AegiOS
EntrarSolicitar demonstração
Governança Institucional & Privacidade
Ouvidoria Universitária e LGPD: como tratar manifestações estudantis sem ferir a privacidade nem comprometer os relatórios do SINAES

Ouvidoria Universitária e LGPD: como tratar manifestações estudantis sem ferir a privacidade nem comprometer os relatórios do SINAES

A Ouvidoria Universitária ocupa uma posição singular na estrutura organizacional de uma Instituição de Ensino Superior (IES). Por um lado, ela é um componente indispensável para o cumprimento das diretrizes do Sistema Nacional de Avaliação da Educação Superior (SINAES - Lei nº 10.861/2004), sendo diretamente auditada pelas comissões do INEP nos processos de credenciamento e recredenciamento institucional.

Por outro lado, as manifestações recebidas pela ouvidoria — que incluem denúncias de assédio, reclamações pedagógicas, contestações financeiras e pedidos de suporte — concentram uma densidade crítica de dados pessoais comuns e dados pessoais sensíveis protegidos pela Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

Muitas instituições cometem um de dois erros fatais:

  1. Violação da Privacidade: anexam ao relatório anual da CPA ou disponibilizam para os avaliadores do MEC relatórios brutos contendo nomes de docentes denunciados, relatos íntimos de alunos e dados médicos;
  2. Apagão Probatório: com receio de sanções da ANPD (Autoridade Nacional de Proteção de Dados), a IES bloqueia o compartilhamento de relatórios, privando a Comissão Própria de Avaliação e os avaliadores do INEP de evidências fundamentadas de que a ouvidoria é um canal ativo e eficaz de melhoria contínua.

É perfeitamente possível — e regulatoriamente exigido — conciliar a máxima transparência institucional perante o MEC com a estrita conformidade às regras de proteção de dados.

O que o Instrumento de Avaliação Institucional do INEP exige da Ouvidoria

Nos Instrumentos de Avaliação Institucional Externa (tanto para Faculdades quanto para Centros Universitários e Universidades), a Ouvidoria e o atendimento à comunidade integram o Eixo 2 (Desenvolvimento Institucional) e o Eixo 3 (Políticas Acadêmicas).

Os avaliadores do INEP analisam fundamentalmente quatro aspectos operacionais:

  • Canal formalizado e acessível: existência de regulamento aprovado pelo Conselho Superior, com divulgação clara nos ambientes físico e virtual (site institucional, portal do aluno e aplicativo);
  • Tempo médio de resposta (SLA): controle tempestivo entre a abertura do chamado, a apuração junto ao setor competente e a resposta conclusiva ao manifestante;
  • Articulação com a CPA e Gestão: demonstração de que os dados da ouvidoria alimentam o planejamento estratégico da Reitoria e subsidiam o Relatório de Autoavaliação Institucional da CPA;
  • Efetividade e melhoria contínua: evidências objetivas de mudanças em processos, infraestrutura ou atendimento geradas a partir de demandas da comunidade acadêmica.

Os riscos da LGPD no fluxo das manifestações universitárias

Quando uma manifestação entra na Ouvidoria, a IES atua como Controladora de Dados Pessoais e deve aplicar os princípios da finalidade, adequação, necessidade e segurança da informação (art. 6º da LGPD).

Os pontos de vulnerabilidade mais frequentes incluem:

1. Vazamento da identidade do denunciante (Quebra de Sigilo)

Estudantes ou funcionários que registram denúncias ou reclamações exigem proteção contra retaliações institucionais ou acadêmicas. O sistema de ouvidoria deve garantir a opção de manifestação sob sigilo e de manifestação anônima. Encaminhar um e-mail para um professor informando o nome e a matrícula do aluno que reclamou de sua didática configura infração grave de conformidade e gera passivo judicial imediato.

