An approach to Data Literacy through a Personalized Interactive LGPD Guide using LLM for Educators

César Murilo da Silva Junior; Silvio E. Quincozes; Juliana Saraiva; Rafael D. Araújo

doi:10.5753/jbcs.2026.6448

Authors

César Murilo da Silva Junior Federal University of Uberlândia | Serviço Federal de Processamento de Dados https://orcid.org/0000-0001-6815-3626
Silvio E. Quincozes Federal University of Unipampa https://orcid.org/0000-0001-6793-4033
Juliana Saraiva Federal University of Paraíba https://orcid.org/0000-0002-3857-1111
Rafael D. Araújo Federal University of Uberlândia https://orcid.org/0000-0003-0545-2519

DOI:

https://doi.org/10.5753/jbcs.2026.6448

Keywords:

Data protection, Interactive Guide, Academic Institutions, Teacher, LGPD

Abstract

The Brazilian General Data Protection Law (LGPD) was created to protect the fundamental rights of freedom and privacy of Brazilian citizens. Since its implementation, it has brought new challenges to all institutions established in Brazil, whether public or private, requiring an adaptation to personal data processing practices. In the context of higher education, many professors face difficulties in understanding and properly applying the guidelines of this legislation in their daily activities. This work proposes the development of an approach to data literacy through an interactive guide, based on practical scenarios, to support educators in the process of complying with the LGPD. The proposed system uses the OpenAI API to offer personalized support in real-time. Ten representative academic scenarios were implemented, in which users can interact through multiple-choice questions followed by a chat with the guide. The results showed that, despite initial usability limitations, the system represents a promising tool to promote the comprehension of LGPD among teachers. We observed that our approach can facilitate compliance with the legislation, but requires accessibility and usability improvements to ensure greater and easier adoption.

Downloads

Download data is not yet available.

References

Amatriain, X. (2024). Prompt design and engineering: Introduction and advanced methods. arXiv preprint arXiv:2401.14423v4. Last revised on 5 May 2024 (version v4). Accessed on: 04 August 2025. DOI: 10.48550/arxiv.2401.14423.

Angular (2024). Angular: The modern web developer's platform. Available at: [link]. Accessed on: 12 out. 2024.

ANPD (2022). Guia Orientativo sobre Tratamento de Dados Pessoais para Fins Acadêmicos e de Pesquisa. Autoridade Nacional de Proteção de Dados. Available at:[link] Accessed on: 24 mar. 2025.

ANPD (2023). Estudo Técnico: A LGPD e o Tratamento de Dados Pessoais para Fins Acadêmicos e para a Realização de Estudos por Órgão de Pesquisa. Autoridade Nacional de Proteção de Dados. Available at:[link] Accessed on: 24 mar. 2025.

Barile da Silveira, D., Oliveira, M. d. G. M. D. d., and Mozaner, V. C. (2024). Os impactos da regulação sobre privacidade e proteção de dados na segurança da informação: um estudo à luz da gdpr e da lgpd. Revista de Direito Administrativo e Infraestrutura (RDAI), 8(30):49-65. DOI: 10.48143/rdai.30.silveira.

Bioni, B. R. (2021). Proteção de dados pessoais: a função e os limites do consentimento. Forense, Rio de Janeiro, 3 edition. Available at:[link]. Accessed on: 24 mar. 2025.

Bommasani, R., Hudson, D. A., Adeli, E., Altman, R. B., Arora, S., von Arx, S., Bernstein, M. S., Bohg, J., Bosselut, A., Brunskill, E., et al. (2021). On the opportunities and risks of foundation models. arXiv preprint arXiv:2108.07258v3. DOI: Last revised on 12 July 2022 (version v3).10.48550/arxiv.2108.07258 Accessed on: 17 October 2024.

Brasil (2014). Lei nº 12.965, de 23 de abril de 2014 - Marco Civil da Internet. Diário Oficial da República Federativa do Brasil. Available at: [link]. Accessed on: August 2025.

Brasil (2018). Lei Geral de Proteção de Dados Pessoais - Artigos 7º e 11º. Available at: [link]. Accessed on: 24 mar. 2025.

Brasil (2018). Lei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD). Diário Oficial da República Federativa do Brasil. Available at: [link]. Accessed on: August 2025.

Brasil (2022). Emenda constitucional nº 115, de 10 de fevereiro de 2022. Diário Oficial da União. Available at: [link]. Accessed on: August 2025.

