Foto de aluno no Instagram da escola e no grupo de pais: quando precisa de autorização e o que a LGPD exige

Por que a foto do aluno é assunto de LGPD e de ECA

A imagem em que a criança pode ser reconhecida é informação relacionada a pessoa natural identificada ou identificável — a definição de dado pessoal do art. 5º, I, da Lei nº 13.709/2018 (LGPD). Publicar, enviar ou arquivar essa imagem é tratamento: o art. 5º, X, inclui na lista a reprodução, a transmissão, a distribuição e a difusão. E, quando é a escola quem decide o que fotografar e onde publicar, ela ocupa o papel de controladora, a quem competem as decisões sobre o tratamento (art. 5º, VI).

O ECA reforça o ponto por outro caminho. O art. 17 da Lei nº 8.069/1990 inclui a preservação da imagem no direito ao respeito da criança e do adolescente, e o art. 18 atribui a todos o dever de protegê-los de tratamento vexatório ou constrangedor. A pergunta do gestor, portanto, não é só se há autorização, mas se aquela imagem, naquele contexto, preserva a criança.

E o chamado ECA Digital? A Lei nº 15.211/2025, em vigor desde 17 de março de 2026, lista a transparência no tratamento de dados de crianças e adolescentes entre seus fundamentos (art. 4º, IX), mas se aplica, pelo art. 1º, a produtos e serviços de tecnologia da informação direcionados a esse público ou de acesso provável por ele. As regras sobre a foto publicada pela escola continuam vindo da LGPD e do ECA.

Criança: o consentimento precisa ser específico, em destaque e comprovável

O art. 14 da LGPD determina que o tratamento de dados de crianças e de adolescentes seja feito em seu melhor interesse. Para a criança — pelo art. 2º do ECA, a pessoa até doze anos incompletos —, o § 1º exige consentimento específico e em destaque, dado por pelo menos um dos pais ou pelo responsável legal.

O art. 8º explica por que uma linha perdida no contrato de matrícula costuma não bastar: o consentimento por escrito deve constar de cláusula destacada (§ 1º), autorizações genéricas são nulas (§ 4º) e cabe à escola provar que o obteve corretamente (§ 2º). O art. 14, § 5º, ainda pede esforços razoáveis para verificar se quem consentiu é mesmo o responsável.

Dois limites completam o quadro. O consentimento pode ser revogado a qualquer momento, por procedimento facilitado (art. 8º, § 5º). E o art. 14, § 4º, impede condicionar a participação da criança em atividades ao fornecimento de informações pessoais além das estritamente necessárias — o que torna arriscado exigir a autorização de imagem como condição para o aluno ir ao passeio ou subir ao palco, já que o consentimento precisa ser livre (art. 5º, XII).

Quando outra base legal é admitida — e o que continua valendo

O consentimento não é o único caminho. O Enunciado CD/ANPD nº 1/2023 registra que o tratamento de dados de crianças e adolescentes pode se apoiar nas hipóteses do art. 7º ou do art. 11 da LGPD, desde que observado e prevalecente o melhor interesse, avaliado no caso concreto. A foto usada para identificar quem retira a criança na portaria não é a mesma situação da foto usada para divulgar a escola nas redes, e cada uso pede análise própria.

Se a escola cogitar o legítimo interesse (art. 7º, IX), a própria lei o afasta quando prevalecem direitos e liberdades fundamentais do titular. Em divulgação institucional, esse peso do lado da criança tende a ser grande, e esse tratamento precisa constar do registro das operações de tratamento (art. 37); anotar as razões da escolha é boa prática.

O art. 14, § 3º, admite a coleta de dados de crianças sem consentimento quando necessária para contatar os pais ou o responsável, usados uma única vez e sem armazenamento, ou para a proteção da criança — e, mesmo aí, proíbe o repasse a terceiros sem o consentimento do responsável. O art. 7º, § 6º, completa: dispensar o consentimento não dispensa os princípios nem os direitos do titular.

Grupo de pais e WhatsApp da turma: canal informal, mesmas regras

A LGPD e o ECA não tratam especificamente de grupos de mensagens escolares, e este guia não vai inventar uma regra para eles. Mas a definição de tratamento do art. 5º, X, não distingue o canal. Quando a coordenação ou um professor, em nome da escola, envia a foto ao grupo, a imagem chega a dezenas de famílias sem relação com aquela criança, que podem reencaminhá-la, e a escola perde o controle sobre o destino.

Por isso, quando é a escola quem decide o envio, o que vale para o perfil público vale para o grupo: autorização que cubra aquele canal, respeito às famílias que não autorizaram e atenção ao conteúdo. Imagem de criança chorando, em ocorrência disciplinar ou em situação de dificuldade esbarra no dever do art. 18 do ECA. Nome acompanhado de laudo ou informação de saúde é dado pessoal sensível (art. 5º, II), cujo tratamento só é admitido nas hipóteses do art. 11, e dificilmente se justifica num grupo coletivo.

Grupo criado e administrado só pelas famílias é outra situação, porque a decisão de circular a foto não parte da escola. Ainda assim, convém informar por escrito quais são os canais oficiais.

Transparência: o que a escola precisa manter público

Consentimento colhido não encerra o dever. O art. 14, § 2º, obriga a escola a manter pública a informação sobre os tipos de dados coletados, a forma de utilização e os procedimentos para o exercício dos direitos do art. 18 — entre eles, a eliminação de dados tratados com consentimento (inciso VI), a informação sobre a possibilidade de não consentir e suas consequências (inciso VIII) e a revogação (inciso IX).

O § 6º define o modo: informação simples, clara e acessível, com recursos audiovisuais quando adequado, necessária aos pais e adequada ao entendimento da criança. O art. 9º acrescenta finalidade, forma e duração do tratamento e contato do controlador. Em linguagem de escola: quais imagens são feitas, em que canais aparecem, por quanto tempo ficam e a quem a família pede a retirada.

O que a escola pode organizar antes de procurar um advogado

A escolha da base legal para cada uso, a redação do termo e do aviso público e a resposta a uma família que contesta uma publicação dependem das circunstâncias de cada escola e são avaliações para um advogado. Esta plataforma apenas ajuda a organizar informações e documentos para que essa conversa seja mais objetiva; ela não substitui a análise jurídica do caso concreto.

Antes dessa conversa, boa parte do trabalho é de registro e rotina interna, e pode ser adiantada pela própria gestão:

• Mapa de canais: perfil nas redes, site, murais, grupos por turma e quem administra cada um em nome da escola;
• Termo de autorização separado: documento próprio, com finalidades determinadas, canais listados e forma de revogação, sem condicionar a participação em atividades;
• Registro das respostas: quem autorizou, em que data, para quais canais e como a escola conferiu que era o responsável;
• Lista de restrições: alunos sem autorização, acessível a quem fotografa e a quem publica;
• Regra interna para grupos: quem pode enviar imagem em nome da escola e o que nunca circula, como ocorrências, laudos e cenas constrangedoras;
• Aviso público: página ou comunicado com tipos de dados, uso, prazo e canal para pedidos das famílias;
• Rotina de retirada: quem recebe o pedido de revogação ou remoção, em que prazo interno responde e onde isso fica anotado.