Introdução: um processo que começa antes da primeira aula
O seu filho entrou no 1.º ano há três semanas. Ainda não lê fluentemente. No entanto, já possui um identificador nacional de aluno, uma conta numa plataforma digital de trabalho, uma linha num software de faturação da cantina, uma fotografia numa lista de fotos da turma e, provavelmente, três contas em aplicações pedagógicas cujos termos de utilização nunca leu.
Nenhum destes tratamentos é ilegítimo. O Ministério da Educação francês tem de gerir inscrições, notas, faltas, refeições, visitas de estudo. Os professores precisam de ferramentas. As câmaras municipais precisam de saber quem come o quê e quem sai a que hora. Mas a acumulação produz algo que ninguém decidiu: um perfil longitudinal, constituído sem o acordo do interessado, que acompanhará uma criança durante quinze anos de escolaridade e, para algumas peças, muito mais tempo.
Há vários anos que a CNIL dedica uma parte importante das suas fiscalizações ao setor educativo, e as suas recomendações sobre os dados dos menores são explícitas: uma criança não é um utilizador comum, a sua capacidade de compreender um consentimento é limitada, e o princípio da minimização deve ser aí aplicado com um rigor acrescido. O Comité Europeu para a Proteção de Dados (CEPD) segue a mesma linha.
Este guia não propõe retirar ninguém da escola. Explica o que é recolhido em cada andar do sistema escolar, o que pode recusar sem consequências pedagógicas e como colocar as perguntas certas à pessoa certa.
Parte 1 — Cartografar a recolha: quatro andares, quatro responsáveis
A confusão mais frequente dos pais consiste em acreditar que «a escola» é um interlocutor único. Na realidade, sobrepõem-se quatro responsáveis pelo tratamento distintos, com bases legais e prazos de conservação diferentes.
Andar 1 — O Estado: o processo administrativo de escolaridade
O Ministério da Educação gere bases de dados nacionais: ONDE (ferramenta digital para a direção de escola) no ensino básico, SIECLE no ensino secundário, Affelnet para a colocação, Parcoursup à saída. Cada aluno recebe um identificador nacional de aluno (INE), um número de 11 caracteres que o acompanha do pré-escolar ao ensino superior.
O que lá se encontra: identificação civil, endereço, representantes legais, percurso, retenções, opções, resultados de exames. Base legal: missão de interesse público. Não se pode opor a isso, e é coerente — a escolaridade obrigatória implica um acompanhamento.
O que pode fazer, em contrapartida: verificar a exatidão (direito de retificação) e vigiar os campos facultativos. Em muitos processos de inscrição figuram rubricas não obrigatórias apresentadas como tal: profissão dos pais, número de irmãos, língua falada em casa. Um campo em branco nunca impediu uma inscrição.
Andar 2 — A autarquia: cantina, atividades extracurriculares, transporte
A câmara municipal (escolas do básico), o departamento (ciclo preparatório) ou a região (secundário) gerem a restauração, os transportes escolares, o acolhimento da manhã e da tarde. É o andar mais intrusivo e o menos vigiado pelos pais.
Aí figuram: quociente familiar, número de beneficiário, regimes alimentares (dado revelador de convicções religiosas ou de um problema de saúde), horas de chegada e de saída, dívidas, dados bancários.
Andar 3 — O estabelecimento: vida escolar e ferramentas digitais
Notas, faltas, atrasos, sanções, observações dos professores, mensagens internas, caderno de matérias. Concretamente: Pronote, a plataforma digital regional, às vezes um software de gestão do internato ou da vida escolar.
Andar 4 — Os terceiros: aplicações, plataformas, prestadores
Este é o andar selvagem. Um professor motivado pode, num ano, fazer com que os seus alunos criem contas numa plataforma de questionários, num serviço de vídeos educativos, numa ferramenta de desenho online e num espaço de entrega de trabalhos. Cada um com os seus servidores, os seus cookies, os seus termos de utilização redigidos em inglês e o seu modelo económico às vezes publicitário.
Regra útil: quanto mais se desce nos andares, menos o tratamento é obrigatório e maior é a sua margem de recusa.
Parte 2 — A cantina biométrica: o tema de que se fala muito pouco
O que a CNIL efetivamente decidiu
Desde há alguns anos, alguns estabelecimentos — sobretudo escolas secundárias — instalam à entrada do refeitório dispositivos de reconhecimento do contorno da mão, da rede venosa ou do rosto, para substituir o cartão esquecido.
A posição da CNIL é constante e restritiva. A biometria integra os dados sensíveis na aceção do artigo 9 do RGPD: o seu tratamento é proibido por princípio, salvo exceção. Para o controlo de acesso a uma cantina escolar, a autoridade considera que não existe nenhuma necessidade que justifique tal dispositivo, uma vez que um cartão, um código ou um reconhecimento visual por um funcionário desempenham a mesma função. Em 2019, o tribunal administrativo de Marselha anulou, aliás, a deliberação de uma região que experimentava o reconhecimento facial à entrada de duas escolas secundárias, baseando-se nomeadamente na ausência de consentimento livre dos alunos.
