LGPD para escolas de música: guia prático
Sua escola guarda CPF, endereço, telefone, dados de responsáveis e informações financeiras de alunos. Isso é dado pessoal — e a LGPD vale para escola de música do mesmo jeito que para qualquer empresa.
O básico que a escola precisa fazer
- Mapear quais dados pessoais você coleta e para quê
- Coletar só o necessário (evite pedir dado que não usa)
- Ter uma finalidade clara e informar o titular (aluno/responsável)
- Controlar quem acessa o quê dentro da equipe
- Definir prazo de guarda e o que fazer quando o aluno sai
- Proteger os arquivos: nada de planilha no computador da recepção sem controle
Onde a planilha te coloca em risco
Planilhas locais, grupos de WhatsApp com prints e pastas compartilhadas sem controle são os cenários mais comuns de vazamento. Sem registro de acesso, a escola não consegue nem provar quem viu o quê.
Como um sistema ajuda
- Acesso por perfil: cada pessoa vê apenas o que precisa
- Histórico de ações e trilha de auditoria
- Dados em ambiente com backup e controle de acesso
- Consentimento e política de privacidade publicados
Perguntas frequentes
Escola de música é obrigada a ter encarregado de dados (DPO)?
A obrigação varia com o porte e o volume de dados. Para a maioria das escolas pequenas, o caminho é ter processo documentado e um responsável interno pelo tema.
Posso mandar cobrança no WhatsApp do aluno?
Sim, desde que o dado seja usado para a finalidade contratada (cobrança) e a escola mantenha o mínimo necessário na mensagem — evite expor valores e dados em grupos.
O que fazer quando o aluno pede exclusão dos dados?
Atenda dentro do prazo legal, resguardando o que a legislação exige manter (por exemplo, registros fiscais e contratuais).