Brown, T. B., Mann, B., Ryder, N., Subbiah, M., Kaplan, J., Dhariwal, P., Neelakantan, A., Shyam, P., Sastry, G., Askell, A., Agarwal, S., Herbert-Voss, A., Krueger, G., Henighan, T., Child, R., Ramesh, A., Ziegler, D. M., Wu, J., Winter, C., Hesse, C., Chen, M., Sigler, E., Litwin, M., Gray, S., Chess, B., Clark, J., Berner, C., McCandlish, S., Radford, A., Sutskever, I., and Amodei, D. (2020). Language models are few-shot learners. In Proceedings of the 34th International Conference on Neural Information Processing Systems, NIPS '20, Red Hook, NY, USA. Curran Associates Inc.. DOI: 10.48550/arxiv.2005.14165.

Bubeck, S., Chandrasekaran, V., Eldan, R., Gehrke, J., Horvitz, E., Kamar, E., Lee, P., Tandon, N., and Zhang, Y. (2023). Sparks of artificial general intelligence: Early experiments with gpt-4. arXiv preprint arXiv:2303.12712v5. Last revised on 13 April 2023 (version v5). Accessed on: 4 August 2025. DOI: 10.48550/arxiv.2303.12712.

Costa Filho, B. A. d., Pires, P. J., and Hernandez, J. M. d. C. (2007). Modelo Technology Acceptance Model - TAM aplicado aos Automated Teller Machines - ATM'S. Revista de Administração e Inovação, 4(1):40-56. Available at:[link].

Coursera (2023). Coursera. Available at: [link]. Accessed on: 17 October 2024.

da Silva, L. M. M. and Takeshita, L. M. A. (2023). Lei geral de proteção de dados pessoais e a preservação da intimidade do professor. Prisma Juridico, v22, n. 1, pages 23-39. DOI: 10.5585/2023.19473.

DAMA International (2023). Data governance framework. Accessed on: 17 October 2024. DOI: 10.1002/9781119851462.ch2.

Davis, F. D. (1985). A Technology Acceptance Model for Empirically Testing New End-user Information Systems: Theory and Results. PhD thesis, Massachusetts Institute of Technology, Sloan School of Management. Available at:[link].

Davis, F. D. (1989). Perceived usefulness, perceived ease of use, and user acceptance of information technology. MIS Quarterly, 13(3):319-340. DOI: 10.2307/249008.

de Almeida, A. O., Junior, A. A., Canato, R. L. C., Albardeiro, S. T., and Marques, V. C. (2020). Ética, segurança e privacidade na educação à distância durante a pandemia no Brasil. Revista InovaEduc, (7):1-28. Book.

de Almeida, W. G., de Souza Araújo, N. V., and Oprime, P. C. (2023). Uma proposta de metodologia para adequação à lgpd em uma instituição federal de ensino superior. In Anais da XII Escola Regional de Informática de Mato Grosso, pages 79-86. SBC. DOI: 10.5753/eri-mt.2023.236499.

Doneda, D. (2019). Da Privacidade à Proteção de Dados Pessoais. Revista dos Tribunais (edição Renovar). Book.

dos Santos, S. R. R. and da Silva Pereira, S. M. (2023). Lei Geral de Proteção de Dados Pessoais (LGPD): Efetividade das ações desenvolvidas pela Universidade Federal de Sergipe (UFS). Revista Expectativa, 22(4):49-74. DOI: 10.48075/revex.v22i4.30653.

EDPB (2023). GDPR compliance toolkit. Available at:[link]. Accessed on: 17 October 2024.

edX (2023). E-learning platform. Available at:[link]. Accessed on: 17 October 2024.

European Union (2016). Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation). Available at:[link]. Accessed on: August 2025.

Feitosa Jr., A. (2020). Falha em site da anhembi morumbi permite acessar dados pessoais de alunos. Available at:[link] Accessed on: October 2023.

Firebase (2024). Firebase documentation. Available at: [link]. Accessed on: 12 out. 2024.

Git Development Community (2024). Git documentation. Available at: [link]. Accessed on: 12 October 2024.

GitHub, I. (2024). Github documentation. Available at: [link]. Accessed on: 12 October 2024.

Gomes, F. V., Filho, M. C. C., and Luccas, V. N. (2023). Proteção de dados e instituições de ensino: o que fazer com dados de alunos? Revista Brasileira de Políticas Públicas . abr2023, Vol. 13 Issue 1, pages p402-420. 19p.. DOI: 10.5102/rbpp.v13i1.7996.

Hoel, T. and Chen, W. (2018). Privacy and data protection in learning analytics should be motivated by an educational maxim—towards a proposal. Research and Practice in Technology Enhanced Learning, 13(1):20. DOI: 10.1186/s41039-018-0086-8.