Tradução prática para um pai ou uma mãe: se lhe apresentarem um formulário de inscrição num dispositivo biométrico de restauração, pode recusar sem justificação e pedir a alternativa. Uma recusa não pode privar o seu filho de refeições.
O cartão, o crachá e a carteira eletrónica
Resta o caso corrente: um cartão sem contacto, uma conta pré-paga, um histórico de passagens. Aí, o tema já não é a biometria, mas a granularidade. Um sistema de cantina não precisa de saber que um aluno comeu duas sobremesas a 14 de março; precisa de saber quantas refeições faturar.
Perguntas a colocar por escrito ao gestor:
- O detalhe dos pratos escolhidos é registado e com que finalidade?
- Durante quanto tempo é conservado o histórico de passagens após o fim do ano letivo?
- Os regimes alimentares são armazenados em texto simples e visíveis para quem?
- As dívidas são objeto de transmissão a terceiros?
Uma simples proteção de cartão RFID para o cartão da cantina ou dos transportes evita, além disso, leituras oportunistas dentro de uma mochila; é um acessório de dois euros que resolve uma categoria inteira de problemas.
Parte 3 — Plataformas digitais, Pronote e aplicações: o quotidiano que se acumula
O que a plataforma digital de trabalho sabe sobre o seu filho
Uma plataforma digital de trabalho não é apenas um caderno de matérias. É um registo de ligações. Hora de consulta, endereço IP, documentos abertos, mensagens enviadas, trabalhos entregues com atraso às 23h47. Estes metadados não figuram em nenhuma pauta, mas existem e são tecnicamente exploráveis.
Dois reflexos simples:
- Ler a política de privacidade da plataforma digital da sua academia ou região. É pública, muitas vezes curta, e indica os prazos de conservação dos registos (geralmente 6 a 12 meses).
- Separar a conta do encarregado de educação da conta da criança. Muitas famílias partilham um único acesso, o que mistura os rastros e dá à criança acesso a trocas que não lhe dizem respeito — e vice-versa.
As aplicações de terceiros: a pergunta a fazer em três linhas
Quando uma aplicação é imposta para os trabalhos de casa, tem o direito de saber quem trata os dados. A mensagem-tipo, dirigida ao professor e, sem resposta, ao diretor do estabelecimento:
Bom dia, o meu filho tem de utilizar a aplicação X. Pode indicar-me o responsável pelo tratamento, a base legal invocada, a localização do alojamento dos dados e o prazo de conservação? Caso contrário, que alternativa não digital é possível para entregar este trabalho?
Esta mensagem não é agressiva: pede informações que o estabelecimento deve poder fornecer. Na prática, produz muitas vezes um efeito inesperado — o professor descobre que não sabe, e a questão sobe até ao encarregado da proteção de dados da academia, que existe e cujo contacto está publicado.
O equipamento: o que o material familiar pode absorver
Muitos rastros provêm não da escola, mas do terminal utilizado em casa. Duas pistas concretas:
- Um computador portátil familiar dedicado aos trabalhos de casa, com uma conta de utilizador distinta por criança, compartimenta muito melhor do que um smartphone partilhado.
- Um filtro de privacidade para o ecrã limita os olhares laterais quando um adolescente trabalha num espaço comum ou na biblioteca — e, acessoriamente, as captações involuntárias durante as videoconferências.
Para o trabalho offline, um caderno de rascunho em papel continua a ser a ferramenta mais hermética jamais inventada: nada sai da sala.
Parte 4 — Fotos, vídeos e listas de fotos de turma: o direito à imagem na prática
O que a autorização parental cobre realmente
Em cada início de ano letivo, circula uma folha: «autorização de direito à imagem». É muitas vezes redigida de forma tão ampla que equivale a um cheque em branco: «difusão em todos os suportes, por tempo ilimitado».
A CNIL e o ministério recordam que uma autorização deve ser específica: um uso, um suporte, um prazo. Pode perfeitamente devolver o formulário anotado:
| Uso solicitado | Resposta possível |
|---|---|
| Exposição dentro do recinto do estabelecimento | Aceite |
| Jornal em papel da escola distribuído às famílias | Aceite |
| Site público do estabelecimento | Recusado |
| Redes sociais da escola ou da câmara municipal | Recusado |
| Imprensa local | Caso a caso, a pedido |
| Duração | Apenas o ano letivo em curso |
Uma recusa parcial é válida. O estabelecimento deve aplicá-la, e isso não pode justificar a exclusão de uma criança de uma visita de estudo ou de uma atividade.
