You are currently viewing Certificação de software escolar: o que muda para a sua instituição

Certificação de software escolar: o que muda para a sua instituição

“Software certificado”, “conformidade RGPD”, “exportação SAF-T”. São expressões que aparecem cada vez mais na apresentação de qualquer plataforma de gestão escolar, e nem sempre é fácil distinguir o que é uma obrigação legal do que é um selo de confiança. A diferença importa: uma não cumprir uma obrigação fiscal tem consequências reais para a instituição; não ter um selo de terceiros, não tem.

Este artigo separa as três categorias que costumam confundir-se e explica o que muda, na prática, para quem dirige uma escola ou creche.

O que é (e o que não é) uma certificação obrigatória

Em Portugal, existe uma obrigação legal para a generalidade das empresas e instituições: o software usado para emitir faturas tem de ser certificado pela Autoridade Tributária (AT). Isto aplica-se também a escolas e creches que faturam mensalidades, atividades extracurriculares ou outros serviços às famílias. Não é um selo opcional, é um requisito fiscal, com implicações reais em caso de incumprimento.

Outras “certificações” que aparecem associadas a software escolar, como reconhecimentos de conformidade RGPD ou selos de segurança são, na maioria dos casos, avaliações voluntárias de entidades privadas. Úteis como sinal de confiança, mas não exigidas por lei.

Faturação certificada: o que muda na prática

A Growappy tem um módulo de faturação certificada pela AT, desenvolvido através de integração com a Moloni — um software de faturação já certificado. É uma distinção que vale a pena conhecer: a certificação técnica não é feita internamente, é garantida por um parceiro especializado, precisamente para que a escola não tenha de gerir essa complexidade.

Na prática, isto significa:

  • Faturas emitidas em conformidade com os requisitos fiscais em vigor, sem a escola ter de validar cada documento manualmente
  • Envio automático de ficheiros SAF-T, sem processos paralelos de exportação manual
  • Menos risco de erro humano num processo com consequências fiscais reais

E em Espanha?

O panorama espanhol está também em transformação, com novas exigências para os chamados Sistemas Informáticos de Facturação (SIF) e o regime Veri*Factu, ligados à legislação antifraude fiscal. É uma área que tem estado em implementação por fases, com prazos que têm sido ajustados — por isso, em vez de arriscar uma data que pode já estar desatualizada quando este artigo for lido, a recomendação mais útil é: confirme o estado atual junto do seu contabilista ou da Agencia Tributaria antes de tomar decisões.

RGPD não é uma certificação, é uma responsabilidade

Este é talvez o ponto que mais gera confusão. Nem em Portugal nem em Espanha existe uma “certificação RGPD” oficial, emitida pelo Estado ou pela autoridade de proteção de dados, que aprove previamente um software escolar. O RGPD funciona por responsabilização: a escola é responsável pelo tratamento dos dados das crianças e das famílias, o fornecedor de software é subcontratante, e a conformidade prova-se através de contratos de subcontratação, registos de tratamento e, quando aplicável, avaliações de impacto, não através de um selo prévio.

Quando um fornecedor refere “certificação RGPD” nos seus materiais, vale a pena perguntar quem a emitiu. Se for uma entidade privada de avaliação, como acontece com a Growappy, reconhecida pela EdTech Impact em RGPD, cibersegurança e IA ética, é um sinal de confiança válido, mas não substitui as garantias contratuais que a sua instituição precisa de ter, de qualquer forma, com qualquer fornecedor.

Selos de confiança: relevantes, mas não obrigatórios

Além da faturação certificada, há outros reconhecimentos que ajudam a avaliar a seriedade de um fornecedor — sem serem uma exigência legal:

  • Selo ID da Agência Nacional de Inovação (ANI) — reconhecimento de atividades de I&D em tecnologia para a educação
  • Classificação A+ em segurança de comunicações web (SSL Labs / Qualys)
  • Infraestrutura alojada na AWS Europa — sendo justo notar que as certificações ISO 27001 e SOC 1/2/3 são da infraestrutura da AWS, não do produto em si
  • Reconhecimento público através da EdTech Impact, plataforma independente de avaliação de soluções educativas

O selo garante conformidade. A confiança constrói-se todos os dias.

Antes de escolher ou renovar um software de gestão, vale a pena fazer as perguntas certas: este software é certificado pela AT para emitir faturas? Onde ficam alojados os dados das crianças e das famílias? Existe um contrato de subcontratação claro? As respostas dizem muito mais sobre a seriedade de um fornecedor do que qualquer selo isolado.

Tem dúvidas sobre conformidade fiscal ou proteção de dados na sua escola ou creche? Fale com a nossa equipa, explicamos, sem letra pequena, o que muda para a sua instituição.