecrãs. O paradoxo é total: protege-se a criança das recolhas comerciais confiando toda a sua vida a um editor de aplicações.
As recomendações da comissão sobre ecrãs entregue em 2024, tal como as orientações de saúde pública, insistem menos na vigilância do que no enquadramento: horários, locais, usos partilhados. Algumas escolhas materiais contribuem mais para isso do que um software espião:
- um temporizador de tomada elétrica para o router Wi-Fi, que corta o acesso durante a noite sem que nenhum dado seja recolhido;
- um despertador clássico no quarto, que elimina o argumento do telemóvel pousado na mesa de cabeceira;
- uma tampa adesiva para a webcam no computador da família, por três euros, que resolve definitivamente uma inquietação difusa;
- livros sobre educação digital, para ler primeiro antes de falar com um adolescente que muitas vezes sabe mais do que nós.
O ponto comum destas soluções: não criam nenhum dado novo. Uma regra vale mais do que um bufo eletrónico.
Recapitulativo: os seis gestos do regresso às aulas
- Reler a ficha de dados pessoais e deixar em branco os campos facultativos (profissão, e-mail secundário, informações médicas fora do plano de acolhimento individualizado).
- Separar as autorizações de imagem: sim ao uso interno, não à publicação online e às redes sociais, com menção manuscrita se o formulário não a prever.
- Questionar o estabelecimento sobre as ferramentas digitais utilizadas e sobre a conservação das fotografias escolares.
- Recusar qualquer dispositivo biométrico e pedir a alternativa por cartão ou código.
- Compartimentar o seu número: linha dedicada à vida coletiva, pseudónimo nas aplicações de mensagens, SMS anónimo para trocas pontuais.
- Exercer um pedido de acesso uma vez, por curiosidade, junto do DPO da administração educativa: é gratuito, demora dez minutos e ensinar-lhe-á muito sobre o que está realmente armazenado.
Conclusão: treze anos é muito tempo
Um processo escolar não é mais um ficheiro qualquer. É o primeiro arquivo contínuo de uma pessoa, constituído enquanto ela é menor, alimentado por adultos e raramente apagado a tempo. Os tratamentos ONDE e SIECLE preveem prazos de conservação, mas a realidade das cópias de segurança, das exportações, dos portais de prestadores e dos sites de estabelecimentos esquecidos online é infinitamente mais porosa.
Não conseguirá uma escolaridade sem dados. Pode conseguir uma escolaridade em que cada dado foi discutido em vez de sofrido — e transmitir, de passagem, o único reflexo que verdadeiramente contará para o seu filho em 2039: perguntar porquê, antes de assinar.
Para aprofundar: as fichas «Educação» da CNIL, o portal Éduscol sobre a proteção de dados na escola e as recomendações da Défenseure des droits sobre os direitos da criança no ambiente digital.