As fotos tiradas pelos outros pais
O espetáculo de fim de ano, a quermesse, a visita de estudo: trinta telemóveis a filmar, e o vídeo acaba num grupo de mensagens e, às vezes, numa rede social. Juridicamente, a fotografia tirada num contexto familiar integra a exceção doméstica do RGPD — mas, a partir do momento em que é publicada, aplica-se o direito à imagem das outras crianças.
A única abordagem que funciona é coletiva: pedir no conselho de escola ou numa reunião de pais uma regra simples e afixada — fotografa-se o próprio filho, não se publicam os outros. Muitos estabelecimentos a adotaram e o efeito é nítido.
Parte 5 — Os seus direitos e como exercê-los sem conflito
Os cinco direitos úteis
- Acesso: obter cópia dos dados detidos sobre o seu filho (processo escolar, histórico de cantina, registos se os pedir explicitamente).
- Retificação: corrigir um erro de endereço, uma menção desatualizada, uma observação inexata.
- Apagamento: limitado para os processos obrigatórios, real para os tratamentos facultativos (fotos, aplicações, newsletters).
- Oposição: aplicável aos tratamentos não obrigatórios.
- Limitação: congelar um tratamento contestado durante o tempo de uma verificação.
Os pedidos dirigem-se ao responsável pelo tratamento: diretor de escola ou diretor do estabelecimento para a vida escolar, câmara municipal para a cantina, direção regional de educação para as bases nacionais. Cada academia e cada autarquia dispõe de um encarregado da proteção de dados (DPO) cujos contactos devem ser publicados. O prazo de resposta é de um mês. Em caso de silêncio, a reclamação online junto da CNIL é gratuita e não exige qualquer advogado.
Guardar registo das suas diligências
Um conselho trivial, mas decisivo: conserve uma cópia datada de cada formulário anotado, de cada e-mail, de cada resposta. Um dossiê com bolsas ou uma pasta de cartão para o processo escolar é largamente suficiente, e vale mais do que uma pilha de fotocópias no fundo de uma gaveta. Quando um pedido se arrasta oito meses, a cronologia escrita faz toda a diferença.
Quando o contacto deve manter-se discreto
Há situações em que um pai deseja sinalizar algo — um problema de segurança, uma prática duvidosa, uma dúvida sobre um tratamento — sem que o seu nome circule na sala de professores. Uma mensagem enviada a partir de um canal que não revela a sua linha pessoal permite abrir a conversa sem se expor, em particular nas pequenas localidades onde todos se conhecem. Não é desconfiança: é a condição para que certas denúncias sequer existam.
Parte 6 — O calendário do pai vigilante
No início do ano letivo (setembro)
- Preencher unicamente os campos obrigatórios do processo.
- Anotar a autorização de imagem uso por uso.
- Pedir a lista das aplicações digitais previstas para o ano.
- Recusar qualquer dispositivo biométrico de restauração.
Ao longo do ano
- Verificar uma vez por trimestre os dados visíveis na plataforma digital.
- Cancelar a inscrição em aplicações abandonadas (uma conta inativa continua a ser uma conta).
- Sinalizar imediatamente qualquer publicação de foto não autorizada.
No fim do ciclo
- Pedir a eliminação das contas ligadas às ferramentas de terceiros na mudança de estabelecimento.
- Verificar que a lista de fotos de turma online do ano anterior foi retirada.
- Obter cópia do processo escolar antes da transferência.
Em caso de incidente
Os estabelecimentos e as autarquias também sofrem fugas de dados — várias bases de gestão de atividades extracurriculares foram expostas nos últimos anos em França. Se for notificado:
- Peça por escrito a natureza exata dos dados em causa.
- Verifique se constava na fuga um número de telefone ou um IBAN.
- Desconfie das solicitações «da escola» que se seguem: uma fuga de ficheiro escolar alimenta tentativas de phishing muito credíveis, porque o criminoso conhece o nome próprio da criança e o nome do estabelecimento.
- Um livro sobre a proteção de dados pessoais, mantido à mão, ajuda a distinguir o que constitui um risco real do que é apenas ruído — e a explicar a situação a um adolescente sem o alarmar.
Conclusão: transmitir um reflexo em vez de um medo
Uma criança hoje escolarizada em França terá, ao atingir a maioridade, acumulado mais dados a seu respeito do que qualquer geração anterior, sem nunca ter tido a oportunidade de consentir. Não é uma fatalidade técnica: é o resultado de milhares de pequenas decisões tomadas por omissão, em formulários que ninguém lê.
O trabalho de um pai não é impedir o digital escolar — tornou-se indissociável da aprendizagem. Consiste em restabelecer a proporção: assinalar menos caixas, colocar perguntas por escrito, recusar o que não é necessário e mostrar ao seu filho que se pode dizer não a um tratamento de dados sem ficar à margem da escola.
É provavelmente a competência mais durável que se pode transmitir a um aluno de 2026: compreender que um dado pessoal não se recupera, e que um campo deixado em branco é às vezes a melhor resposta a uma pergunta que não lhe deviam ter feito.
