Falta de orientação sobre IA nas escolas e riscos à proteção de dados

Lead de resposta direta

Um levantamento aponta que estudantes incorporaram ferramentas de inteligência artificial ao estudo cotidiano, em muitos casos sem orientação das instituições de ensino; juridicamente, isso expõe escolas, universidades e plataformas a riscos regulatórios e de proteção de dados, exigindo políticas institucionais, medidas de governança e formação docente imediatas.

Contexto

A incorporação de assistentes e serviços baseados em inteligência artificial nas rotinas escolares e acadêmicas acelerou nos últimos anos. Enquanto alunos adotam essas tecnologias para pesquisar, resumir textos, gerar exercícios ou apoiar redação, as instituições educacionais frequentemente não formalizam regras de uso, orientação pedagógica ou salvaguardas de privacidade. A ausência de diretrizes institucionalizadas cria um vácuo normativo prático: de um lado, há oportunidades pedagógicas (personalização, feedback em escala); de outro, há riscos concretos — tratamento indevido de dados pessoais e sensíveis, vieses algorítmicos, plágio e prejuízos à formação crítica. No plano normativo brasileiro convivem instrumentos que tangenciam o tema, como a Lei Geral de Proteção de Dados (LGPD), o Marco Civil da Internet e a Lei de Diretrizes e Bases da Educação (LDB), mas falta harmonização expressa entre práticas pedagógicas digitais e obrigações legais específicas sobre IA.

O que foi decidido

Não se trata de decisão judicial, mas o levantamento revela uma situação fática que impõe consequências jurídicas: quando instituições permitem ou facilitam o uso de ferramentas de IA sem regulação interna, elas podem ser reconhecidas como controladoras do tratamento de dados ou corresponsáveis por práticas das plataformas. Isso significa que, na ausência de contratos e políticas claras, a responsabilidade civil e administrativa por vazamentos, uso indevido de dados de menores ou violação de direitos dos titulares tende a recair sobre a escola/universidade e sobre a plataforma, conforme o papel efetivo no tratamento.

A conclusão prática é que cabe às instituições agir preventivamente: mapear fluxos de dados, revisar contratos com provedores de IA, elaborar políticas de uso pedagógico, exigir bases legais adequadas (consentimento quando exigível, ou outras bases previstas na LGPD), e capacitar docentes e estudantes para uso crítico e seguro das ferramentas.

Base normativa e precedentes

• Lei 13.709/2018 (LGPD) — disciplina o tratamento de dados pessoais, inclusive em contexto educacional; prevê princípios, bases legais, direitos dos titulares e responsabilidades de controladores e operadores.
• Lei 12.965/2014 (Marco Civil da Internet) — estabelece princípios, garantias, direitos e deveres para o uso da Internet no Brasil, com impacto sobre responsabilização de provedores e liberdade de expressão.
• Lei 9.394/1996 (LDB) — define diretrizes e bases da educação nacional; impõe às instituições responsabilidade pela qualidade do ensino e pela formação integral, o que pode ser interpretado como dever de orientar sobre ferramentas digitais.
• Lei 13.979/20 (quando aplicável, normas de saúde pública) — ilustra precedentes sobre tratamento de dados sensíveis em situações excepcionais; útil para análise de riscos quando IA trata saúde/condições dos estudantes.
• Atuação e orientações da ANPD — embora orientações específicas sobre IA ainda se consolidem, a Autoridade Nacional de Proteção de Dados é o órgão competente para fiscalizar e orientar cumprimento da LGPD.

Impacto prático

• Para escolas e universidades:
  • risco de responsabilização administrativa e indenizatória se vazamentos ou usos indevidos de dados ocorrerem; necessidade de políticas internas e contratos claros com provedores de IA; obrigação de realizar avaliações de impacto quando houver risco elevado.
  • dever de atender direitos dos titulares (acesso, retificação, exclusão, portabilidade) quando dados de alunos forem objeto de tratamentos automatizados.
• Para plataformas e fornecedores de IA:
  • obrigação de estabelecer bases legais e mecanismos contratuais que limitem uso de dados e garantam segurança; potencial corresponsabilidade com a instituição educacional.
• Para estudantes e familiares:
  • necessidade de informação clara sobre como dados são coletados e utilizados; para menores, atenção à exigência de representação por pais ou responsáveis conforme LGPD.
• Para docentes e gestores:
  • obrigação de formação e capacitação para orientar uso crítico, prevenir plágio e assegurar que práticas pedagógicas preservem finalidade educacional e direitos dos alunos.

O que observar

• Medidas imediatas recomendadas: (i) inventário de ferramentas de IA usadas por alunos e pela instituição; (ii) revisão de contratos com cláusulas de segurança, subcontratação e responsabilidade; (iii) elaboração de políticas de uso aceitável e consentimento informado; (iv) realização de Data Protection Impact Assessments (avaliações de impacto à proteção de dados) quando o risco for elevado.
• Pontos pendentes e riscos regulatórios: a lacuna de normas específicas sobre IA (transparência de modelos, explicabilidade e responsabilidade por decisões automatizadas) pode levar a demandas judiciais e a atuação fiscalizatória da ANPD; espera-se que diretrizes setoriais ou regulação suplementar venham a detalhar deveres de transparência e mitigação de viés.
• Recursos e contenciosos: em possíveis litígios, ações civis públicas ou reclamações à ANPD serão meios prováveis; em casos de reputação e responsabilização, decisões poderão modular obrigações contratuais e padrões de governança.

Em resumo, a adoção de IA na educação sem orientação institucional é uma questão que já ultrapassou o terreno da prática pedagógica e se tornou problema jurídico de proteção de dados, responsabilidade civil e governança tecnológica. Instituições que anteverem riscos e estruturarem políticas terão vantagem jurídica e pedagógica ao transformar a tecnologia em instrumento didático seguro e conforme a LGPD.