Jekabsone, I. (2023). Selected legal issues in online adult education: Compliance of online learning and teaching process with gdpr. TalTech Journal of European Studies, 13(2):46-62. DOI: 10.2478/bjes-2023-0015.

Jesus, D. C. d. (2022). Proposta de um projeto de conformidade a partir das práticas da ISO 27701 para implementação de um programa compliance de proteção de dados à luz da LGPD na universidade de rio verde. Master's thesis, Universidade do Vale do Rio dos Sinos. Defense on November 23, 2022. Open access via Unisinos Digital Repository, BDTD – Brazilian Digital Library of Theses and Dissertations Available at:[link].

Jordan, M. I. and Mitchell, T. M. (2015). Machine learning: Trends, perspectives, and prospects. Science, 349(6245):255-260. DOI: 10.1126/science.aaa8415.

Likert, R. (1932). A technique for the measurement of attitudes. Archives of Psychology, 22:5-55. Available at:[link].

Marín, V. I., Carpenter, J. P., Tur, G., and Williamson-Leadley, S. (2023). Social media and data privacy in education: an international comparative study of perceptions among pre-service teachers. Journal of Computers in Education, 10:769-795. DOI: 10.1007/s40692-022-00243-x.

Marques, A. F. (2021). A implantação da lei geral de proteção de dados na universidade federal do rio grande do sul: uma análise a partir da noção de regime de informação e seus componentes. Master's thesis, Universidade Federal do Rio Grande do Sul. Available at:[link]Published in Portuguese.

Martins, M. E., Aguiar, Y. P. C., and Saraiva, J. (2025). Assessment of competences for lgpd dpo through anpd standard and information systems curriculum. In Anais do XXI Simpósio Brasileiro de Sistemas de Informação (SBSI), pages 565-574. DOI: 10.5753/sbsi.2025.246585.

Novais, A. F. S., de Oliveira, E. C., da Silva, F. B. S., Júnior, H. G. M., Demuner, J. A., da Silva, K. F. T., da Silva, M. L. L., Holanda, M. G., and de Souza, M. M. (2024). Promovendo segurança online no ambiente educacional moderno. REVISTA FOCO, 17(1):e4113-e4113. DOI: 10.54751/revistafoco.v17n1-049.

Oliveira da Silva, K. and Costa Sarkis, L. (2024). Conformidade da lgpd em instituições públicas de ensino superior no brasil: as perspectivas de profissionais de tic. Cadernos do IME - Série Informática, 49:9–26. DOI: 10.12957/cadinf.2024.80214.

OneTrust (2023). Soluções onetrust para a LGPD. Available at: [link]. Accessed on: 17 October 2024.

OpenAI (2024). ChatGPT. Available at: [link]. Accessed on: 12 out. 2024.

Papamitsiou, Z., Filippakis, M. E., Poulou, M., Sampson, D., Ifenthaler, D., and Giannakos, M. N. (2021). Towards an educational data literacy framework: enhancing the profiles of instructional designers and e-tutors of online and blended courses with new competences. Smart Learning Environments, 8:18. DOI: 10.1186/s40561-021-00163-w.

Pinheiro, P. P. (2023). Proteção de Dados Pessoais. Comentários à Lei N. 13.709/2018 (LGPD). Saraiva, 4 edition. Book.

Pinto, A. L. d. S., Torres, E. F., Moura, J. M. d., Sousa, E. d. S., Pinto, L. A., and Nóbrega, C. V. d. (2019). Avaliação da aceitação das ferramentas tecnológicas no ambiente do trabalho docente. Revista Gestão Universitária na América Latina - GUAL, 12(2):118-138. DOI: 10.5007/1983-4535.2019v12n2p118.

PROPLAD/UFU (2025). Anuário 2024 da Universidade Federal de Uberlândia. Available at: [link]. Accessed on: 27 September 2025.

Reis, S. R. F., Reis, T. S. M., de Almeida, G. L., Júnior, T. A. F., dos Santos Farias, A. S., Matos, H. C. S., Matos, L. S., Feitoza, M. L., Fernandes, A. B., and Fukuoka, D. M. L. (2024). Desafios da LGPD quanto à privacidade em ambientes educacionais: um mapeamento sistemático. Revista de Gestão e Secretariado, 15(3):e3292-e3292. DOI: 10.7769/gesec.v15i3.3292.

Rohr, A. (2021). Universidade do RS se desculpa por vazar dados de 23 mil alunos. Available at: [link]. Accessed on: October 2023.

