Na educação, o desastre de TI mais caro raramente é um ataque. É uma base inconsistente que atravessa o prazo do Censo Escolar e reduz o repasse do ano inteiro. Construímos e administramos a operação de TI que sustenta a integridade desses dados.
Uma falha na migração de dados entre o sistema estadual e o Educacenso classificou 46.081 alunos de tempo integral como tempo parcial, afetando 157 escolas e 1.328 turmas. O erro colocou R$ 78,7 milhões do FUNDEB em risco em Pernambuco, e só foi contornado por decisão da Justiça Federal determinando a reabertura do sistema em 72 horas.
Fonte: Diário de Pernambuco e LeiaJá, abril/2026. Decisão da 10ª Vara da Justiça Federal em PE.Quando se fala em desastre de tecnologia, todo mundo pensa em ransomware. Na educação, o prejuízo maior costuma vir de outro lugar: dado incorreto, migração mal feita, base sem validação, prazo perdido. Não há criminoso, não há resgate, não há manchete — e o município perde repasse do mesmo jeito, só que sem ninguém para culpar além de si mesmo.
O Censo define a ponderação do FUNDEB. Matrícula classificada errado, turma não informada ou prazo perdido reduz repasse por doze meses. E o sistema fecha na data: não há recurso administrativo simples depois.
A base da secretaria é composta majoritariamente por dados de crianças e adolescentes, cujo tratamento a LGPD submete a regime específico, orientado pelo melhor interesse do menor. Vazamento aqui tem peso jurídico e reputacional diferente.
Frequência sustenta programas sociais e o próprio Censo. Merenda e transporte envolvem contrato, prestação de contas e rota. Base perdida no meio do ano letivo é reconstituição manual, escola por escola.
Toda organização tem um tempo que ela tolera ficar parada e um tempo que ela de fato levaria para voltar. Quase ninguém conhece os dois — e ninguém que os conheça dorme tranquilo com a diferença.
Valores ilustrativos. Os da sua operação são calculados no diagnóstico.
A maioria das organizações compra TI por catálogo. Ou compra de menos, e fica exposta. Ou compra demais, e paga por proteção que o risco dela não justifica. Nós dimensionamos pelo risco real.
Nada entra na sua operação sem justificativa. Todo controle que propomos passa por três perguntas — e o que não passa nas três não entra na proposta.
É o que a LGPD, no art. 46, chama de adoção de medidas de segurança desde a fase de concepção do produto ou serviço. Não é figura de linguagem — é aderência declarada a dispositivo legal.
Na prática, é a diferença entre uma porta blindada e uma porta comum com um cadeado do lado de fora.
Programa de Governança, Prevenção e Recuperação de Desastres de TI — da estratégia ao operacional, em pacote único no modelo as a service.
Inventário das bases críticas, definição de responsável formal e — o ponto mais negligenciado — rotina de validação e conferência dos dados antes das janelas de envio obrigatório.
Controle de acesso por perfil e por escola, com registro de quem alterou qual cadastro. Em base de menores, saber quem acessou é exigência de conformidade, não refinamento técnico.
Backup com múltiplos pontos de restauração e retenção que cubra o ano letivo inteiro. Erro de base descoberto em abril precisa de cópia íntegra de meses antes, não da noite passada.
Prazo de retorno contratado por sistema, com retenção de backup dimensionada para o calendário escolar e para as janelas de envio obrigatório — não para a média genérica de mercado.
Contratado como serviço, sem aquisição de ativos, dentro da lógica orçamentária da pasta e sem processo separado para cada componente.
Conformidade com LGPD, norma técnica e recomendação de órgão de controle não é problema de TI — é problema jurídico com implementação técnica. Quem separa as duas coisas entrega metade.
E no dia do incidente não existe jogo de empurra entre fornecedores. O suporte do backup não aponta para o armazenamento, que aponta para a infraestrutura. Existe um contrato e um responsável.
Quase sempre dos dois, e é exatamente esse o ponto. No caso de Pernambuco, a origem foi técnica — migração entre sistemas que não levou um campo inteiro — mas o efeito foi financeiro e ninguém percebeu a tempo. Validação de integridade antes das janelas de envio é um controle de TI, e é dos mais baratos que existem.
A LGPD trata dados de crianças e adolescentes em dispositivo próprio, orientado pelo melhor interesse do menor, e a ANPD tem se manifestado sobre o tema. Na prática, exige mais rigor em minimização, controle de acesso e finalidade. Nossa equipe jurídica atua junto com a técnica nesse ponto — é o tipo de conformidade que não se resolve só com firewall.
Não, mas muda o desenho. Rede com conectividade instável precisa de arquitetura que tolere queda sem perder dado — o que é diferente de simplesmente colocar tudo em nuvem e torcer. O diagnóstico mapeia escola por escola e o plano leva isso em conta.
O diagnóstico inicial, pelo valor, tende a se enquadrar na hipótese de dispensa do art. 75, II da Lei 14.133/2021 — confirme o limite vigente com a assessoria jurídica. E o Plano Diretor que sai dele produz a especificação técnica do objeto para o processo seguinte.
Autoavaliação gratuita de 5 minutos, com resultado imediato e relatório em PDF. Sem custo e sem contato comercial obrigatório.
Fazer a autoavaliação gratuita →