Controle de acesso em escolas municipais: o que muda quando o titular do dado é uma criança

Em março de 2026, a Câmara de Salvador aprovou e o prefeito Bruno Reis sancionou a Lei 9.940, de autoria do vereador Cláudio Tinoco. O texto obriga escolas e creches da rede municipal a controlar entrada e saída de alunos, professores e visitantes por identificação biométrica facial. Só entra quem já está cadastrado no sistema. A prefeitura tem 90 dias, contados da publicação, para apresentar plano e cronograma de licitação, contratação e instalação.

Enquanto isso, a 1.500 quilômetros dali, Canoas, no Rio Grande do Sul, já resolveu o mesmo problema sem precisar de lei nenhuma. Desde agosto de 2025 as escolas municipais de ensino fundamental operam o faceSchool: o aluno se posiciona diante do leitor por alguns segundos, a presença é registrada automaticamente, e os pais recebem notificação em tempo real por aplicativo, junto com indicadores de frequência para professores e gestores.

Duas cidades, dois caminhos jurídicos, o mesmo problema técnico. Isso importa porque quem está pensando em levar biometria facial para escolas municipais costuma tratar o projeto como uma versão menor do controle de acesso administrativo, aquele que já existe em sede de prefeitura ou secretaria. Não é. O titular do dado, na escola, é uma criança. Isso muda a base legal, quem consente, e o que precisa estar no contrato antes da primeira câmera ser instalada.

Da catraca de prédio público ao portão da escola: a regra muda

O controle de acesso em prédios públicos municipais resolve, em geral, dois problemas: fraude de ponto do servidor e segurança física de quem atende o público. O titular do dado biométrico ali é um adulto, funcionário ou visitante, capaz de consentir por si.

Na escola, o cenário se repete só na superfície. O leitor facial ainda confirma identidade contra um cadastro, ainda funciona no modo 1:1. Mas o titular da maior parte dos dados coletados é criança ou adolescente. A Lei Geral de Proteção de Dados já trata biometria como dado sensível, sujeito a base legal mais restrita. Quando o titular é menor, a LGPD soma outra camada: o tratamento tem que atender ao melhor interesse da criança, e o consentimento, quando essa é a base escolhida, precisa ser dado por um responsável legal, de forma específica e destacada, não embutido num termo de matrícula genérico. O Estatuto da Criança e do Adolescente reforça essa proteção por cima, sem que a LGPD dispense nenhuma das duas.

Na prática, isso significa que o edital, o contrato e o termo de uso da escola precisam nomear explicitamente: quem tem acesso ao dado biométrico coletado, por quanto tempo ele fica armazenado, e o que acontece com o cadastro de um aluno que sai da rede municipal no meio do ano.

O caso Salvador: obrigação por lei, prazo apertado

A Lei 9.940/2026 não é uma recomendação, é uma obrigação municipal com prazo. Passados os 90 dias de que a prefeitura dispõe para apresentar o plano de licitação, o relógio da execução também começa a correr, com custos previstos no orçamento municipal e possibilidade de suplementação de recursos.

O ponto de atenção para outros gestores que acompanham o caso baiano não é a tecnologia em si, é o tamanho da rede. Uma capital como Salvador tem centenas de unidades entre escolas e creches. Padronizar cadastro, integração de rede, manutenção de hardware e suporte em toda essa escala num prazo curto é o tipo de execução que costuma expor falha de planejamento, não de equipamento. Cidade de porte médio ou pequeno que for pelo mesmo caminho legal tem a vantagem inversa: rede menor, cronograma mais folgado por unidade.

O caso Canoas: adoção sem lei, com foco em frequência

Canoas não esperou legislação para agir. A decisão partiu da Secretaria de Educação, e o argumento de venda interno não foi só segurança: foi também gestão de frequência e comunicação com a família. O aplicativo que avisa o responsável no momento em que o filho entra na escola resolve um problema cotidiano dos pais, sobretudo os que trabalham em turno incompatível com o horário escolar, e cria um incentivo de adesão que a pauta de segurança sozinha não gera.

Essa diferença de enquadramento importa para quem vai apresentar o projeto à câmara municipal ou à comunidade escolar. Vender o sistema só como resposta a violência tende a gerar resistência e associação com vigilância. Vender como ferramenta de frequência e comunicação, com o ganho de segurança como consequência, costuma encontrar menos atrito, e foi essa a leitura que orientou a comunicação pública do lançamento em Canoas.

Curitiba: o meio-termo, ainda em debate

Nem toda cidade está decidida entre lei obrigatória e adoção administrativa silenciosa. Em Curitiba, um projeto de lei que tornaria obrigatório o reconhecimento facial na rede municipal, com o objetivo declarado de controlar acesso, monitorar circulação e prevenir invasão, violência e desaparecimento de aluno, ainda tramita na Câmara Municipal, sem votação concluída até a publicação deste texto.