Rojas, M. A. T. (2020). Avaliação da adequação do Instituto Federal de Santa Catarina à lei geral de proteção de dados pessoais. Trabalho de conclusão de curso, Centro de Referência em Formação e Educação a Distância, Instituto Federal de Educação, Ciência e Tecnologia de Santa Catarina, Santa Catarina. Available at:[link].

Saraiva, J., de Souza, C., and Soares, S. C. B. (2025). MMAI-LGPD: A maturity model for governance and data compliance in information systems institutions. In Anais do XXI Simpósio Brasileiro de Sistemas de Informação (SBSI). DOI: 10.5753/sbsi.2025.246644.

Saraiva, J. d. A. G., Araújo, J., and Soares, S. C. B. (2024). Ensino da adequação à lgpd no desenvolvimento de software através da aprendizagem ativa e centrada no discente. In Anais do IV Simpósio Brasileiro de Educação em Computação (EduComp), pages 204-213. DOI: 10.5753/educomp.2024.237528.

Saraiva, J. d. A. G. and Soares, S. C. B. (2023). Privacy and security documents for agile software engineering: An experiment of LGPD inventory adoption. In ACM/IEEE International Symposium on Empirical Software Engineering and Measurement (ESEM 2023), pages 1-9. DOI: 10.1109/ESEM56168.2023.10304806.

Silva Junior, C. F. d. (2020). Cidadania digital na prevenção de ciberbullying. Dissertação (mestrado em comunicação), Universidade Municipal de São Caetano do Sul (USCS), São Caetano do Sul, SP, Brasil. Programa de Pós-Graduação em Comunicação, Mestrado Profissional em Inovação na Comunicação de Interesse Público Available at:[link].

Souza, J. G. S., Arima, C. H., and Belda, F. R. (2020). Análise de tratamento da segurança da informação de uma instituição de ensino público federal. RIAEE - Revista Ibero-Americana de Estudos em Educação, Araraquara, 15(3):1309–1321. DOI: 10.21723/riaee.v15i3.13584.

Souza, J. G. S., Arima, C. H., and Belda, F. R. (2022). Análise de aplicação da lgpd numa instituição pública de ensino: Um estudo de caso. RIAEE - Revista Ibero-Americana de Estudos em Educação, Araraquara, 17(3):1856–1872. DOI: 10.21723/riaee.v17i3.16789.

Stelzer, J., das Neves Gonçalves, E., Baptista, R. R. F., Vaz, R. M. P., Wieira, K., and de Medeiros Fidelis, M. (2019). A lei geral de proteção de dados pessoais e os desafios das instituições de ensino superior para a adequação. In XIX Colóquio Internacional de Gestão Universitária, Florianópolis. UFSC. Available at:[link].

Teodoro, J., Oliveira, L. S., Junior, J. F. S., Senes, R. J., and Augusto, T. C. (2023). Um modelo canvas do processo de adaptação à lei geral de proteção de dados: o caso da universidade do estado de santa catarina (udesc). Revista Brasileira de Biblioteconomia e Documentação, 19:1-28. DOI: 10.58876/rbbd.2023.1911869.

Torres-Hernández, N. and Gallego-Arrufat, M.-J. (2023). Pre-service teachers’ perceptions of data protection in primary education. Contemporary Educational Technology, 15(1):ep399. DOI: 10.30935/cedtech/12658.

TrustArc (2023). Trustarc: Privacy management software. Available at:[link]. Accessed on: 17 out. 2024.

Vaswani, A., Shazeer, N., Parmar, N., Uszkoreit, J., Jones, L., Gomez, A. N., Kaiser, L., and Polosukhin, I. (2017). Attention is all you need. In Proceedings of the 31st International Conference on Neural Information Processing Systems, pages 6000-6010. Curran Associates Inc.. DOI: 10.65215/mdcm8z23.

Venkatesh, V. and Davis, F. D. (2000). A theoretical extension of the technology acceptance model: Four longitudinal field studies. Management Science, 46(2):186-204. DOI: 10.1287/mnsc.46.2.186.11926.

Wendling, G. S., Vanini, L., Fortes, M. C., Wiest, R., and Rossetto, A. G. d. M. (2023). Diagnóstico do nível de maturidade da aplicação da lgpd nas escolas de educação infantil da rede municipal de educação de passo fundo. CONTRIBUCIONES A LAS CIENCIAS SOCIALES, 16(8):11359–11376. DOI: 10.55905/revconv.16n.8-135.

Zappelini, T. D., Schippers, L.-M., and da Silva, A. P. (2023). Personal data of adolescents in higher education: The LGPD and the use of digital media for teaching activities and remote testing. Revista Direito GV, 19. DOI: 10.1590/2317-6172202335.