2. Tratamento de dados sensíveis sem base legal adequada (Art. 11 da LGPD)

Manifestações que relatam condições de saúde de alunos (laudos para regime domiciliar, relatos de crises de ansiedade ou transtornos psicológicos) enquadram-se na categoria de dados sensíveis. Esses registros não podem tramitar em caixas de correio eletrônico convencionais de secretarias acadêmicas e requerem controle de acesso restrito (Need-to-Know).

3. Exposição de nomes de professores em relatórios institucionais

É prática corriqueira em IES sem governança madura gerar gráficos com "Docentes com mais reclamações no semestre" e divulgar esse material em conselhos departamentais ou pastas de auditoria do INEP. A divulgação nominal de condutas ou queixas em relatórios públicos fere o princípio da boa-fé e expõe o trabalhador a constrangimento ilegal, ensejando condenações na Justiça do Trabalho e multas da ANPD.

O Modelo Correto: Anonimização Técnica e Métricas Agregadas

O caminho técnico e jurídico para solucionar esse impasse reside no artigo 12 da LGPD:

"Os dados anonimizados não serão considerados dados pessoais, para os fins desta Lei, salvo quando o processo de anonimização ao qual foram submetidos for revertido, utilizando exclusivamente meios próprios, ou quando, com esforços razoáveis, puder ser revertido."

Para construir um ecossistema seguro de Ouvidoria compatível com o SINAES e a LGPD, a IES deve adotar três camadas de segregação de informação:

[Camada 1: Entrada Confidencial] 
  -> Manifesto registrado sob sigilo / criptografia
  -> Acesso exclusivo do Ouvidor-Geral e DPO

[Camada 2: Apuração Interna Pseudonimizada]
  -> Notificação aos setores técnicos usando número de protocolo (ex: #OUV-2026-889)
  -> Dados do titular suprimidos durante a apuração fática

[Camada 3: Relatórios de Gestão e Auditoria SINAES]
  -> Dados 100% anonimizados e sumarizados por tipologia e curso
  -> Acesso livre para Reitoria, CPA e Avaliadores do INEP

Exemplo prático de relatório analítico aceito com louvor pelo INEP:

Em vez de expor: "O aluno João Silva reclamou que a professora Maria atrasa as aulas de Bioquímica", o relatório apresenta:

  • Área temática: Regularidade Pedagógica e Pontualidade de Aulas;
  • Curso: Biomedicina - Campus Central;
  • Status: Concluído com Plano de Ação Implementado;
  • Tempo de Resposta: 4 dias úteis;
  • Ação Corretiva Gerada: Alinhamento de pontualidade pela Coordenação de Curso e ajuste no cronograma de laboratório.

A comissão do INEP verifica que a instituição escuta os alunos, possui indicadores de resolução, corrige inconformidades pedagógicas e, simultaneamente, respeita de forma exemplar as diretrizes da LGPD.

Como a tecnologia unifica Ouvidoria, CPA e Governança Regulatória

Manter ouvidoria em formulários simples de site ou caixas de e-mail desprotegidas é um risco inaceitável no cenário atual de fiscalização da ANPD e exigência do SINAES.

Com plataformas especializadas de governança educacional como o AegiOS, a instituição ganha:

  1. Anonimização nativa em relatórios: Geração automática de painéis estatísticos de manifestações categorizados por eixos do SINAES e DCNs, livres de dados pessoais identificáveis;
  2. Controle rigoroso de prazos e alçadas: Acompanhamento em tempo real do SLA de cada manifestação, alertando os coordenadores antes do vencimento do prazo regulamentar;
  3. Integração direta com o Relatório da CPA: Exportação de dados consolidados prontos para inserção no Relatório de Autoavaliação Institucional (RAI) do e-MEC;
  4. Trilha de auditoria blindada: Registro imutável de logs de acesso e de tratamento de dados, garantindo conformidade preventiva em eventuais fiscalizações da ANPD.

A Ouvidoria moderna não é um departamento de queixas isolado; é uma ferramenta estratégica de inteligência regulatória e salvaguarda jurídica para a liderança universitária.