O caso curitibano é útil como lembrete de que a decisão não é binária. Existe um espaço entre "não fazer nada" e "lei municipal obrigatória para toda a rede": piloto em unidades de maior risco, adoção gradual por região, ou aguardar a regulamentação estadual de proteção de dados antes de generalizar. Nenhuma dessas opções é errada por padrão. O erro é decidir sem examinar as três.

Por que dado biométrico de criança pesa mais na balança jurídica

O tratamento de dado sensível de adulto já exige base legal específica e cuidado documental. Quando o titular é menor, a régua sobe em pelo menos três pontos práticos:

Primeiro, quem consente não é quem usa o serviço. A criança frequenta a escola, mas não tem capacidade civil para autorizar o tratamento do próprio dado biométrico. O consentimento parte do responsável legal, e precisa ser coletado de forma destacada, não escondido num termo de matrícula de dez páginas que ninguém lê.

Segundo, a finalidade tem que ser estreita e declarada. Dado biométrico coletado para controle de acesso e frequência não pode, sem novo consentimento, ser usado para outra finalidade, como estudo de comportamento ou compartilhamento com terceiro. Isso vale para qualquer tratamento de dado sensível, mas o risco reputacional e jurídico de descumprir é maior quando o titular é criança.

Terceiro, o prazo de retenção precisa de resposta clara para um caso concreto: o que acontece com o cadastro biométrico do aluno que se transfere de escola, ou que conclui o ciclo e sai da rede municipal. Manter o dado indefinidamente por comodidade operacional é o tipo de decisão que uma auditoria da Autoridade Nacional de Proteção de Dados costuma pegar primeiro.

O que a tecnologia resolve, e o que continua sendo trabalho humano

Vale situar o problema que motiva esses projetos. O 4º Boletim Técnico Escola que Protege, divulgado pelo Ministério da Educação em fevereiro de 2026, registra 47 ataques de violência extrema em escolas brasileiras entre 2001 e 2025, com 177 vítimas, 56 fatais e 121 feridas. O mesmo boletim mostra queda acentuada nos anos mais recentes, de 15 casos em 2023 para 3 em 2024 e 3 em 2025, coincidindo com a criação do Sistema Nacional de Acompanhamento e Combate à Violência nas Escolas, o Snave.

Esse dado sozinho já derruba um argumento comum contra o investimento em controle de acesso escolar, o de que o problema é raro demais para justificar o gasto. Também deixa claro o limite da tecnologia: a queda recente é atribuída a um sistema de acompanhamento e resposta, não a uma câmera isolada. Biometria no portão impede que uma pessoa não cadastrada entre sem ser notada. Ela não substitui protocolo de resposta a emergência, treinamento de equipe, nem articulação com rede de proteção. Em nenhuma das cidades que adotaram o sistema, seja por lei ou por decisão administrativa, a portaria ficou sem funcionário humano. O leitor facial troca a checagem visual manual por uma automática e mais confiável, não elimina a necessidade de alguém decidir o que fazer quando o acesso é negado.

Antes de contratar: o que colocar no edital

Para o gestor municipal que está avaliando levar reconhecimento facial para a rede de ensino, um roteiro mínimo de perguntas que o contrato e o edital precisam responder, antes de qualquer licitação:

• Quem acessa o dado biométrico coletado, dentro da prefeitura e do fornecedor, e sob qual controle de log essas consultas ficam registradas.
• Qual o prazo de retenção e o que acontece automaticamente quando um aluno é desligado da unidade.
• Onde o dado é armazenado, se em nuvem contratada, servidor local ou solução híbrida, e se há cláusula de portabilidade caso o município troque de fornecedor.
• Como o consentimento do responsável é coletado, de forma destacada e revogável, e o que acontece com o aluno cujo responsável não autoriza, para que a recusa não vire barreira de matrícula.
• Qual o plano de resposta a incidente, incluindo prazo de comunicação à Autoridade Nacional de Proteção de Dados quando houver risco relevante aos titulares.
• Se o sistema se integra à central de comando municipal, e, se sim, sob qual finalidade adicional declarada, já que ampliar o uso do dado exige nova base legal, não uma decisão técnica de integração.

Nenhum desses itens depende do fornecedor escolhido. Depende de decisão prévia da própria prefeitura, tomada antes de abrir o processo de contratação. É esse trabalho de especificação, mais do que a escolha da câmera ou do algoritmo, que separa um projeto de controle de acesso escolar bem estruturado de um que vira passivo jurídico dois anos depois.

O caso baiano e o gaúcho mostram dois pontos de partida válidos, lei obrigatória ou adoção administrativa gradual. O que os dois têm em comum, e o que qualquer terceira cidade deveria copiar antes da tecnologia, é ter respondido essas perguntas primeiro.