LGPD na Escola: o que toda gestão precisa saber (e como o Giza já resolve)

A Lei Geral de Proteção de Dados (LGPD) não é uma preocupação exclusiva de bancos e grandes empresas de tecnologia. Escolas lidam, diariamente, com um dos tipos de dado mais sensível que existe: informação de crianças e adolescentes — incluindo, em muitos casos, dados de saúde, laudos médicos e planos de acompanhamento individualizado. Ignorar a LGPD não é uma opção segura para nenhuma instituição de ensino, e o Giza foi construído com isso em mente desde a arquitetura, não como um remendo depois.

O que a LGPD exige, na prática, de uma escola

Em linhas gerais, a lei pede que qualquer organização que trate dados pessoais — e uma escola trata, o tempo todo, dados de alunos, responsáveis e colaboradores — adote medidas técnicas e administrativas capazes de proteger esses dados contra acesso não autorizado, vazamento, uso indevido ou perda. Isso inclui desde controle de quem pode ver qual informação, até a forma como os dados sensíveis (como informações de saúde vinculadas a laudos de necessidades específicas) são armazenados e quem tem acesso a eles.

Isolamento total entre escolas: arquitetura multi-tenant

Um dos pilares de segurança do Giza é a arquitetura multi-tenant com banco de dados dedicado por escola. Isso significa que os dados de uma escola nunca compartilham o mesmo banco físico com os dados de outra escola — cada instituição opera em um ambiente isolado, acessado por um subdomínio próprio. Não existe a possibilidade de uma consulta mal configurada em uma escola expor, por engano, dado de aluno de outra instituição — porque estruturalmente eles nunca estão no mesmo lugar.

Portal do Responsável: acesso restrito, nunca de escrita indevida

Outro ponto crítico da LGPD é o princípio da necessidade: só deve ter acesso a um dado quem realmente precisa dele para cumprir sua função. Por isso o Giza tem um Portal do Responsável com guard de autenticação próprio, separado do guard usado pela equipe da escola — o responsável enxerga apenas o que diz respeito ao seu(s) filho(s), em modo somente leitura para as informações pedagógicas mais sensíveis, sem qualquer possibilidade de acessar dado de outro aluno ou de alterar registro escolar.

Níveis de acesso configuráveis por responsável

Nem todo responsável tem o mesmo tipo de vínculo com o aluno. Por isso, o cadastro de responsáveis no Giza prevê níveis de acesso distintos — financeiro, pedagógico, ou apenas autorização de busca — permitindo que a escola configure exatamente o que cada pessoa vinculada ao aluno pode ver ou fazer, respeitando situações reais como guarda compartilhada, avós autorizados a buscar a criança, ou responsável financeiro que não é o responsável legal.

Dados de saúde e laudos: tratamento redobrado

Informações de saúde — como rotina de sono, alimentação, medicação em uso, ou laudos vinculados a um Plano Educacional Individualizado (PEI) — são classificadas pela LGPD como dado sensível, com exigência de proteção ainda maior. No Giza, esse tipo de informação fica vinculado ao módulo pedagógico com controle de acesso próprio, restrito aos profissionais diretamente envolvidos no acompanhamento do aluno (professora, coordenação AEE), nunca exposto de forma ampla dentro do sistema.

Criptografia em campos críticos

Informação especialmente sensível, como tokens de integração com gateways de pagamento e credenciais de API de terceiros configuradas pela escola, é armazenada de forma criptografada no banco de dados — nunca em texto plano — reduzindo o impacto de um eventual incidente de segurança.

Conformidade não é feature isolada, é arquitetura

A diferença entre um sistema que "atende à LGPD" e um sistema que trata proteção de dados como responsabilidade estrutural aparece exatamente nesses detalhes: isolamento real entre escolas, controle de acesso pensado por perfil e por vínculo, e tratamento diferenciado para dado sensível. É esse o compromisso do Giza com a segurança dos dados dos alunos e das famílias que confiam a gestão escolar à plataforma.